MetaMask'tan Luker, her ay bilmeniz gereken küresel kripto güvenlik haberlerini aktarıyor. Aşağıdaki gelişmelere göz atın.
Öne çıkan STEM öncüsü: Marian Rejewski ve Enigma şifresi'nin kırılması
Polonyalı kriptolog Marian Rejewski, Nazi Almanyası'nın ENIGMA şifreleme makinesinin açığa çıkarılmasına yol açan ilk analizi gerçekleştirdi.
DPRK operatifleri sahte iş başvurularından serbest çalışma platformlarında iş birlikçi toplamaya geçiyor
Security Alliance (SEAL) araştırmacısı Heiner Garcia, Kuzey Koreli operatiflerin doğrudan BT pozisyonlarına başvurmak yerine Upwork, Freelancer, Fiverr ve GitHub gibi platformlar aracılığıyla iş birlikçi toplamaya yöneldiğini belgeleyen bir rapor yayımladı. Garcia, "Fırsatçı ve birbirinden kopuk girişimler yerine, materyalin kapsamı ve tutarlılığı koordineli ve tekrarlanabilir bir örüntüye işaret ediyor: aktörler taktiklerini hızla uyarlıyor, operasyonel kılavuzları paylaşıyor ve iş birlikçileri dahil etmek için yapılandırılmış senaryolar kullanıyor" dedi.
Kripto şirketlerinin %15-20'si Kuzey Koreli başvuru sahipleri tarafından zaten sızdırıldı
Bu açıklamaların ardından Devconnect etkinliğinde bir diğer SEAL üyesi Pablo Sabbatella, kripto şirketlerini operasyonel güvenliklerini güçlendirmeye davet etti. Sabbatella, bu şirketlerin DPRK tehdit aktörleri için özellikle cazip hedefler olduğunu vurguladı; söz konusu aktörlerin iş başvurularının %30-40'ını oluşturduğunu ve kripto şirketlerinin %15-20'sine zaten sızdığını öne sürdü.
GhostCall ve GhostHire kampanyaları kripto yöneticilerini ve geliştiricileri hedef alıyor
Yakın tarihli bir Kaspersky soruşturması, BlueNoroff APT grubu tarafından yürütülen ve sırasıyla yöneticileri ile geliştiricileri hedef alan birbirini tamamlayan iki kampanyayı gün yüzüne çıkardı: GhostCall ve GhostHire.
ABD Hazinesi, kripto kara para aklamayla bağlantılı Kuzey Koreli bankacılara yaptırım uyguladı
ABD Hazine Bakanlığı bu ay, küresel bir kripto suç operasyonuyla bağlantılı kara para aklaması faaliyetleri nedeniyle çeşitli Kuzey Koreli bankacılara yaptırım uyguladı. İlişkili 53 cüzdanın tamamında, kaynakların rejimin silah programı için kullanılmak üzere ayrıldığını belirttiği USDT bulunuyordu.
Aynı dönemde Europol ve Eurojust, 600'den fazla paravan şirketi kapsayan büyük çaplı bir kripto kara para aklama operasyonunu çökertti. Yakın tarihli Suç Finansmanı ve Kripto Varlıklar Küresel Konferansı'nda Europol şu açıklamayı yaptı: "Kolluk kuvvetleri, özel sektör ortakları ve akademi, sofistike kripto suçları ve kara para aklamanın yarattığı tehditlere karşı koyma kapasitelerini hızla geliştiriyor. Gelişmiş araçlar manuel izleme ihtiyacını azaltırken, başarılı sınır ötesi operasyonlar iş birliğinin gücünü gözler önüne seriyor."
Balancer V2 yuvarlama hatası açığı 128 milyon dolarlık hırsızlığa ve Berachain ağının durmasına yol açtı
Kasım ayı başında, Balancer likidite havuzlarından yaklaşık 128 milyon dolarlık kripto varlığının çalındığı bildirildi; bu gelişme Berachain'in ağını durdurmasına ve fork yapmasına neden oldu. Sonraki analizler, saldırının temelinde Balancer V2'nin oran sağlayıcı mekanizmasındaki kritik bir açığın, yani bir yuvarlama hatasının yattığını ortaya koydu. Düzeltmeler o tarihten bu yana uygulamaya konulmuş olsa da olay, "vibe coding" ve genel olarak en iyi uygulamalardan uzak geliştirme pratiklerinin tehlikeleri üzerine tartışmaları alevlendirdi.
Avustralya'nın ReportCyber portalı, federal polisi taklit eden kripto phishing saldırılarında kötüye kullanılıyor
Dolandırıcılar, Avustralya'nın resmi ReportCyber portalını federal polisi taklit etmek ve kripto para çalmak amacıyla kötüye kullanıyor. Sistem, rapor gönderenlerin kimliğini doğrulamadığından suçlular, alıcıların cüzdanlarının şüpheli faaliyet nedeniyle işaretlendiğini iddia eden sahte ama resmi görünümlü bildirimler gönderebiliyor.
Defcon konuşması: domuz kasaplığı dolandırıcılıkları nasıl işliyor ve neden herkes hedef olabilir
Erin West, hepimizin dolandırıcılara karşı savunmasız olabileceğini hatırlatıyor ve domuz kasaplığı dolandırıcılığının trajik dünyasına daha yakından bakıyor.
