Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken küresel kripto güvenlik haberlerini raporluyor.
Mayıs 2025'te fiziksel kripto tehditleri ve saldırılar artış gösterdi. Paris, New York ve dünyanın dört bir yanındaki kripto sahipleri kaçırma ve şiddetli gasp girişimleriyle karşı karşıya kalırken, Ledger'ı taklit eden sahte mektuplar gerçek posta kutularında görünmeye başladı. Dijital cephede ise Coinbase, yurt dışındaki sahte destek temsilcilerinin müşteri verilerini sızdırmasının ardından 20 milyon dolarlık fidye talebini reddetti; araştırmacılar, cüzdanları boşaltmak için yapay zeka tarafından üretilen içerikler kullanan ve 38.000 alt alan adına yayılan bir kimlik avı operasyonu olan FreeDrain'i ortaya çıkardı; FBI ve Europol ise LummaC2 seed phrase çalan kötü amaçlı yazılımla bağlantılı alan adlarına el koydu. Öte yandan MetaMask, Blockaid güvenlik uyarılarının genişletilmesi ve kimlik avı tespitinin Solana ağına yaygınlaştırılmasıyla kullanıcılarını korumak için yeni yöntemler ekledi. Bu arada Ethereum Vakfı, Trillion Dollar Security girişimini duyurdu. Ayrıca yeni bir yapay zeka aracı, adres zehirleme saldırılarını tespit etmede %97 doğruluk oranına ulaştı. Ayrıntılara aşağıdan ulaşabilirsiniz, ama önce...
Öne Çıkan STEM Öncüsü: Bilgisayarın Babası Charles Babbage
"Bilgisayarın babası" olarak kabul edilen Charles Babbage, fark makinesini icat etmesiyle tanınmakta ve ilk bilgisayar yazıcılarını tasarlamış kişi olarak tarihe geçmektedir.
MetaMask, kimlik avı tespitini ve Blockaid güvenlik uyarılarını Solana'ya genişletiyor
MetaMask, Solana blok zincirine yerel destek sunmaya başladıkça dijital varlıklarınızın güvende kalmasını sağlamaya kararlıyız. Solana üzerindeki etkileşimlerinizi korumak için tasarlanmış temel özellik ve kaynakların genel bir özeti aşağıda yer almaktadır.
Solana kullanıcıları için güvenlik özellikleri
Eth Phishing Detect: Bu özellik, web3 kullanıcılarını hedef alan kötü amaçlı alan adlarını tespit etmede ve işaretlemede kritik bir rol oynamaktadır. Solana ile entegrasyonumuzda da aynı titiz izleme uygulanacaktır. Solana'yı hedef alan alan adları, raporlandıktan ve kötü amaçlı olduğu doğrulandıktan sonra tüm MetaMask kullanıcılarını korumak amacıyla işaretlenecektir. Şüpheli bir siteyle karşılaşırsanız lütfen bunu bildirerek topluluğa katkıda bulunun. Nasıl yapacağınıza ilişkin yönergeleri katkı rehberimizde bulabilirsiniz.
Blockaid Destekli MetaMask Güvenlik Uyarıları: Başlangıçta Ethereum işlemleri için tasarlanan bu koruma artık Solana'yı da kapsayacak şekilde genişletilmiştir. Blockaid, kullanıcıların kötü amaçlı işlemleri imzalamasını önlemede belirleyici bir rol üstlendi; aynı düzeyde güvenliği artık Solana üzerinde gerçekleştirilen işlemler için de sunmaktan memnuniyet duyuyoruz.
Destek ve kaynaklar
MetaMask Destek: Bir sorunla mı karşılaştınız? Destek ekibimiz, güvenlikle ilgili sorular dahil her türlü sorunuzda size yardımcı olmaya hazır. MetaMask Destek üzerinden bize ulaşabilirsiniz.
Solana rehberi: Solana'ya yeni başlayanlar veya bilgilerini derinleştirmek isteyenler için kapsamlı rehberimiz mutlaka okunması gereken bir kaynak niteliğindedir. Solana hesaplarını güvenli şekilde içe aktarma, fon köprüleme ve token takası gibi temel konuları ele almaktadır. Ağdaki deneyiminizi ve güvenliğinizi artırmak için Solana rehberine göz atın.
