Kripto dolandırıcıları, Kanada ve Amerika Birleşik Devletleri arasındaki mevcut ticaret savaşı korkularından yararlanıyor, bu konuda Kanada menkul kıymetler düzenleyicilerinden gelen son uyarılara göre. Alberta Menkul Kıymetler Komisyonu ve New Brunswick Tüketici Hizmetleri Komisyonu, kurbanları sahte yatırımlara çekmek için hükümet yetkililerinin sahte onaylarını kullanan "CanCap" adlı bir dolandırıcılık hakkında rapor verdi. Alberta Menkul Kıymetler Komisyonu Önemli Noktalar Dolandırıcılar, sahte haber makaleleri ve hükümet figürlerinden alınmış onaylar kullanıyor. "CanCap" adlı dolandırıcılık, Başbakan Justin Trudeau ve New Brunswick Başbakanı Susan Holt'un desteklediğini yanlış bir şekilde iddia ediyor. Alberta ve New Brunswick menkul kıymetler düzenleyicileri, kamuoyunu bu tür dolandırıcılıklara karşı dikkatli olmaya çağırıyor. Dolandırıcılığın Doğası Alberta Menkul Kıymetler Komisyonu, 7 Mart'ta yaptığı bir uyarıda, CanCap dolandırıcılığının o dönemdeki Başbakan Justin Trudeau'dan sahte bir onay oluşturduğunu açıkladı. Dolandırıcılık, Trudeau'nun ABD tarifelerine yanıt olarak bir dijital para yatırımı programını desteklediğini iddia eden, Kanada Yayın Kurumu (CBC) tarafından yayımlandığı görünen sahte bir haber makalesini içeriyordu. Benzer şekilde, New Brunswick Tüketici Hizmetleri Komisyonu, 5 Mart'ta CanCap'ın, Başbakan Susan Holt'un platformu desteklediğini iddia eden sahte bir makale oluşturduğunu uyardı. Bu makale, Holt'un ABD tarifelerinin ekonomik etkisi nedeniyle bir eyalet yatırım programını desteklediğini iddia eden, meşru bir yayını taklit edecek şekilde tasarlandı. Ticaret Savaşı Korkularının Etkisi Kanada ve ABD arasındaki devam eden ticaret gerginlikleri, Kanadalılar için önemli bir belirsizlik yaratmıştır. Şubat ayında, ABD Başkanı Donald Trump, Kanada mallarına %25 tarife uygulayacağını açıkladı, bu kısa bir süre sonra kısmen geri alındı ancak birçok Kanadalıyı mali güvenlikleri konusunda endişeli bıraktı. Bu kaygı, bireylerin alternatif gelir kaynakları ararken dolandırıcılıklara daha duyarlı hale gelmesine neden oldu. New Brunswick komisyonunun iletişim direktörü Marissa Sollows, "Dolandırıcılar durumu fırsata çeviriyor, bireylerin en savunmasız olduğu zamanlarda avlanıyorlar." dedi. Dolandırıcılıklarda Teknolojinin Rolü Alberta ve New Brunswick düzenleyicileri, dolandırıcıların, ikna edici sahte onaylar ve içerikler oluşturmak için giderek daha fazla teknoloji, özellikle yapay zeka kullandığını belirtti. Bu teknoloji, dolandırıcıların planlarının adını ve görünümünü hızla değiştirmelerine olanak tanıyarak, potansiyel kurbanların dolandırıcılığı tanımasını zorlaştırıyor. CanCap dolandırıcılığı, "CanCentra" ve "Immediate Flectinium" gibi diğer isimlerle de bağlantılıdır ve farklı alan adlarıyla birden fazla web sitesi altında faaliyet göstermektedir. Artan Kripto Dolandırıcılık Kayıpları Kripto para alanındaki dolandırıcılıkların artışı endişe verici. Şubat ayında, kripto dolandırıcılıkları, hackler ve istismarlar nedeniyle küresel kayıplar neredeyse 1.53 milyar dolara ulaştı, bu büyük ölçüde Bybit kripto borsasında meydana gelen önemli bir hack nedeniyle oldu. Bu olay hariç, kayıplar yine de 126 milyon doları aşarak Ocak ayına göre %28.5'lik bir artış gösterdi. Kripto para manzarası gelişmeye devam ederken, düzenleyiciler kamu bilincinin ve bu tür dolandırıcılık şemalarına karşı dikkatli olmanın önemini vurguluyor. Bireylerin, özellikle mevcut olayları veya ekonomik korkuları istismar eden yatırım fırsatlarının meşruiyetini doğrulamak için kapsamlı araştırmalar yapmaları teşvik edilmektedir. Kaynaklar Kripto dolandırıcılığı, ticaret savaşı korkularını kullanarak kurbanları avlıyor, Kanada denetçileri uyarıyor, Cointelegraph.

