KoinMedya

Etiket: hack

  • Ekim ayında kripto dünyasında siber saldırı alarmı: 88 milyon dolarlık kayıp

    Ekim ayında kripto dünyasında siber saldırı alarmı: 88 milyon dolarlık kayıp

    Kripto piyasası, çekiciliğine rağmen siber güvenlik açıklarıyla büyük kayıplar yaşıyor. Ekim ayında kripto dünyası, toplam 88,477 milyon dolarlık bir zararla karşı karşıya kaldı. Ayrıntılara bakalım.


    Kripto piyasası Ekim ayında 88 milyon dolarlık zararla karşılaştı: Rapor

    Ekim ayında kripto dünyası, toplam 88,477 milyon dolarlık bir zararla karşı karşıya kaldı. 2024 yılı içindeki aylık kayıplar göz önüne alındığında, bu miktar, Nisan ayından sonra en düşük ikinci kayıp olarak dikkat çekiyor; Nisan ayında 60,19 milyon dolar kayıp yaşanmıştı.

    PeckShieldAlert adlı siber güvenlik firması, Ekim ayında kripto dünyasında yaklaşık 20 siber saldırı gerçekleştiğini ve bu saldırılar sonucunda toplam 88,47 milyon dolarlık kayıp yaşandığını X platformunda duyurdu.

    Ekim Ayının En Büyük Üç Kripto Saldırısı

    Raporlara göre, Radiant Capital, Ekim ayında yılın ikinci saldırısına maruz kaldı. İlk saldırıda hackerlar, platformdan 4,5 milyon dolar çalarken, bu ikinci saldırı ise kullanıcı cüzdanlarından 53 milyon doları boşalttı. Firma, X platformunda yaptığı açıklamada, saldırganların geliştiricilerin donanım cüzdanlarını gelişmiş bir kötü amaçlı yazılım enjeksiyonu ile ele geçirdiğini belirtti. Geçen ay en büyük kaybı Radiant Capital yaşadı.

    İlgili – Bitcoin’in doğum günü: Satoshi Nakamoto’nun Whitepaper’ı 16 yaşında!

    Ekim ayında kripto dünyasında siber saldırı alarmı: 88 milyon dolarlık kayıp

    İkinci olarak, ABD hükümetinin el koyduğu bir fon, Arkham Intelligence isimli blockchain analistleri tarafından 2 milyon dolarlık bir hack vakası olarak raporlandı. Analistler, stablil coinlerden oluşan bu fonun bir hükümet cüzdanından bilinmeyen bir cüzdana “şüpheli bir şekilde taşındığını” tespit etti. Saldırgan daha sonra yaklaşık 19,3 milyon doları orijinal cüzdana geri gönderdi.

    Üçüncü büyük saldırı ise Ethereum restaking protokolü EigenLayer’a yönelikti ve 5,7 milyon dolar kayba yol açtı. Bu miktar, HitBTC ve Bybit borsaları aracılığıyla aklandı. Saldırı 4 Ekim’de gerçekleşti ve EigenLayer ekibi, onaylanmamış satış faaliyetini incelemeye aldı.

    Özel Anahtar Açıklarıyla Yapılan Saldırılar

    Ekim ayında, ayrıca Tapioca Foundation ve Sunray Finance gibi merkeziyetsiz finans (DeFi) platformları da özel anahtar açıklarından kaynaklanan saldırılara maruz kaldı.

    Tapioca DAO, sosyal mühendislik saldırısıyla yaklaşık 4,7 milyon dolarlık kayıp yaşadı. Saldırgan, projenin token tahsis sözleşmesini ele geçirerek sınırsız miktarda USDO tokeni basma yetkisi kazandı ve Uniswap havuzundan 3 milyon dolar çekti. Vakıf, daha sonra yaklaşık 1,000 ETH’yi geri almayı başardı.