Güvenliğimize katkıda bulunun
Bug bounty programı: Güvenliğe olan süregelen bağlılığımızın bir parçası olarak MetaMask'ın bug bounty programı, güvenlik araştırmacılarını olası açıkları tespit etmeye ve raporlamaya aktif biçimde teşvik etmektedir. Güvenlik açıklarını fark edecek beceriye sahipseniz HackerOne platformundaki katkılarınız, artık Solana entegrasyonumuzu da kapsayan MetaMask savunmalarını güçlendirmemizde son derece değerlidir.
Coinbase, sahte destek temsilcilerinin müşteri verilerini sızdırmasının ardından 20 milyon dolarlık fidye talebini reddetti
Coinbase, hedefli bir gasp girişimi ve müşteri davalarından oluşan bir dalgayla karmaşık bir siber güvenlik sorunuyla yüzleşmektedir. Coinbase'in resmi bloguna göre bir siber suç grubu, Coinbase'in iç verilerini ele geçirerek şirketin ödemeyi reddettiği 20 milyon dolarlık bir fidye talep etti. Müşteri fonlarında herhangi bir kayıp yaşanmamış olsa da saldırganlar bazı kişisel müşteri bilgilerine ulaşmayı başardı.
İhlal, Coinbase'in müşteri verilerini yeterince korumadığını ve olaya uygun biçimde yanıt vermediğini öne süren bir dizi davayı beraberinde getirdi. Bir şikâyette "Coinbase, en temel bilgi güvenliği protokollerini bile yeterince benimsemedi ve çalışanlarını bu konuda eğitmedi" iddiasına yer verildi.
Coinbase'in açıklamasında olayın, "siber suçluların yurt dışındaki bir grup sahte destek temsilcisini rüşvetle işe almasıyla" başladığı ve bu kişilerin "müşteri destek sistemlerine olan erişimlerini kötüye kullanarak az sayıda müşteriye ait hesap verilerini çaldığı" belirtildi. Borsa, hızlı hareket ettiğini, kolluk kuvvetlerini bilgilendirdiğini ve soruşturmalarla tam iş birliği yaptığını savunmaktadır.
Daha yakın bir tarihte ise MetaMask'tan Taylor Monahan, güvenlik araştırmacılarının Coinbase'e, tehdit aktörlerinin borsanın ihlali kamuoyuna duyurduğu tarihten çok ay önce verilere erişmeye devam ettiğine dair kanıtlar sunduğunu ileri sürdü.
Paris, New York ve Ötesinde Kripto Sahiplerine Yönelik Şiddetli Fiziksel Saldırılarda Artış
The Wall Street Journal ve CNN'in haberlerine yansıdığı üzere, dijital varlıklarla ilişkili bireyleri hedef alan fiziksel saldırılarda endişe verici bir artış yaşanmaktadır. Fransız yetkililer, Paris'te tanınmış bir kripto yöneticisini hedef alan kaçırma girişimini soruşturmaktadır. Saldırganların dijital varlıklara erişim sağlamak amacıyla fiziksel güç ve tehdit kullandığı, ancak sonunda hırsızlığı tamamlayamadığı bildirilmektedir. Bu olay, kripto sektörüyle bağlantılı bireylere yönelik büyüyen fiziksel tehdit eğiliminin altını çizmekte ve kişisel güvenlik önlemlerinin iyileştirilmesi yönündeki çağrıları güçlendirmektedir.
Bu arada New York'ta, bir İtalyan vatandaşının bitcoin'lerine erişmek amacıyla kaçırılıp işkenceye maruz bırakılmasının ardından 2 kişi tutuklandı. Mağdur yetkililere, 2 haftalık yıldırıcı işkencenin ardından canını kurtararak kaçmayı başardığını anlattı.
Bu haberler, Ocak 2025'te yaşanan benzer bir olayın izinden gelmektedir. Söz konusu olayda Ledger'ın kurucu ortağı ve eşi, eve baskın sırasında kaçırılmış; Ballard'ın eli kaçıranlar tarafından tahrip edilmişti. Bu tür saldırılar geçtiğimiz yıl boyunca onlarca vakaya ulaşarak tırmanmaya devam etmektedir.
