.jpeg)
Kripto kullanıcıları yakın zamanda önde gelen bir kripto para veri platformu olan CoinMarketCap'te sofistike bir cüzdan boşaltma dolandırıcılığı tarafından hedef alındı. Saldırganlar, sahte "Cüzdanı Doğrula" açılır pencerelerini görüntülemek için kötü amaçlı JavaScript enjekte ederek bir ön uç güvenlik açığından yararlandı. CoinMarketCap'ten hızlı eylem ve büyük kripto cüzdanlarından uyarılar alan bu olay, dijital varlık alanındaki kalıcı güvenlik zorluklarını vurgulamaktadır.
CoinMarketCap, Ön Uç İhlalinden Sonra Kötü Amaçlı Cüzdan Dolandırıcılığıyla Karşı Karşıya
20 Haziran 2025'te, önde gelen bir kripto para fiyat takip sitesi olan CoinMarketCap, kötü amaçlı bir saldırının hedefi oldu. Kullanıcılar, kendilerini kripto para cüzdanlarını bağlamaya ve işlemleri onaylamaya ikna etmek için tasarlanmış aldatıcı "Cüzdanı Doğrula" açılır pencereleriyle karşılaştıklarını bildirdi ve bu durum potansiyel olarak fonların boşaltılmasına yol açtı. Olay, Auri (@Auri_0x) gibi kullanıcıların şüpheli etkinliği işaret etmesiyle sosyal medyada hızla yayıldı.
CoinMarketCap, X'te (eski adıyla Twitter) kötü amaçlı açılır pencereye cüzdanlarını bağlamamaları konusunda kullanıcıları uyaran bir kamu uyarısı yayınlayarak derhal yanıt verdi. Saatler içinde platform, kötü amaçlı kodun tespit edildiğini ve kaldırıldığını doğruladı, ancak ihlalle ilgili soruşturma devam ediyor.
Saldırı Nasıl Gelişti?
Blockchain güvenlik firması Coinspect Security tarafından yapılan teknik analize göre, saldırganlar CoinMarketCap'in arka uç API'sindeki, özellikle "doodles" özelliğindeki bir güvenlik açığından yararlandı. Bu, manipüle edilmiş JSON yükleri aracılığıyla sitenin ön ucuna kötü amaçlı JavaScript enjekte etmelerine olanak sağladı. Enjekte edilen kod daha sonra sahte cüzdan doğrulama açılır pencereleri oluşturdu ve meşru istemleri taklit etti.
Bu istemleri onaylamak, kullanıcıların cüzdanlarından ERC-20 tokenlerinin boşaltılmasına yol açabilirdi. Cüzdan boşaltıcı olarak bilinen bu tür bir saldırı, kripto dünyasında yaygın bir kimlik avı taktiğidir ve bilgisayar korsanları kullanıcıların dijital varlıklarına yetkisiz erişim sağlamayı hedefler.
Temel Çıkarımlar ve Kullanıcı Koruması
-
Anında Yanıt: CoinMarketCap, kötü amaçlı kodu kaldırmak ve kullanıcılarını uyarmak için hızla harekete geçti.
-
Cüzdan Uyarıları: MetaMask ve Phantom gibi büyük kripto cüzdanları, CoinMarketCap'in sitesini hızla kırmızı bayrakla işaretledi, Phantom hatta geçici olarak "kullanımı güvensiz" olarak etiketledi.
-
Kimlik Avı Taktiği: Saldırı, kullanıcıları ERC-20 tokenleri için onay vermeye ikna etmeyi amaçlayan klasik bir kimlik avı dolandırıcılığıydı.
-
Devam Eden Soruşturma: CoinMarketCap, güvenlik önlemlerini güçlendirmek için soruşturmasına devam ediyor.
Bu olay, kripto para birimi alanında siber güvenlik uyanıklığının önemini açıkça hatırlatmaktadır. Kullanıcılara şunlar tavsiye edilir:
-
Cüzdanınızı asla beklenmedik istemlere bağlamayın.
-
HTTPS ve orijinallik için URL'leri her zaman iki kez kontrol edin.
-
Kripto paraların çevrimdışı depolanması için bir donanım cüzdanı kullanmayı düşünün.
-
Etherscan'ın token onay denetleyicisi gibi araçlar aracılığıyla şüpheli izinleri düzenli olarak iptal edin.
Bu ihlal münferit bir olay değildir, çünkü kripto endüstrisi benzer saldırılarda bir artış görmüştür. CoinMarketCap'in kendisi de Ekim 2021'de 3,1 milyondan fazla kullanıcı e-posta adresinin sızmasıyla sonuçlanan bir veri ihlali yaşadı. Dijital varlık ortamı geliştikçe, hem platformlar hem de bireysel kullanıcılar için sürekli uyanıklık ve sağlam güvenlik uygulamaları çok önemlidir.
Kaynaklar
-
CoinMarketCap Hacklendi, Sahte Açılır Pencereler Kullanıcı Cüzdanlarını Boşalttı, Cyber Kendra.
-
CoinMarketCap, Kötü Amaçlı Cüzdan Dolandırıcılığını Web Sitesinden "Tespit Etti ve Kaldırdı" — TradingView Haberleri, TradingView.
-
CoinMarketCap Hacker Saldırısından Muzdarip, Traders Union.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.