Her ay, MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırıları ve ortaya çıkan riskler hakkında rapor sunuyor.
Ekim 2025, nadir görülen bir iyi haber-uyarı ikilisi sundu. Olumlu tarafta, kolluk kuvvetleri tarihin en büyük domuz kasaplığı operasyonlarını gerçekleştirdi; Birleşik Krallık ve ABD genelinde 22 milyar dolardan fazla varlığa el konuldu ve MetaMask, cüzdan boşaltıcılarını daha hızlı kapatmak için kurulan SEAL liderliğindeki yeni bir ağa katıldı. Tablonun diğer tarafında ise yeniden inşa edilmiş bir ransomware türü yedekleri yok etmeye ve kripto cüzdan adreslerini sessizce değiştirmeye girişti, ele geçirilen bir BNB Chain hesabı sahte ödül dolandırıcılığı yaydı ve Immunefi, yapay zekanın saldırganlara güvenlik açıklarını yamalar uygulanmadan önce bulma konusunda yardımcı olduğu konusunda uyardı. Tam analiz aşağıda, ancak önce...
Öne çıkan STEM öncüsü: Jagadish Chandra Bose ve radyo mikrodalga optiğinin kökenleri
Jagadish Chandra Bose, radyo mikrodalga optiği ve botanik alanlarına katkıda bulunmuş; Bengalce bilim kurgunun babası olarak kabul edilmektedir.
MetaMask, WalletConnect, Backpack ve Phantom ile birlikte SEAL'in küresel kimlik avı savunma ağına katılıyor
Security Alliance (SEAL) ve diğer önde gelen cüzdanlarla iş birliği yaparak gerçek zamanlı kimlik avı azaltımını güçlendiren küresel bir savunma ağı oluşturduk. Bu iş birliği sayesinde güvenlik araştırmacıları, kullanıcı tarafından iletilen kimlik avı raporlarını doğrulayabilir ve bunları WalletConnect, Backpack ve Phantom dahil katılımcı cüzdanlarla anında paylaşabilir.
MetaMask'tan Ohm Shah'ın belirttiği gibi, "Boşaltıcılar süregelen bir kedi-fare oyunudur" ve savunma ağı, "boşaltıcının altyapısına çomak sokmak" için tasarlanmıştır. Tüm kripto ekosistemi için daha hızlı ve daha etkili korumalar sağlayacak bu girişime katkıda bulunmaktan gurur duyuyoruz.
MetaMask'tan Taylor Monahan: Blockchain kötü amaçlı yazılım abartısı neden temelleri gözden kaçırıyor?
Son zamanlarda, kötü amaçlı kodun akıllı sözleşmelerin içine gizlenerek blockchain üzerinden kötü amaçlı yazılım dağıtıldığı bir saldırı varyasyonu olan EtherHiding hakkında çok fazla gündeme gelen haber oldu. MetaMask'tan Taylor Monahan, her yeni "blockchain kötü amaçlı yazılımı" dalgasının neden bu kadar ilgi çektiğini ve savunucuların aşırıya kaçmadan önce neden temellere odaklanması gerektiğini kendi bakış açısıyla paylaşıyor.
Linea ve Astera, 880.000 dolarlık borç verme açığını dakikalar içinde kontrol altına aldı
9 Ekim 2025'te Linea üzerindeki Astera borç verme protokolü, likidite endeksi şişirme saldırısıyla istismar edildi ve üç minipool'da (asUSD, LINEA ve WETH) tahminen 880.000 doların üzerinde kayıp yaşandı (Astera'nın TVL'sinin yaklaşık %8'i). Saldırı devam ederken Linea ekipleri örüntüyü tespit etti, saldırganın yolunu kesti, ele geçirilen fonları dakikalar içinde dondurdu, Astera'yı uyardı ve ekipleri ile harici araştırmacılarla birlikte müdahaleyi koordine etti. Astera, olay sırasında Linea ve Spearbit ile gece boyunca çalıştığını kamuoyu önünde kabul etti; bağımsız analistler ise manipüle edilen likidite endeksinin teminat aşırı değerlemesini ve borç-boşaltma döngüsünü nasıl mümkün kıldığını ortaya koydu.