0 0.0 26ToTo BugelmanYeni başlayan

Güvenlik
Sepolia'daki Pectra Yükseltmesi Bilinmeyen Bir Saldırgandan Kaynaklanan Kesintilerle Karşılaşıyor
Sepolia testnet üzerindeki son Pectra güncellemesi, bilinmeyen bir saldırganın bir güvenlik açığını istismar etmesi nedeniyle önemli sorunlarla karşılaştı. Bu olay, Ethereum geliştiricileri arasında güncelleme sürecinin güvenliği ve gelecekteki gelişmeler üzerindeki etkileri konusunda endişeleri artırdı. Önemli Noktalar Pectra güncellemesi 5 Mart 2025'te, saat 07:29'da başlatıldı. Bir saldırgan, bir kenar durumu istismar ederek boş blokların madenciliğini yaptı. Geliştiriciler, durumu kamuya açıklamadan özel bir düzeltme uyguladı. Olay, yalnızca Sepolia testnet'ine özgüydü, ana ağı etkilemedi. Olayın Genel Görünümü 5 Mart 2025'te Ethereum geliştirme ekibi, Sepolia testnet üzerinde Pectra güncellemesini başlattı. Ancak, birkaç gün sonra geliştirici Marius van der Wijden, güncellemenin hatalarla dolu olduğunu bildirdi; bu hatalar esas olarak depo sözleşmesinin yanlış olayları tetiklemesinden kaynaklanıyordu. Bu durum, ağın işlevselliğini ciddi şekilde bozarak boş blokların madenciliğine yol açtı. İlk hata, depo sözleşmesinin yanlışlıkla bir transfer olayını tetiklemesiyle tespit edildi. Bu yanlış yapılandırma, bilinmeyen bir saldırganın depo adresine sıfır-token transferi göndererek durumu istismar etmesine olanak tanıdı ve aynı hatanın tekrar etmesine neden oldu. Marius van der Wijden Saldırı Detayları İstismar Yöntemi: Saldırgan, sıfır-token transferlerine izin veren ERC-20 standardını kullanarak yeni fonlanmış bir hesaptan işlemler gönderdi. Etki: Saldırı, ağın performansını engelleyen önemli sayıda boş blokların madenciliğine yol açtı. Geliştirici Yanıtı: Ekip, başlangıçta güvenilir doğrulayıcılardan bir hata olduğunu düşündü, ancak kısa sürede işlemin kaynağının harici bir hesap olduğunu belirledi. Hafifletme Çabaları Saldırıya yanıt olarak, geliştirme ekibi hemen harekete geçti: Özel Düzeltme Dağıtımı: Depo sözleşmesiyle etkileşime giren işlemleri filtrelemek için bir düzeltme oluşturuldu. Bu düzeltme, daha fazla istismarı önlemek için belirli DevOps düğümlerine dağıtıldı. Kontrollü Güncellemeler: Geliştiriciler, saldırganın iletişimlerini izleyebileceğinden şüphelenerek düzeltmeyi kamuya açıklamamayı tercih ettiler. Bunun yerine, ağı stabilize etmek için yalnızca kontrol ettikleri düğümleri güncellediler. Başarılı Çözüm: Aynı gün saat 14:00'te, tüm düğümler güncellendi ve sorunlu işlem başarıyla madencilik yapıldı, normal işlemler geri getirildi. Gelecek Etkileri Pectra güncellemesi sırasında karşılaşılan zorluklara rağmen, Ethereum ekibi ana ağın etkilenmediğini ve olay sırasında nihai sonucun kaybolmadığını doğruladı. Ancak, geliştiriciler, sistemin sağlamlığını sağlamak için daha fazla test yapılana kadar Pectra güncellemesini ertelemeye karar verdiler. Bu olay, blok zinciri teknolojisindeki devam eden güvenlik zorluklarını ve güncellemeleri dağıtmadan önce titiz test ve doğrulama süreçlerinin önemini vurgulamaktadır. Ethereum gelişmeye devam ederken, ağlarının bütünlüğünü ve güvenliğini korumak, başarısı ve kullanıcı güveni için hayati önem taşıyacaktır. Kaynaklar Bilinmeyen saldırgan, Sepolia'daki Pectra güncellemesi sırasında sorunlara neden oldu, StartupNews.fyi. Bilinmeyen saldırgan, Sepolia'daki Pectra güncellemesi sırasında sorunlara neden oldu, Cointelegraph.