Kripto kullanıcıları swapzone.io üzerinde kâr vaat eden sahte açıkla dolandırılıyor
Hızlı ve büyük kazanç vaatleriyle kandırılan swapzone.io kullanıcıları, doğrudan tarayıcılarında kötü amaçlı JavaScript kodu çalıştırmaları için tuzağa düşürülüyor. Sahte e-postalar, bir 0-day açığının kâr elde etmek amacıyla manipüle edilebileceğini iddia ediyor. Kod çalıştırıldığında, kurbanların ekranda gördüklerini manipüle eden daha büyük ve gizli bir program indiriyor; ödeme miktarlarını %37 veya daha fazla şişiriyor ve aciliyet hissi yaratmak için sahte geri sayım sayaçları ekliyor. En kritik nokta ise işlem sürecini ele geçirerek alıcının cüzdan adresini sessiz sedasız saldırganların kontrolündeki bir adresle değiştiriyor.
Kullanıcılar nasıl güvende kalabilir?
Güvenmediğiniz kaynaklardan gelen kod parçacıklarını asla tarayıcınızın adres çubuğuna yapıştırmayın. Garantili kâr veya gizli açıklar vaat eden, özellikle yamalar uygulanmadan önce hızlıca harekete geçmenizi isteyen e-postalara şüpheyle yaklaşın. Gönderen adreslerini dikkatle doğrulayın ve istenmeyen e-postalardaki bağlantılara tıklamaktan kaçınmak için resmi DEX/CEX hizmet web sitelerini yer imlerinize ekleyin.
"Safery" adlı kötü amaçlı Chrome uzantısı, Sui mikro işlemleri aracılığıyla Gizli Kurtarma İfadelerini çalıyor
Socket'in Tehdit Araştırma Ekibi, kullanıcıların gizli kurtarma ifadelerini (SRP, diğer adıyla seed phrase) çalmak amacıyla tasarlanmış kötü amaçlı bir Chrome uzantısı olan "Safery: Ethereum Wallet"ı tespit etti. Safery, 29 Eylül 2025'te Chrome Web Store'a yüklendi; ancak Socket'in raporu Kasım ayı ortasında yayımlandıktan sonra kaldırıldı. Sahte cüzdan, SRP'leri "Sui adreslerine kodlayarak ve tehdit aktörünün kontrolündeki bir Sui cüzdanından mikro işlemler yayınlayarak" dışarı sızdıran bir arka kapı içeriyordu.
Kullanıcılar nasıl güvende kalabilir?
Cüzdan uzantısı sıralamalarını ve yorumlarını dikkatlice inceleyin; meşru cüzdanlar genellikle binlerce yoruma ve köklü bir itibara sahipken yeni girişler olarak öne çıkmaz. Projenin resmi web sitesini, sosyal medya kanallarını ve topluluk forumlarını ziyaret ederek özgünlüğünü doğrulamak için her cüzdanı kapsamlı biçimde araştırın. Genel e-posta adresleri, muğlak gizlilik politikaları veya kripto alanında yerleşik bir geçmişi olmayan geliştiriciler gibi uyarı işaretlerine dikkat edin.
DarkComet RAT casus yazılımı sahte Bitcoin cüzdan uygulamalarına gizlenmiş olarak geri döndü
Sahte cüzdan haberlerine devam ediyoruz: DarkComet RAT (uzaktan erişim truva atı) adıyla bilinen 16 yıllık bir casus yazılım aracının, sahte Bitcoin cüzdanı ve işlem uygulamalarına gizlendiği tespit edildi. Point Wild'ın Lat61 Tehdit İstihbarat Ekibi, tespiti atlatmak için UPX sıkıştırması kullanılarak paketlenmiş "94k BTC wallet.exe" adlı bir yürütülebilir dosya içeren sıkıştırılmış bir RAR dosyası olarak dağıtılan en son sürümü keşfetti. Hedefler gizlenmiş dosyayı çalıştırdığında RAT, kendini gizli sistem klasörlerine kopyalıyor ve parolalar ile özel anahtarlar dahil her tuş vuruşunu kaydetmeye başlıyor. Kötü amaçlı yazılım aynı zamanda dosya hırsızlığı, web kamerası gözetimi ve tam uzaktan masaüstü kontrolü gibi özellikler de içeriyor.
Kullanıcılar nasıl güvende kalabilir?
Cüzdanları ve uygulamaları yalnızca resmi web sitelerinden veya doğrulanmış uygulama mağazalarından indirin; üçüncü taraf sitelerden veya istenmeyen bağlantılardan asla indirmeyin. Fon erişimi vaat eden yürütülebilir dosyalara karşı hemen şüpheyle yaklaşın; meşru cüzdanlar genellikle önceden yüklenmiş fonlarla gelmez. Bilinmeyen kaynaklardan gelen sıkıştırılmış RAR veya ZIP dosyalarını açmaktan kaçının; özellikle cüzdan yazılımı içerdiğini iddia edenler, kötü amaçlı yazılımların yaygın bir dağıtım yöntemidir.
Bu Kasım 2025 raporu; serbest çalışma platformlarında iş birlikçi toplayan DPRK operatiflerini, yuvarlama hatasından kaynaklanan 128 milyon dolarlık Balancer açığını ve Gizli Kurtarma İfadelerini ile kimlik bilgilerini çalan sahte cüzdan uzantılarını ve uygulamalarını ele aldı. Ekosistemde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask kripto güvenlik raporunun önceki sayılarına göz atın.