Mağdurlar çoğunlukla kamuya açık profilleri, göze çarpan servetleri veya kripto cüzdanlarına erişimleri olduğu algısı nedeniyle hedef alınmaktadır. Taylor Monahan şu yorumu yaptı: "Genç nesil insanları doxxlamakta gerçekten çok iyi," ve tehdit aktörlerinin ev adreslerini veri tabanlarını çapraz sorgulayarak ve kişisel bilgiler satın alarak nasıl tespit ettiğini ayrıntılı biçimde anlattı.
Yapay Zeka Destekli Yeni Araç, Kripto Adres Zehirleme Saldırılarını %97 Doğrulukla Tespit Ediyor
Webacy ve TruGard güvenlik grupları, kripto adres zehirleme saldırılarını %97 doğrulukla tespit edip önlediği bildirilen yeni bir yapay zeka tabanlı sistem geliştirdi. Adres zehirleme, saldırganların kullanıcıları neredeyse özdeş cüzdan adreslerine fon göndermeleri için kandırdığı bir dolandırıcılık yöntemidir. Yapay zeka aracı, şüpheli etkinlikleri gerçek zamanlı olarak tespit edip engellemek amacıyla işlem kalıplarını ve adres benzerliklerini analiz etmektedir. Adres zehirleme saldırılarının artmaya devam ettiği bu dönemde araç, kripto ekosisteminde cüzdan güvenliğini artırmak için umut verici bir çözüm sunmaktadır.
Ethereum Vakfı, 1 Trilyon Dolarlık Ekosistem İçin Trillion Dollar Security Girişimini Duyurdu
14 Mayıs 2024'te Ethereum Vakfı, Ethereum ekosisteminin 1 trilyon doların üzerinde varlığı destekleyecek ölçeğe ulaşmasıyla birlikte güvenliğin kritik önemini vurgulayan Trillion Dollar Security Girişimi'ni duyurdu. Vakfın güvenliğe katmanlı yaklaşımı; protokol düzeyinde denetimlerden ve resmi doğrulamadan bug bounty programlarına ve güvenlik araştırma topluluğu tarafından yürütülen çalışmalara kadar geniş bir yelpazeyi kapsamaktadır. Ekosistemin ölçeği ve karmaşıklığı hızla büyürken Ethereum Vakfı, daha geniş sektör iş birliğine ve güvenlik altyapısına proaktif yatırıma çağrıda bulunmaktadır.
FBI ve Europol, LummaC2 Seed Phrase Çalan Kötü Amaçlı Yazılımla Bağlantılı Alan Adlarına El Koydu
FBI, Europol ve diğer küresel kolluk kuvvetleriyle koordineli biçimde, kripto cüzdan seed phrase'lerini ve diğer hassas bilgileri çalmak için kullanılan bir kötü amaçlı yazılım aracı olan LummaC2 ile ilişkili çeşitli alan adlarına el koydu. Bu kötü amaçlı yazılım, kötü amaçlı bağlantılar ve indirmeler aracılığıyla kullanıcıları hedef alan abonelik tabanlı bir "infostealer" olarak sıklıkla satışa sunuluyordu. FBI'a göre bu operasyon, dijital varlıkları tehlikeye atmak için kullanılan siber suç altyapısını çökertmeye yönelik kapsamlı çabaların bir parçasıdır. El konulan alan adları artık resmi uyarılar görüntülemekte olup bu durum, süregelen soruşturmaları ve kripto ile ilgili siber suçları önleme kararlılığını yansıtmaktadır.
FreeDrain Kimlik Avı Kampanyası, Cüzdanları Boşaltmak İçin 38.000 Kötü Amaçlı Alt Alan Adı ve Yapay Zeka Tarafından Üretilen İçerik Kullanıyor
**
Ne Oldu?