Önceki11 / 17Sonraki

0 0.0 25ToTo BugelmanYeni başlayan

Güvenlik

Ripple Kurucu Ortağının Bağlantılı Olduğu LastPass İhlali ile İlgili 150 Milyon Dolar Değerinde XRP Hırsızlığı

Şok edici bir açıklamada, Ripple kurucu ortağı Chris Larsen'in hesaplarından 283 milyon XRP'nin çalınması, LastPass şifre yöneticisinin ihlaline dayandırıldı. Ocak 2024'te gerçekleşen bu olay, çevrimiçi hassas bilgilerin saklanmasıyla ilgili zayıflıkları vurguluyor. Chris Larsen Önemli Noktalar Çalınan miktar 283 milyon XRP olup, 7 Mart 2025 itibarıyla yaklaşık 683 milyon dolar değerindeydi. LastPass'ın ihlali, 2022'nin sonlarında gerçekleşti ve şifrelerin ve kasa verilerinin şifrelenmiş hallerine erişim sağlandı. İncelemeler, çalınan XRP'nin LastPass'te saklanan özel anahtarlara bağlı olduğunu ortaya koydu. Olay, kripto para saklama uygulamalarının güvenliği konusunda endişeleri artırıyor. Olayın Arka Planı LastPass, yaygın olarak kullanılan bir şifre yöneticisi, Ağustos ve Kasım 2022'de iki önemli ihlal yaşadı. Bu ihlaller sırasında, saldırganlar şifrelenmiş şifrelere ve hassas kasa verilerine erişim sağladı ve bu verileri Larsen de dahil olmak üzere çeşitli kullanıcıların kripto paralarını çalmak için kullandı. Kripto araştırmacısı ZachXBT tarafından açıklanan bir el koyma talebine göre, Larsen özel anahtarlarını LastPass'te saklamıştı. Talep, şifre yöneticisine bağlı dört cihazın olduğunu gösterdi ve güvenliği artırmak için uzun, benzersiz bir şifre kullanıldığı belirtildi. Ancak bu önlem, LastPass'i tehlikeye atan sofistike saldırılar karşısında yetersiz kaldı. ZachXBT Çalınan Miktarın Ölçeği Larsen'in hesaplarından çalınan 283 milyon XRP, rapor zamanında yaklaşık 683 milyon dolara denk gelen büyük bir mali kaybı temsil ediyor. Bu olay, LastPass ihlalinin Aralık 2024 itibarıyla en az 45 milyon dolarlık kripto para çalınmasıyla bağlantılı olduğu daha geniş bir eğilimin parçasıdır. Soruşturma Bulguları Çalınmanın ardından, ZachXBT çalınan tokenleri çok sayıda kripto para borsasında izledi, bunlar arasında: MEXC Gate.io Binance Kraken OKX HTX HitBTC Bu bulgular, çalınan kripto paraların aklanmasında yer alan geniş borsa ağını vurguluyor ve bu platformlardaki güvenlik önlemleri konusunda endişeleri artırıyor. Güvenlik İhlalleri Olay, özel anahtarların ve tohum ifadelerinin çevrimiçi saklanmasının getirdiği riskleri hatırlatıyor. Uzmanlar, daha güvenli uygulamalar önermektedir, bunlar arasında: Özel anahtarları yazmak ve güvenli bir fiziksel konumda saklamak. Hassas bilgileri güvende tutmak için USB sürücüler gibi çevrimdışı dijital depolama çözümleri kullanmak. Tohum ifadelerini farklı parçalara ayırmak ve bunları birden fazla güvenli konumda saklamak. Şifre yöneticileri karmaşık şifreler oluşturup saklayarak güvenliği artırabilirken, aynı zamanda hassas kripto para bilgilerini saklamak için kullanıldığında riskler de taşımaktadır. Kullanıcıların dikkatli olmaları ve dijital varlıklarını korumak için alternatif yöntemleri değerlendirmeleri önerilmektedir. Sonuç Chris Larsen'den 150 milyon dolarlık XRP'nin çalınması, kripto para varlıklarını güvence altına almanın devam eden zorluklarını vurgulamaktadır. Siber tehditler evrimleşmeye devam ederken, hem bireysel kullanıcılar hem de daha geniş kripto para topluluğu, potansiyel ihlallere karşı korunmak için güvenlik uygulamalarını önceliklendirmelidir. LastPass olayı, dijital çağda özel anahtarların ve hassas bilgilerin korunmasının önemine dair kritik bir ders sunmaktadır. Kaynaklar Ripple kurucu ortağı Larsen’in 150M XRP çalınması LastPass ihlali ile bağlantılı, Cointelegraph.

