BT içeridenleri gibi davranan kişileri içeren karmaşık bir plan, çeşitli NFT protokolleri ve Web3 projelerinde yaklaşık 1 milyon dolarlık kripto para kaybına yol açtı. Zincir üstü araştırmacı ZackXBT, öncelikle basım mekanizmalarını hedef alan yaygın sömürüyü ortaya çıkararak önemli mali hasara ve etkilenen topluluklarda güvenin sarsılmasına neden oldu.
Sahte BT İçeridenleri Web3 Projelerini Sömürüyor
Geçtiğimiz hafta, meşru BT profesyonelleri gibi davranan bir grup kötü niyetli aktör, çeşitli Web3 projelerine sızarak tahmini 1 milyon dolarlık kripto hırsızlığına neden oldu. Zincir üstü dedektif ZackXBT, bu sömürüleri gün ışığına çıkararak, faillerin yasa dışı kazançları için proje altyapısını nasıl manipüle ettiklerini detaylandırdı.
Temel Hedefler ve Sömürü Yöntemleri
-
Favrr: Bir Web3 hayran tokeni pazarı.
-
Replicandy: Bir NFT projesi.
-
ChainSaw: Başka bir NFT projesi.
-
İsimsiz Ekipler: ZackXBT tarafından kamuya açıklanmayan diğer bazı projeler de etkilendi.
Temel sömürü yöntemi, NFT basım mekanizmalarının manipülasyonunu içeriyordu. Saldırganlar, büyük miktarlarda NFT basarak bunları daha sonra sattılar. Bu arz akışı, etkilenen NFT'lerin taban fiyatının sıfıra düşmesine neden olarak faillerin önemli karlar elde etmesini sağladı.
Çalınan Fonların İzini Sürmek
Sömürülerin ardından, çalınan fonlar, kökenlerini gizlemek amacıyla borsalar ve birden fazla cüzdan dahil olmak üzere çeşitli kanallar aracılığıyla taşındı. ChainSaw hack'inden elde edilen fonlar büyük ölçüde hareketsiz kalırken, Favrr'dan çalınan kripto, iç içe geçmiş hizmetlere aktarılarak izlemeyi daha karmaşık hale getirdi.
Web3 Güvenliği İçin Daha Geniş Etkiler
Kripto ve blok zinciri projelerine kötü niyetli yazılım geliştiricilerin sızması, sektöre önemli bir tehdit oluşturmaya devam ediyor. Bu olaylar, kullanıcılar için önemli mali kayıplara yol açmakla kalmıyor, aynı zamanda dünya genelindeki meşru yazılım geliştirme ekiplerinin güvenilirliğini ve çabalarını da baltalıyor. Devam eden zorluk, Web3 ekosisteminde gelişmiş güvenlik protokollerine ve uyanıklığa duyulan kritik ihtiyacı vurgulamaktadır.
İçeriden Tehditlerde Artan Bir Eğilim
Bu olay, çeşitli endüstrileri hedef alan içeriden tehditlerin ve sofistike siber saldırıların daha geniş bir eğiliminin parçasıdır. Örneğin, Kasım 2024'te, Kuzey Kore hükümetiyle bağlantılı "Ruby Sleet" adlı hack grubu, havacılık ve savunma müteahhitlerine, daha sonra ise sahte işe alım girişimleri ve sosyal mühendislik dolandırıcılıkları aracılığıyla BT firmalarına sızarken tespit edildi. Benzer şekilde, Coinbase, Mayıs 2025'te bir veri sızıntısı ve gasp girişimi yaşadı; burada harici tehdit aktörleri, müşteri hizmetleri yüklenicilerine rüşvet vererek kullanıcı verilerini çaldı ve yaklaşık 69.461 kullanıcıyı etkiledi.
Bu olaylar, iç güvenlik açıklarının ve sosyal mühendislik taktiklerinin hassas sistemleri ve verileri tehlikeye atmak için giderek daha fazla kullanıldığı siber tehditlerin gelişen manzarasını vurgulamaktadır.
Kaynaklar
-
BT hackerları kripto projelerine sızdı, 1 milyon dolar çaldı, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.