Araştırmacılar, kripto para çalmak için SEO manipülasyonu, yapay zeka tarafından üretilen içerikler ve sahte cüzdan arayüzleri kullanan küresel bir kimlik avı kampanyası olan FreeDrain'i ortaya çıkardı. 38.000'den fazla kötü amaçlı alt alan adı, "Trezor cüzdan bakiyesi" gibi arama motoru sorguları aracılığıyla kullanıcıları gerçek cüzdanları taklit eden sahte sayfalara yönlendiriyor. Bu sayfalara tıklamak, kullanıcıları seed phrase'leri çalan ve fonları dakikalar içinde boşaltan kimlik avı sitelerine yönlendiriyor.**
Kampanya, ikna edici içerikler üretmek ve arama sıralamalarını yükseltmek amacıyla GPT-4o gibi araçları kötüye kullanmaktadır. Operasyonun Hindistan Standart Saat Dilimi'nde düzenli mesai saatlerinde çalışan aktörlerle bağlantılı olduğu tespit edilmiştir.
Kullanıcılar Kendilerini Nasıl Koruyabilir?
FreeDrain gibi dolandırıcılıklara karşı korunmak için kullanıcılar seed phrase'lerini yalnızca doğrudan donanım cüzdanlarına girmelidir. Cüzdan platformlarına her zaman resmi URL'yi manuel olarak yazarak erişin; sahte olabilecek arama motoru sonuçlarına veya reklamlara tıklamaktan kaçının. İşlemleri imzalamadan önce doğrulamak için işlem önizleme araçlarını veya tarayıcı cüzdanı güvenlik özelliklerini kullanın. Biraz tuhaf görünen ya da acil eylem talep eden sitelere karşı dikkatli olun; tanımadığınız dApp'lere veya airdrop'lara cüzdan bağlamaktan kaçının.
Ledger'ı Taklit Eden Sahte Fiziksel Mektuplar, Donanım Cüzdanı Kullanıcılarının Kurtarma İfadelerini Hedef Alıyor
Ne Oldu?
Yeni bir kimlik avı kampanyası, Ledger donanım cüzdanı kullanıcılarını fiziksel mektuplar aracılığıyla hedef almaktadır. Dolandırıcılar, resmi Ledger yazışması kılığına bürünmüş sahte bildirimler göndererek alıcıları varlıklarını "güvence altına almak" için cüzdanlarını kötü amaçlı bir siteye bağlamaya yönlendirmektedir. Markalı ambalaj ve sahte talimatlar içeren mektuplar son derece ikna edici bir görünüm sergilemektedir. Bu saldırı, 2020 yılında yaşanan Ledger müşteri veri ihlalinden sızdırılan bilgileri kullanarak kimlik avı taktiklerinin e-posta ve SMS'ten fiziksel postaya taşındığını gösteren endişe verici bir evrimi temsil etmektedir. Güvenlik uzmanları, kullanıcıları dikkatli olmaya ve kurtarma ifadelerini yalnızca doğrudan donanım cihazlarına girmeye davet etmektedir.
Kullanıcılar Kendilerini Nasıl Koruyabilir?
Fiziksel ya da dijital olsun, acil eylem talep eden istenmeyen iletilere karşı dikkatli olun. Her türlü iletişimi resmi kanallar aracılığıyla doğrulayın. Kimlik avı sitelerinden kaçınmak için URL'leri iki kez kontrol edin ve Ledger'ın resmi blogu veya sosyal medya hesapları aracılığıyla dolandırıcılıklar hakkında güncel kalın. Ek gizlilik için kripto ile ilgili faaliyetlerde ayrı bir e-posta adresi ve posta kutusu kullanmayı değerlendirin. Şüpheli bir şey alırsanız bunu derhal Ledger'a ve yerel yetkililere bildirin. Ledger'ın destek amacıyla dahi olsa gizli kurtarma ifadenizi asla talep etmeyeceğini unutmayın.
MetaMask'ın Mayıs 2025 Kripto Güvenlik raporu; MetaMask'ın güçlü güvenlik uyarılarının Solana ağına yaygınlaştırılmasını, kripto sahiplerine yönelik şiddetli fiziksel saldırılardaki artışı ve cüzdanları boşaltmak için yapay zeka tarafından üretilen içerikler kullanan 38.000 alt alan adlı kimlik avı kampanyasını ele aldı. Ekosistemde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
