Eski Çalışan 2 Milyon Dolarlık Bedrock UniBTC İstismarının Arkasında, Fuzzland İç Saldırıyı Ortaya Çıkardı

İç Saldırı Ortaya Çıktı: Eski Fuzzland Çalışanı 2 Milyon Dolarlık Bedrock UniBTC İstismarını Organize Etti

Fuzzland, Eylül 2024'te Bedrock'un UniBTC protokolünün 2 milyon dolarlık istismarının arkasında eski bir çalışanın olduğunu açıkladı. Sofistike iç saldırı, kötü amaçlı yazılım, sosyal mühendislik ve ayrıcalıklı erişim içeriyordu ve kripto endüstrisindeki artan iç ihlal tehdidini vurguladı.

Bir İç Saldırının Anatomisi

4 Eylül 2024'te meydana gelen istismar, eski bir Fuzzland çalışanı tarafından titizlikle planlandı ve yürütüldü. Başlangıçta yetenekli bir MEV geliştiricisi olarak işe alınan bu kişi, iç sistemleri tehlikeye atmak için erişimini kullandı.

• Sosyal Mühendislik: Saldırgan, iş görüşmeleri sırasında işlevsel bir MEV botu göstererek güven kazandı ve Fuzzland'ın altyapısına erişim sağladı.

• Kötü Amaçlı Kod Enjeksiyonu: 'rands' adlı kötü amaçlı bir Rust kasası olarak gizlenmiş bir truva atı, Fuzzland'ın MEV kod tabanına yerleştirildi. Bu truva atı, Cargo.toml dosyasını değiştirerek VSCode ve JetBrains gibi yaygın IDE'lerde otomatik olarak çalıştı.

• Kalıcı Erişim: Kötü amaçlı yazılım, Falcon ve AVG gibi güvenlik araçlarını atlayarak üç haftadan fazla bir süre boyunca mühendislik iş istasyonlarına tespit edilmeden erişim sağladı.

• İstismar Zamanlaması: UniBTC protokolü, bir Dedaub raporunda tespit edilen bir güvenlik açığı hakkında yapılan dahili bir tartışmadan kısa bir süre sonra istismar edildi.

Fuzzland'ın Yanıtı ve Kurtarma

Fuzzland, ihlalin tüm sorumluluğunu üstlendi ve Bedrock'un 2 milyon dolarlık kaybını şirket fonlarını kullanarak telafi etti. Şirket derhal kapsamlı bir soruşturma başlattı ve önemli güvenlik iyileştirmeleri uyguladı.

• Soruşturma: Fuzzland, iç işbirliğini araştırmak ve dışlamak için Web3 güvenlik firması zeroShadow'u görevlendirdi. Suç eylemi için hem FBI'a hem de Çin kolluk kuvvetlerine raporlar sunuldu.

• Güvenlik Yenilemesi: Gelecekteki olayları önlemek için Fuzzland, yeni iç kontroller ve gelişmiş inceleme prosedürleri uyguladı:

  • Yerinde çalışan taramaları ve ayrıntılı Çalışanınızı Tanıyın (KYE) doğrulaması.

  • Hassas sistemlerin katı ayrıcalık ayrımı ve izolasyonu.

  • Güvenilir yürütme ortamlarında (TEE'ler) güvenli özel anahtarlar.

  • Kötü amaçlı bağımlılıkları işaretlemek için tüm kod tabanlarında Yazılım Malzeme Listesi (SBOM) kontrolleri.

  • CodeQL ve CodeRabbit gibi gelişmiş kaynak kodu analiz araçlarının entegrasyonu.

  • TLP:RED altında istihbaratın işlenmesi için güçlendirilmiş protokoller, katı bilme ihtiyacı erişimi sağlanması.

• Endüstri İşbirliği: Fuzzland, Bedrock, SEAL 911, Slowmist ve zeroShadow ile işbirliği yaparak şüpheli IP adresleri ve kötü amaçlı yazılım örnekleri gibi tehdit göstergelerini VirusTotal'da paylaşarak daha geniş güvenlik topluluğuna yardımcı oldu.

Daha Geniş Endüstri Etkileri

Bu olay, kripto para sektöründe artan iç tehditler ve sofistike sosyal mühendislik saldırıları eğilimini vurgulamaktadır. CertiK'e göre, kripto endüstrisi, 2025'te kripto ile ilgili saldırılarda 2,1 milyar doların üzerinde çalınan parayla hack'lerde önemli bir artış gördü.

İstismara rağmen, Bedrock'un Kilitli Toplam Değeri (TVL), DeFiLlama verilerine göre Eylül 2024'te 240 milyon dolardan Haziran 2025'te 535 milyon dolara çıkarak dikkat çekici bir direnç gösterdi. Bu, protokolün önemli bir güvenlik olayından sonra bile toparlanma ve kullanıcı güvenini sürdürme yeteneğini göstermektedir.

Kaynaklar

• Eski Çalışan Bedrock UniBTC'yi 2 Milyon Dolara Hackledi: Fuzzland İç İstismarı Ortaya Çıkardı, Cryptonews.

• Fuzzland, 2 Milyon Dolarlık Bedrock UniBTC İstismarının Arkasında Eski Çalışanın Olduğunu Açıkladı, Cointelegraph.

• Fuzzland, 2 Milyon Dolarlık Bedrock UniBTC İstismarının Arkasında Eski Çalışanın Olduğunu Açıkladı, StartupNews.fyi.

Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.