Linea, Astera'nın toparlanma çabalarını desteklemeye devam ediyor. L2'nin güvenlik lideri Eloi Manuel, MetaMask'a şunları söyledi: "Bu olay, Linea'daki yaklaşımımızı bir kez daha ortaya koyuyor: Kullanıcıları ve geliştiricileri korumak, gerektiğinde dar kapsamlı zincir üstü önlemlerle hızlı hareket etmek ve her olayın ardından tespit ve müdahale kapasitemizi geliştirerek risklerin daha hızlı ve daha az etkiyle kontrol altına alınmasını sağlamak."
SEAL, Inferno, Rublevka ve Eleven'ı takip eden Drainer Durumu serisini başlattı
SEAL meslektaşlarımızdan gelen diğer haberlerde, ittifak boşaltıcıların nasıl çalıştığını ve nasıl evrildiğini inceleyen yeni serisinin ilk cildini yayımladı. Bu serinin amacı, topluma ve cüzdan geliştiricilerine bu tehdit gruplarının nasıl çalıştığı ve zaman içinde nasıl değiştiği konusunda daha net bir bakış açısı sunarak onların bu tehditlere karşı daha iyi savunma geliştirmesine yardımcı olmaktır.
Bu ilk bölüm, Inferno, Rublevka ve Eleven dahil öne çıkan hizmet olarak boşaltıcı (drainer-as-a-service) gruplarını inceleyerek aldatıcı komut dosyaları ve sahte cüzdan etkileşimleri aracılığıyla uyum sağlama yeteneklerini ön plana çıkarıyor. Bazı boşaltıcılar artık birden fazla ağı (özellikle EVM, Solana, Tron ve TON) hedef alırken tespitten kaçınmak için güvenilir alan adlarına ve dinamik altyapıya dayanıyor.
Rekor domuz kasaplığı operasyonları: Birleşik Krallık'ta 5,5 milyar sterlin el koyma ve ABD DOJ'un 15 milyar dolarlık müsaderesi
Eylül sonunda, Birleşik Krallık'ta Metropolitan polisi tarafından 5,5 milyar sterlin (yaklaşık 7,4 milyar dolar) değerinde Bitcoin'e el konuldu ve bu operasyon o dönemde tarihin en büyük kripto para operasyonu olarak nitelendirildi. Zhimin Qian olarak da bilinen Çin uyruklu Yadi Zhang, sahte yatırım dolandırıcılıklarıyla kurbanları hedef alan uluslararası bir siber suç örgütüyle bağlantılı kripto para bulundurmaktan suçlu olduğunu kabul etti. Domuz kasaplığı olarak bilinen bu yöntem, hedeflerin güvenini kazanmayı ve onları uzun süre boyunca mümkün olduğunca fazla değer elde etmek amacıyla oyalamayı içeriyor.
Tam iki hafta sonra ABD'de Adalet Bakanlığı, domuz kasaplığı faaliyetleri yürüten Prince Group suç örgütünün liderinden 15 milyar dolar değerinde kripto paraya el koydu. 2015 yılında başlayan bu operasyon, yatırım dolandırıcılıklarını yürütmek zorunda bırakılan insan ticareti mağdurlarının çalıştırıldığı Kamboçya'daki çağrı merkezlerini kullandı. Vincent olarak da bilinen Price Group lideri Chen Zhi ve sendikanın diğer operatörleri, yasadışı yollarla elde ettikleri kazançları yatlar, özel jetler ve hatta bir Picasso tablosu satın almak için kullandı.
Chainalysis: Tehdit aktörlerinin elindeki 15 milyar dolarlık izlenebilir kripto paraya el konulabilir
Blockchain analitik şirketinin bulgularına göre, yaklaşık 15 milyar dolarlık dijital varlık şu anda tehdit aktörlerinin kontrolünde bulunurken, tam 60 milyar dolarlık varlık bu aktörlerle etkileşime girmiş cüzdanlarda depolanıyor. Bu fonların büyük çoğunluğunun izlenebilir zincir üstü cüzdanlarda tutulması, yetkililerin koordineli hareket etmesi durumunda bunlara el koyma fırsatı sunuyor.