0 0.0 25ToTo BugelmanYeni başlayan

Güvenlik

1inch Akıllı Sözleşmesindeki Büyük Açık, 5 Milyon Dolar Kayıba Neden Oldu

5 Mart 2025'te, 1inch ekibi, eski akıllı sözleşmeleri olan Fusion v1'de önemli bir güvenlik açığı keşfetti. Bu hata, 5 milyon dolardan fazla bir kayba yol açtı ve çeşitli kullanıcıları etkileyerek merkeziyetsiz finans (DeFi) platformlarının güvenliği hakkında endişeleri artırdı. 1inch Önemli Noktalar Fusion v1 akıllı sözleşmesindeki bir güvenlik açığı, yaklaşık 5 milyon dolarlık bir kayba yol açtı. Olay, SlowMist tarafından bildirildiği üzere 2.4 milyon USDT ve 1276 wETH'i içeriyordu. 1inch, kullanıcıların fonlarının güvende olduğunu ve yalnızca eski sözleşmeyi kullanan ayrıştırıcıların etkilendiğini garanti etti. Ekip, geliştiricileri sözleşmelerini hemen denetlemeye ve güncellemeye çağırıyor. Olayın Detayları Güvenlik açığı, 1inch ekibi tarafından tespit edildi ve topluluğa eski akıllı sözleşme ile ilgili potansiyel riskler hakkında derhal bilgi verildi. SlowMist'in analizine göre, toplam kayıp şu şekilde gerçekleşti: 2.4 milyon USDT 1276 wETH (yaklaşık 2.7 milyon dolar) Bu olay, özellikle sektördeki güvenlik ihlalleri eğilimi göz önüne alındığında, DeFi topluluğunda alarm zillerini çaldı. SlowMist 1inch'ten Gelen Yanıt Olayın ardından, 1inch temsilcileri, son kullanıcıların fonlarının tehlikeye girmediğini belirtti. Güvenlik açığı, yalnızca Fusion v1 sözleşmesini kullanan ayrıştırıcıları etkiledi. Ekip, etkilenen çözücülerle işbirliği yaparak güvenlik önlemlerini artırmak için aktif olarak çalışıyor. 1inch, tüm geliştiricilere şu çağrıyı yaptı: Sözleşmelerini hemen denetlesinler. Benzer güvenlik açıklarını önlemek için eski sistemlerini güncellesinler. Ayrıca kaybolan fonları geri kazanmayı amaçlayan bir hata ödül programı hakkında daha fazla bilgi ve detaylar için bir bağlantı sağladılar. 1inch DeFi Endüstrisi İçin Daha Geniş Etkiler Bu olay, DeFi sektöründe güvenlik ihlalleri nedeniyle önemli mali kayıpların yaşandığı endişe verici bir eğilimin parçasıdır. Şubat ayında, sektör, esas olarak Bybit borsasıyla ilgili bir hack nedeniyle 1.53 milyar dolarlık bir kayba uğradı. 1inch olayı, güncel güvenlik protokollerinin sürdürülmesinin önemini ve merkeziyetsiz finansın hızla gelişen ortamında sürekli dikkatli olma gereğini hatırlatıyor. Sonuç DeFi alanı büyümeye devam ettikçe, sağlam güvenlik önlemlerine olan ihtiyaç giderek daha kritik hale geliyor. 1inch olayı, eski akıllı sözleşmelerle ilişkili potansiyel riskleri ve kullanıcı fonlarını korumak için proaktif önlemlerin önemini vurguluyor. Geliştiriciler ve kullanıcılar, önemli mali kayıplara yol açabilecek güvenlik açıklarına karşı dikkatli olmalıdır. Kaynaklar Eski 1inch sözleşmesindeki hata 5 milyon dolarlık kayba yol açtı, ForkLog.

