Kripto Güvenlik Raporu: Kasım 2024

Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırılarını ve ortaya çıkan riskleri raporluyor.

Kasım 2024, kilitlerinizi iki kez kontrol ettiren türden manşetler getirdi. Bir kripto CEO'su Toronto şehir merkezinde kaçırıldı ve 1 milyon dolar fidye istendi. ZachXBT, 6,5 milyon dolarlık Coinbase destek taklidi dolandırıcılığının üzerindeki perdeyi araladı. Microsoft, CYBERWARCON'da DPRK'nın on yıllık siber evrimini gözler önüne serdi. Ama bir yapay zeka büyükannesi imdada yetişiyor olabilir mi? İngiliz telekomünikasyon şirketi O2, telefon dolandırıcılarıyla mücadelenin en iyi yolunun kedisinden bahsetmeyi bırakmayan bir yapay zeka ninesi olduğuna karar verdi.

Ay aynı zamanda proaktif güvenlik güncellemeleriyle de doluydu. MetaMask, Signature Insight Snaps'i kullanıma sundu, LavaMoat GitNation'da yeni bir demoyla karşımıza çıktı, SEAL kendin yap savaş oyunları tatbikat şablonunu yayımladı ve The Red Guild, kullanıcıların gerçek dünya dolandırıcılık senaryolarına karşı eğitim almasına yardımcı olmak için Phishing Dojo'yu başlattı. Ayrıntılara aşağıdan ulaşabilirsiniz, ama önce...

Öne çıkan STEM öncüsü: "Cypherpunk" terimini türeten, bilgisayar korsanlarının koruyucu azizi Jude Milhon

Jude Milhon, "cypherpunk" terimini türeten kişi olarak bilgisayar korsanlarının koruyucu azizi olarak bilinir.

MetaMask'tan Taylor Monahan, Bangkok'taki Devcon 7'nin öne çıkan güvenlik konuşmalarını inceliyor

Kasım 2024'te Bangkok'ta düzenlenen Devcon 7'de takip edilecek çok şey vardı. Neyse ki MetaMask'tan Taylor Monahan, güvenlik bölümündeki favorilerini seçti. Mısırınızı alın, çünkü bu konu başlığı oldukça kapsamlı.

MetaMask, riskli imza isteklerini analiz edip işaretlemek için Signature Insight Snaps'i kullanıma sunuyor

Kullanıcıları daha güvende tutmaya yardımcı olan en yeni MetaMask Snaps türünü keşfedin: Signature Insight Snaps. Bu Snaps'ler imza isteklerini analiz ederek kullanıcılara amaçları ve potansiyel riskleri hakkında bilgi sunar; böylece kimlik avı girişimlerini ve yetkisiz erişimi önlemeye yardımcı olur.

İlk teklifler arasında imza isteklerini çözümleyen ve kullanıcıları olası tehditlere karşı uyarmak için ilgili sözleşmeleri tespit eden Kleros Scout ile paymaster ile ilgili işlemler hakkında ayrıntılı bilgi sunarak zkSync ekosisteminde imzalama işlemlerinin okunabilirliğini artıran ZyFi Paymaster Insights yer alıyor. Kullanıcılar bu Snaps'leri MetaMask Extension 12.4.2 veya sonraki sürümlerini kullanarak MetaMask Snaps Dizini'nden yükleyebilir.

Devcon 2024 lightning talk'ta kripto dolandırıcılığının işleyişi inceleniyor

Drainer'lar, işlem simülasyonları, pig butchering ve daha fazlası... MetaMask Security'den Ohm'un Devcon 2024 lightning talk'ı, kripto dolandırıcılığı mekanizmalarıyla dolu.

LavaMoat kötü amaçlı npm paketlerini nasıl izole eder: Zbigniew Tenerowicz GitNation'da demo yapıyor

Yine sahnede: Zbigniew'in LavaMoat açık kaynak araç setinin kötü amaçlı NPM paketlerinden kaynaklanan riskleri nasıl azaltabileceğine dair en son konuşması GitNation'da yayımlandı. LavaMoat her paketi kendi bölmesinde izole eder ve katı erişim politikaları tanımlamak için araçlar sunar. Çerez hırsızlığı ve hassas global değişkenlere yetkisiz erişim gibi tehditleri önler. Sınırlı bir süre için LavaMoat'ı projelerinize entegre etmenize yardımcı olmak üzere destek sunuyoruz; böylece uygulamalarınızı kolaylıkla güvence altına alabilirsiniz. Sorularınız için ZB'ye [email protected] adresinden ulaşabilirsiniz.