Abracadabra, 2024'ten bu yana üçüncü istismarla karşılaştı; toplam kayıplar 21 milyon doları aştı
Abracadabra.money protokolü bir kez daha istismar edildi ve bu sefer yaklaşık 1,7 milyon dolar kayıp yaşandı. MIM stablecoin'i ve zincirler arası borç verme "cauldron"larıyla (havuz versiyonu) tanınan platform, bir akıllı sözleşme ödeme gücü kontrolünün atlatılmasına maruz kaldı.
Abracadabra DAO, etkilenen sözleşmeleri durdurdu, MIM sabitini istikrara kavuşturmak için çalınan tokenleri geri satın aldı ve kullanıcıların etkilenmediğini bildirdi. Ancak bu, Abracadabra'nın 2024 başından bu yana yaşadığı üçüncü büyük güvenlik ihlali olup toplam kayıpları 21 milyon doların üzerine çıkardı ve eski kodun daha yakından incelenmesine yol açtı.
Yapay zeka araçları, siyah şapkalılar güvenlik açıklarını yamalardan daha hızlı keşfederken hata ödül programlarını geride bırakıyor
Web3 hata ödül platformu Immunefi, yapay zeka teknolojisinin siyah şapkalılar arasındaki popülaritesi nedeniyle ödül programlarının ciddi sınırlamalarla karşı karşıya kaldığı konusunda uyarıyor. Daha önce yalnızca güvenlik firmaları tarafından kullanılan yapay zeka araçları artık tehdit gruplarının da erişimine açık ve bu gruplar söz konusu araçları güvenlik açıklarını yamalar uygulanmadan önce keşfetmek için kullanıyor. Bu eğilim, ödül sektörü 100 milyon doların üzerinde ödeme yapmış olsa bile ödül programlarının bu hıza yetişemeyeceğine dair uzman görüşlerini güçlendiriyor.
Immunefi CEO'su Mitchell Amador, Lazarus gibi gruplarla mücadele etmek için yeterince "göz" olmadığını belirtti; zira bu gruplar yüzlerce hatta binlerce kötü niyetli kişiyi günün her saati çalıştırıyor.
BNB Chain X hesabı, sahte ödülleri tanıtan kimlik avı saldırısında ele geçirildi
BNB Chain'in resmi X hesabı Ekim ayı başında hacklendi ve Binance kurucu ortağı CZ, kullanıcıları hesaptan gelen herhangi bir bağlantıya tıklamamaları konusunda derhal uyardı. Saldırganlar, kullanıcıları "yaklaşan $BSC ödülleri tarihi" için oy kullanmaya davet eden sahte bir ödül programı yayımladı ve 24 saat içinde katılanlara erken ödül vaat etti. Bu, insanları cüzdanlarını bağlamaya ve fonlarını boşaltmaya kandırmak için tasarlanmış klasik bir kimlik avı taktiğidir.
Neyse ki hasar görece sınırlı kaldı. Saldırgan bir kimlik avı sözleşmesi ve on kötü amaçlı bağlantı yayımlamayı başardı; ancak tüm zincirlerdeki toplam kayıp yaklaşık 8.000 dolar oldu. Bunun büyük kısmı, 6.500 dolar kaybeden tek bir kurbanın zararından oluşuyordu. BNB Chain hesabın kontrolünü yeniden ele geçirdi ve ihlalin nasıl gerçekleştiğini araştırıyor. Bu olay küçük ölçekli olsa da çok daha büyük bir sorunun parçasıdır. 2025 yılının Haziran sonu itibarıyla kripto hırsızlığı 2,17 milyar dolara ulaşarak 2024'ün tamamını geride bıraktı ve 2022'ye kıyasla yaklaşık %17 daha yüksek seyrediyor. Bu hızla devam ederse yıllık kayıplar 4 milyar doları aşabilir.