    Sunray Finance ise Arbitrum zincirindeki akıllı sözleşmenin tek işlemle güncellenmesi sonucu 2,86 milyon dolar kaybetti. Saldırgan, ilk cüzdanı finanse etmek için Across köprüsünü kullandı, 200 trilyon SUN tokeni bastı ve USDT karşılığında bu tokenleri takas etti. Sunray Finance, 31 Ekim’de yaptığı açıklamada, topluluk varlıklarının güvenli, şeffaf ve izlenebilir olduğunu belirterek, kayıp verileri hızla toparlama çalışmalarının sürdüğünü duyurdu.

  • ABD Hükümetine Ait Kripto Cüzdanlarından 20 Milyon Dolar Çalındı

    ABD Hükümetine Ait Kripto Cüzdanlarından 20 Milyon Dolar Çalındı

    Blockchain analiz firması Arkham Intelligence’a göre, ABD hükümetine ait cüzdanlardan tahminen 20 milyon dolar değerinde kripto para çalındı. On-chain hareketleri, sekiz aydan uzun bir süredir taşınmayan fonların Perşembe günü merkeziyetsiz borç verme platformu Aave’den çekilmesiyle başladı. Bu olay, kripto varlıklarının güvenliği konusundaki endişeleri bir kez daha gündeme getirdi. (daha&helliip;)

  • BingX, Sıcak Cüzdan Olayının Ardından Güvenlik Stratejisini Yeniliyor

    BingX, Sıcak Cüzdan Olayının Ardından Güvenlik Stratejisini Yeniliyor

    BingX, 24 Ekim’de yaptığı açıklamada, 20 Eylül’de yaşanan sıcak cüzdan olayının ardından tüm hizmetlerinin tam ölçeğe döndüğünü duyurdu. Merkezi borsa, kullanıcı fon güvenliğini artırmak ve dış saldırılara karşı daha iyi bir savunma oluşturmak amacıyla, ShieldX adını verdiği yeni bir güvenlik duvarı tanıttı. (daha&helliip;)

  • Adres Zehirleme: Kripto Dünyasının Tehlikeli Tuzağı

    Adres Zehirleme: Kripto Dünyasının Tehlikeli Tuzağı

    Adres zehirleme, deneyimli kripto kullanıcılarını bile etkileyebilecek, basit ama etkili bir dolandırıcılık yöntemidir. Chainalysis’in araştırmalarına göre, bu saldırılar sonucunda 82 bin cüzdan zehirlenmiş adresler ile ilişkilendirildi ve hedef alındı. Bu tür dolandırıcılıklar, yüksek bakiyeye sahip cüzdanları hedef alarak ciddi kayıplara neden olabiliyor. (daha&helliip;)

  • Yicong Wang ve Lazarus Grubu: Kripto Para Aklama Skandalı

    Yicong Wang ve Lazarus Grubu: Kripto Para Aklama Skandalı

    Yicong Wang, 2022 yılından bu yana Kuzey Kore’nin ünlü hacking grubu Lazarus Grubu için çalıntı kripto paraları aklayan bir Çinli OTC (over-the-counter) trader olarak tanınıyor. “Seawang”, “Greatdtrader” ve “BestRhea977” gibi takma adlar kullanan Wang, çalıntı kripto paraları banka transferleri aracılığıyla nakde dönüştürerek tens of millions of dollars kazanıyor. (daha&helliip;)

  • Lazarus Grubu’nun Chrome Güvenlik Açığını Kullanarak Kripto Hırsızlığı

    Lazarus Grubu’nun Chrome Güvenlik Açığını Kullanarak Kripto Hırsızlığı

    Kuzey Kore’nin ünlü hacker grubu Lazarus, Google Chrome tarayıcısındaki bir güvenlik açığını kullanarak kripto cüzdan bilgilerini çalmak ve kullanıcı verilerini ele geçirmek amacıyla bir blockchain oyunu geliştirdi. Kaspersky Labs’tan siber güvenlik analistleri Vasily Berdnikov ve Boris Larin, 23 Ekim’de yayımladıkları raporda, Lazarus Grubu’nun bu açığı Mayıs ayında fark ettiklerini ve Google’a bildirdiklerini açıkladı. Google, bu açığı hızla kapatarak güncelleme yayımladı. (daha&helliip;)