SEAL Wargames tatbikat şablonu, protokol ekiplerinin kendi güvenlik tatbikatlarını yapmasına yardımcı oluyor

Kelsie Nabben'ın Security Alliance Wargames Drill Scenario Template hakkındaki yazısına göz atın. The Security Alliance tarafından tasarlanan ve kullanıma sunulan bu açık kaynaklı GitHub deposu, protokol ekiplerinin kendi güvenlik tatbikatlarını yürütmesine yardımcı olmak için hazırlanmış bir şablondur. Şablon, savaş oyunu senaryolarının planlanması ve uygulanması konusunda kapsamlı rehberlik sunmaktadır:

• Tatbikatların organize edilmesi ve yürütülmesi için adım adım talimatlar.

• Yerel fork'larda Foundry ve Hardhat kullanarak geliştirme ve test kurulumları.

• Tenderly üzerinde canlı fork'lar için yapılandırmalar.

• Prometheus, Grafana ve OpsGenie ile entegre masa başı egzersizleri ve izleme bot hizmetleri için şablonlar.

Bu girişim, blockchain ekosisteminde proaktif bir güvenlik kültürünün geliştirilmesini vurgulayarak sürekli değişen tehditlere karşı sürekli hazırlıklı olmayı teşvik etmektedir. Daha fazla ayrıntı ve şablona erişim için GitHub deposunu ziyaret edin.

O2'nin yapay zeka büyükannesi Daisy, dolandırıcıların zamanını çalıyor ve taktiklerini öğreniyor

İngiliz telekomünikasyon şirketi O2, telefon dolandırıcılarına kendi ilaçlarından içiren yapay zeka destekli bir büyükanne olan Daisy'yi sahaya sürdü. Daisy, dolandırıcıları örgü, kediler ve "sevgili eski anıları" hakkında gülünç derecede alakasız sohbetlere takılı bırakarak hem zamanlarını çalıyor hem de gerçek kurbanları planlarından koruyor. Dolandırıcılar onu kandırmaya çalışırken o, taktiklerini öğrenerek oyunu en çekici şekilde tersine çeviriyor. Kim bilirdi ki büyükannenin gevezeliği gizli bir silah olabilirmiş?

The Red Guild, etkileşimli kripto dolandırıcılığı eğitimi için Phishing Dojo'yu başlatıyor

Güvenlik araştırma ve eğitim grubu The Red Guild, kullanıcıların kripto alanındaki kimlik avı dolandırıcılıklarını tanımasına ve bunlardan kaçınmasına yardımcı olmak için tasarlanmış etkileşimli bir platform olan Phishing Dojo'yu başlattı. Bu eğitim aracı; dolandırıcılık e-postaları, sahte airdrop siteleri ve kötü amaçlı işlem onayları gibi senaryolar sunarak kullanıcıların yaygın tehditleri tanıma ve bunlara yanıt verme konusunda pratik yapmasına olanak tanıyor. Bu girişim, kripto ekosistemini hedef alan giderek daha sofistike hale gelen siber saldırılara karşı topluluk farkındalığını ve direncini artırmayı amaçlıyor.

Microsoft, CYBERWARCON 2024'te DPRK ve Çinli siber tehdit aktörlerinin taktiklerini ifşa ediyor

Microsoft Tehdit İstihbaratı analistleri, CYBERWARCON 2024'te Kuzey Koreli ve Çinli siber tehdit aktörleri üzerine kapsamlı araştırmalar sundu. "DPRK – tamamen olgunlaştı" başlıklı oturum, Kuzey Kore'nin on yıllık gelişmiş siber kapasite geliştirme sürecini öne çıkardı; bu süreç önemli kripto para hırsızlıklarına ve uydu ile silah sistemleriyle bağlantılı kuruluşların hedef alınmasına olanak tanıdı. Bunun yanı sıra "Çin'in gelişen siber operasyonları" başlıklı bir sunum, Çin'in operasyonel güvenliği artırmak için benimsediği yeni taktikleri inceledi; bu taktikler arasında faaliyetlerini gizlemek amacıyla savunmasız küçük ofis/ev ofisi (SOHO) cihazlarının istismar edilmesi de yer alıyordu. Bu bulgular, söz konusu ulus devletlerden kaynaklanan siber tehditlerin giderek artan karmaşıklığını ve uyum yeteneğini gözler önüne seriyor.

ZachXBT, 6,5 milyon dolarlık Coinbase destek taklidi dolandırıcılığını ortaya çıkarıyor

Ne oldu?