Kullanıcılar nasıl güvende kalabilir?
Resmi hesaplar ödül programları veya acil fırsatlar hakkında paylaşım yaptığında, bir adım geri çekin ve önce diğer kanallar aracılığıyla doğrulayın. Meşru görünen bir hesaptan geldiği için bağlantılara tıklamayın; doğrulanmış hesaplar bile ele geçirilebilir. Bir şey kolay ödüller vaat ediyorsa ya da hızlı hareket etmenizi istiyorsa bu genellikle bir uyarı işaretidir. Projenin resmi web sitesini doğrudan kontrol edin veya bilinen iletişim yöntemleriyle destek ekibiyle iletişime geçin. Ve her zaman imzaladığınız ya da cüzdanınızı bağladığınız şeyi doğrulayın.
Chaos-C++ ransomware yedekleri yok ediyor ve kripto cüzdan adreslerini ele geçiriyor
Fortinet'teki araştırmacılar, Chaos-C++ adlı tehlikeli yeni bir ransomware sürümü keşfetti. Bu kötü amaçlı yazılım ailesinin hatalı ve güvenilmez olan önceki sürümlerinin aksine, bu sürüm daha hızlı ve daha yıkıcı olması için C++ ile sıfırdan yeniden inşa edildi. "System Optimizer v2.1" adlı sahte bir program aracılığıyla yayılıyor; insanları bunu yüklemeye kandırıyor ve ardından arka planda çalışmaya başlıyor.
Bu ransomware'i özellikle tehlikeli kılan şey, dosyaları nasıl ele aldığıdır. Her şeyi şifrelemek yerine, daha hızlı çalışmak için 50 MB ile 1,3 GB arasındaki orta boyutlu dosyaları stratejik olarak atlıyor. Sunucu yedekleri gibi 1,3 GB'ın üzerindeki dosyalar ise tamamen siliniyor. Bu, kurbanlar fidyeyi ödese bile o kritik dosyaların sonsuza dek yok olduğu anlamına geliyor. Tüm strateji, verileri gerçekten fidye için tutmak yerine hız ve geri döndürülemez hasar üzerine kurulu.
Chaos-C++, özellikle kripto para kullanıcılarını hedef alan bir pano ele geçirme özelliği de içeriyor. Bir cüzdan adresini kopyaladığınızda, kötü amaçlı yazılım bunu algılıyor ve adresi anında saldırgana ait bir adresle değiştiriyor. Dolayısıyla meşru bir alıcıya kripto gönderdiğinizi düşündüğünüzde, para aslında doğrudan ransomware'in arkasındaki suçlulara gidiyor.
Kullanıcılar nasıl güvende kalabilir?
Bilgisayarınıza indirdiğiniz ve kurduğunuz yazılımlar konusunda son derece dikkatli olmalısınız. Tanımadığınız kaynaklardan gelen "sistem optimizasyonu" araçları büyük bir uyarı işaretidir. Antivirüs ve güvenlik yazılımlarınızı güncel tutun ve kripto varlıklarınız için donanım cüzdanı kullanmayı değerlendirin. Kripto para işlemi gerçekleştirirken, özellikle büyük miktarlar söz konusu olduğunda, yapıştırdıktan sonra cüzdan adresinin her bir karakterini manuel olarak doğrulamak için zaman ayırın. Ayrıca MetaMask adres takma adları, güvenilir bir adresle etkileşimde olduğunuzdan emin olmanızı kolaylaştırır.
Bu Ekim 2025 raporu, toplam 22 milyar doları aşan rekor domuz kasaplığı operasyonlarını, yapay zeka araçlarının hata ödül programlarını geride bırakmasını ve MetaMask'ın SEAL'in küresel kimlik avı savunma ağına katılmasını ele aldı. Ekosistem genelinde güvende kalmak için daha fazla tehdit, eğilim ve ipucu için MetaMask kripto güvenlik raporunun önceki sayılarına göz atın.
