.jpeg)
6 Aralık'ta, X'te "LeftsideEmiri" olarak bilinen bir kripto para kullanıcısı, sahte bir iş toplantısı bağlantısıyla etkileşimde bulunmasının ardından 300.000 $ kaybettiğini paylaştı. Bir başlıkta, birey olayı sosyal mühendislik saldırısı olarak tanımladı ve herhangi bir işlemi onaylamadığını veya imzalamadığını vurguladı.
Önemli Noktalar
-
Bir kripto para kullanıcısı, kötü niyetli bir iş toplantısı bağlantısıyla ilgili bir oltalama dolandırıcılığı nedeniyle 300.000 $ kaybetti.
-
Mağdur, bir KakaoTalk toplantısına bağlantı içeren bir doğrudan mesaj aldı.
-
Saldırgan, çalınan fonları BingX kripto para borsasıyla bağlantılı bir cüzdana transfer etti.
-
Siber güvenlik uzmanları, kripto alanında artan oltalama tehditlerine dikkat çekiyor.
300K $ Saldırıda Kaybedildi
“Bunun başıma geleceğini asla düşünmemiştim, ama oldu,” diyen kullanıcı, birden fazla cüzdandan 300.000 $ kaybettiğini açıkladı. Mağdura göre, olay, X'te planlanan bir ortaklık görüşmesi için popüler bir mesajlaşma platformu olan KakaoTalk bağlantısını içeren bir doğrudan mesaj aldıklarında başladı.
Kullanıcı, işlevsiz görünen bağlantıya tıkladığını ve bunun zararsız olduğunu düşündüğünü açıkladı. Ancak şimdi, bunun dijital cüzdanlarını tehlikeye atan kötü amaçlı yazılımı gizlice yüklediğine inanıyorlar.
Etki altındaki cüzdanlar arasında bir Ethereum adresi ve bir Solana adresi ile birlikte başka birkaç cüzdan da bulunmaktadır.
Saldırgan, X'te “0xQwerky” kullanıcı adıyla tanımlandı ve çalınan fonları BingX kripto para borsasıyla bağlantılı bir cüzdana transfer ettiği iddia ediliyor. LeftsideEmiri, borsadan müdahale etmesini ve çalınan varlıkları geri almasını talep etti.
“Bir şekilde yardım edebilecek olan varsa, çok takdir edilir,” diye yalvardı kullanıcı. Ayrıca kripto topluluğunu iş görüşmesi bağlantılarına tıklamaktan veya sosyal platformlarda istenmeyen mesajlara güvenmekten kaçınmaları konusunda uyardı.
Uzmanlar Artan Oltalama Tehditlerine Dikkat Çekiyor
Olay, siber güvenlik analistlerinin Aralık ayında kripto para oltalama dolandırıcılıklarında bir artış öngörmesiyle ortaya çıkıyor. Web3 güvenlik firması Scam Sniffer'a göre, Kasım ayında oltalama saldırıları yaklaşık 9,4 milyon $ kayba yol açtı ve 9.200'den fazla yatırımcı etkilendi. Dikkate değer bir vaka, bir mağdurun birkaç dakika içinde 661.000 $ değerinde stETH kaybetmesi oldu; firma bunu 'buzdağının görünen kısmı' olarak tanımladı.
Platform, kötü niyetli blok zinciri imzalarının kripto kullanıcıları için en büyük tehdit olmaya devam ettiğini uyardı. Dolandırıcılar, bu teknikleri kullanarak insanları sahte işlemleri imzalamaya kandırıyor, böylece mağdurların cüzdanları üzerinde tam kontrol elde ediyor ve önemli mali kayıplara neden oluyorlar.
Ocak 2024'te bir oltalama dolandırıcılığı, 4,2 milyon $ değerinde aEthWETH ve aEthUNI çalınmasına neden oldu. Saldırganlar, güvenlik uyarılarını atlatmak ve mağdurun fonlarına erişim sağlamak için ERC-20 izinlerini manipüle etti.
Ekim ayında daha yakın bir istismar, bir kripto yatırımcısının 15.079 fwdETH kaybetmesine neden oldu; bu, yaklaşık 36 milyon $ değerindeydi ve bir izin oltalama dolandırıcılığıydı. Scam Sniffer'a göre, kötü niyetli aktör, bireyi kötü niyetli bir imzayı imzalamaya kandırarak fonlarına sınırsız erişim sağladı.