.jpeg)
Önde gelen bir Ethereum geliştiricisi olan Zak Cole, yakın zamanda sofistike bir kripto para dolandırıcılığının kurbanı oldu ve sıcak cüzdanındaki fonlarını kaybetti. Saldırı, bir kod düzenleyici için kötü niyetli bir yapay zeka uzantısı aracılığıyla düzenlendi ve siber suçluların deneyimli blok zinciri profesyonellerini bile hedef almak için kullandığı gelişen taktikleri gözler önüne serdi.
Yapay Zeka Uzantısı Geliştiricinin Güvenini Kötüye Kullanıyor
Kripto alanında on yılı aşkın deneyime sahip tecrübeli bir geliştirici olan Cole, kod düzenleyicisi için “contractshark.solidity-lang” adlı görünüşte meşru bir yapay zeka uzantısı yükledi. Profesyonel görünümüne, 54.000'den fazla indirmeye ve açıklayıcı bir kopyaya rağmen, uzantı gizlice özel anahtarını sızdırdı. Kötü niyetli eklenti Cole'un .env dosyasına erişerek hassas bilgileri saldırganın kontrolündeki bir sunucuya gönderdi. Bu, saldırganın 10 Ağustos'ta içeriğini boşaltmadan önce üç gün boyunca sıcak cüzdanına erişmesine olanak sağladı.
Çıkarılan Dersler ve Finansal Etki
Cole, kaybın "birkaç yüz" dolar Ether (ETH) ile sınırlı olduğunu belirtti. Bunun temel nedeni, test için küçük, projeye özel sıcak cüzdanlar kullanarak ve birincil varlıklarını daha güvenli donanım cihazlarında tutarak en iyi uygulamalara uymasıydı. "10 yılı aşkın süredir bilgisayar korsanlarına tek bir wei bile kaybetmedim. Sonra geçen hafta bir sözleşmeyi aceleyle göndermeye çalıştım," yorumunu yaptı ve baskı altında bile uyanık olmanın önemini vurguladı.
Cüzdan Boşaltıcıların ve Kötü Niyetli Uzantıların Artan Tehdidi
Dijital varlıkları çalmak için özel olarak tasarlanmış bir kötü amaçlı yazılım türü olan cüzdan boşaltıcılar, kripto para yatırımcıları için giderek daha önemli bir tehdit haline geliyor. Bu olay, uzantıların kripto geliştiricileri için nasıl "büyük bir saldırı vektörü" haline geldiğini vurguluyor. Siber suçlular, geliştiricileri özel anahtarları çalan tehlikeli uzantıları yüklemeleri için kandırmak amacıyla sahte yayıncılar ve yazım hatası alan adları gibi taktikler kullanıyor.
-
Sofistike Dolandırıcılıklar: Kötü niyetli uzantılar daha da geliştirilerek tespit edilmeleri zorlaşıyor.
-
Dolandırıcılar İçin Erişilebilirlik: Kripto boşaltıcılar giderek bir hizmet olarak sunuluyor ve bazıları 100 USDt gibi düşük bir fiyata kiralanabiliyor.
-
Geçmiş Olaylar: Eylül 2024'te, WalletConnect Protokolü kılığına girmiş bir cüzdan boşaltıcı, Google Play mağazasında uzun süre kaldıktan sonra yatırımcılardan 70.000 dolardan fazla çaldı.
Geliştiriciler İçin Uzman Tavsiyesi
Güvenlik uzmanları, bu tür riskleri azaltmak için geliştiricilere çeşitli önlemler almalarını tavsiye ediyor:
-
Uzantıları Kapsamlı Bir Şekilde İnceleyin: Herhangi bir uzantıyı yüklemeden önce her zaman araştırın ve meşruiyetini doğrulayın.
-
Hassas Bilgileri Güvenceye Alın: Özel anahtarlar gibi sırları,
.envgibi düz metin dosyalarında saklamaktan kaçının. -
Donanım Cüzdanları Kullanın: Birincil kripto varlıklarınızı gelişmiş güvenlik için donanım cüzdanlarında tutun.
-
İzole Ortamlarda Geliştirin: Potansiyel zararı sınırlamak için test ve geliştirme için sanal veya izole ortamlar kullanın.
Kaynaklar
-
Çekirdek Ethereum Geliştiricilerinin Kripto Cüzdanı Kötü Niyetli Yapay Zeka Uzantısı Tarafından Boşaltıldı, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.