Kripto araştırmacısı, SEAL üyesi ve her anlamda hoopy frood olan ZachXBT, dolandırıcı Ronald Spektor tarafından yürütülen sofistike bir kimlik avı operasyonunu gün yüzüne çıkardı. Spektor, Ekim 2024'te Coinbase desteği kılığına girerek 6,5 milyon dolardan fazla çaldı. Spektor, kurbanları resmi destek personeli gibi davranarak tuzağa düşürdü, ardından çalınan fonları TON bağlantılı cüzdanlar aracılığıyla aklandı ve tespiti engellemek için sosyal medya hesaplarını sildi. Tüm bu çabalara karşın ZachXBT'nin soruşturması, izlenemeyen fonları ve olası suç ortaklarını tespit etti; bu durum, çalınan varlıkların geri kazanılmasında yetkililere ve mağdurlara yardımcı olabilecek yeni ipuçlarının ortaya çıkabileceği umudunu doğurdu.

Kullanıcılar kendilerini nasıl koruyabilir?

Kripto alanında müşteri desteği kılığına giren dolandırıcılara karşı kendinizi korumanız, dikkatli olmayı ve proaktif güvenlik önlemleri almayı gerektiriyor. İşte bazı temel stratejiler:

• Kaynakları doğrulayın: destek için yalnızca resmi web sitelerini veya uygulamaları kullanın. E-postalardaki veya sosyal medyadaki bağlantılardan kaçının.

• İstenmeyen iletişimleri görmezden gelin: meşru şirketler sizi önceden uyarmadan iletişime geçmez ya da acil eylem talep etmez.

• Hassas bilgileri koruyun: özel anahtarlarınızı, kurtarma ifadelerinizi veya şifrelerinizi asla paylaşmayın. Ekran paylaşımından kaçının.

• Bilgili kalın: yaygın dolandırıcılık taktiklerini öğrenin ve güvenilir güvenlik uzmanlarını takip edin.

• Ek güvenlik önlemleri alın: mevcut olduğu durumlarda 2FA ve kimlik avı önleme araçlarını etkinleştirin.

• İstekleri iki kez kontrol edin: harekete geçmeden önce destek taleplerini resmi kanallar aracılığıyla doğrulayın.

WonderFi CEO'su Toronto'da kaçırıldı ve 1 milyon dolarlık kripto fidyesi istendi

Kasım 2024'ün başında, Toronto merkezli kripto şirketi WonderFi'nin CEO'su Dean Skurka, Toronto şehir merkezinde kaçırıldı ve 1 milyon dolar fidye istendi. Olay, saat 18:00'den kısa süre önce University Avenue ile Richmond Street West yakınlarında meydana geldi. Kaçırıcılar Skurka'yı bir araca bindirerek fidye talep etti; fidye elektronik olarak ödendi. Skurka daha sonra Etobicoke'daki Centennial Park'ta yaralanmamış olarak bulundu. WonderFi'nin müşteri fonlarının ve verilerinin güvende olduğunu ve olaydan etkilenmediğini kamuoyuyla paylaştı. Uzmanlar, bu tür saldırıların nadir olmakla birlikte kripto para değerlerindeki artışlarla örtüşebileceğine dikkat çekiyor; zira suçlular, kripto sektöründeki tanınmış isimleri kazançlı hedefler olarak görebilir.

Kullanıcılar kendilerini nasıl koruyabilir?

5 dolarlık İngiliz anahtarı saldırısını asla küçümsemeyin; bu saldırıda birini özel anahtarlarını açıklamaya ya da kripto fonlarına erişmeye zorlamak için fiziksel baskı (tehdit veya şiddet gibi) kullanılır. Mümkün olduğunca düşük profil tutun ve varlıklarınızı kamuoyunda sergilemekten kaçının. Fonlarınızı birden fazla yazılım ve donanım cüzdanına yayarak depolama alanınızı çeşitlendirin; varlıklarınızın büyük çoğunluğunu cold storage'da tutun. Multi-sig cüzdanları ve zaman kilitli işlemleri kullanmayı düşünün. Ve unutmayın: böyle bir senaryoyla karşılaşırsanız hayatınız kriptonuzdan daha değerlidir.

MetaMask'ın Kasım 2024 Kripto Güvenlik Raporu; WonderFi CEO'sunun 1 milyon dolarlık kripto fidyesi karşılığında kaçırılmasını, ZachXBT tarafından ortaya çıkarılan 6,5 milyon dolarlık Coinbase destek taklidi dolandırıcılığını, Microsoft'un CYBERWARCON'da DPRK ve Çin'in siber kapasitelerini ifşa etmesini ve MetaMask'ın Signature Insight Snaps'i kullanıma sunmasını ele aldı. Ekosistem genelinde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.