0 0.0 19ToTo BugelmanYeni başlayan

Güvenlik

SafeWallet, Bybit Hack'i 1.4 Milyar Dolar'lık İhlal Sonrası Ayrıntılı Raporunu Açıkladı

Kripto para borsası Bybit'in 1.4 milyar dolarlık hack'inin ardından önemli bir gelişme olarak, SafeWallet kapsamlı bir sonrasında rapor yayınladı. Rapor, Şubat ayında meydana gelen siber güvenlik ihlalini, hackerların kullandığı yöntemleri ve SafeWallet'ın güvenlik önlemlerini artırmak için aldığı sonraki önlemleri ortaya koyuyor. Önemli Noktalar Hack, Kuzey Kore destekli bir grup tarafından gerçekleştirildi. Hackerlar, bir geliştiricinin Amazon Web Services (AWS) oturum belirteçlerini istismar etti. Çok faktörlü kimlik doğrulama (MFA), ele geçirilmiş kimlik bilgileri aracılığıyla aşıldı. SafeWallet, olay sonrası ek güvenlik önlemleri uyguladı. Hack'in Genel Görünümü SafeWallet'ın siber güvenlik firması Mandiant ile işbirliği içinde gerçekleştirdiği adli analizine göre, ihlal 19 gün boyunca titizlikle planlandı. Saldırganlar, SafeWallet geliştiricisine ait AWS oturum belirteçlerini ele geçirerek, mevcut MFA korumalarını aşmayı başardılar. Rapor, AWS ayarlarının geliştiricilerin oturum belirteçlerini her 12 saatte bir yeniden kimlik doğrulaması yapmalarını gerektirdiğini belirtmektedir. Bu gereklilik, hackerların yeni bir MFA cihazı kaydetmeye çalışmasına neden oldu. Birkaç başarısız denemeden sonra, muhtemelen kötü amaçlı yazılım aracılığıyla geliştiricinin MacOS sistemini ele geçirdiler ve aktif AWS oturum belirteçlerini kullanarak erişim sağladılar. FBI, Bybit saldırısının arkasındaki Kuzey Koreli hackerlar konusunda uyardı: Safe Saldırı İcrası Bir kez AWS ortamına girdikten sonra, hackerlar saldırı için gerekli altyapıyı kurdular. İhlal, SafeWallet'ın güvenlik protokollerindeki zayıflıkları vurgulamakla kalmayıp, aynı zamanda kripto para endüstrisi için daha geniş etkiler konusunda endişeleri de artırmaktadır. Yanıt ve Kurtarma Hack'in ardından, FBI, düğüm operatörlerine, Kuzey Koreli hackerlarla ilişkili cüzdan adreslerinden gelen işlemleri engellemeleri konusunda bir uyarı yayınladı. Bu proaktif önlem, çalınan fonların, yaklaşık 500,000 Ether ile ilgili tokenlar dahil, aklanmasını önlemeyi amaçlamaktadır. FBI, Bybit saldırısının arkasındaki Kuzey Koreli hackerlar konusunda uyardı: FBI Bybit'in CEO'su Ben Zhou, çalınan fonların yaklaşık %77'sinin, değeri yaklaşık 1.07 milyar dolar olan, zincir üzerinde izlenebilir olduğunu, yaklaşık 280 milyon doların ise izlenemez hale geldiğini bildirdi. Cyvers'tan siber güvenlik uzmanı Deddy Lavid, çalınan bazı varlıkların izlenmesi ve potansiyel olarak dondurulması için hala fırsatlar olabileceğine inanmaktadır. Güvenlik Önlemlerinin Artırılması İhlalin ışığında, SafeWallet güvenlik çerçevesini güçlendirmek için önemli adımlar atmıştır. Geliştirme ekibi, gelecekte benzer saldırılara karşı koruma sağlamak için ek önlemler uygulamıştır. Olay, kripto para ekosisteminde var olan zayıflıkları ve güvenlik uygulamalarında sürekli iyileştirmenin gerekliliğini hatırlatmaktadır. Kripto para manzarası evrildikçe, Bybit hack'inden alınan dersler muhtemelen endüstri genelinde güvenlik protokollerini etkileyecek ve dijital varlıkları korumak için sağlam siber güvenlik önlemlerinin önemini vurgulayacaktır. Kaynaklar SafeWallet, Bybit hack sonrası raporunu yayınladı — TradingView News, TradingView. SafeWallet, Bybit hack sonrası raporunu yayınladı, StartupNews.fyi.

0 0.0 30ToTo BugelmanYeni başlayan

Güvenlik

Bybit'in Tartışmalı Talebi: ParaSwap DAO'dan Hack Ücretleri için İade Talep Etme

Bybit, önde gelen bir kripto para borsası, hackerlar tarafından gerçekleştirilen işlemlerden kaynaklanan ücretler için ParaSwap DAO'dan geri ödeme talep ederek merkeziyetsiz finans (DeFi) topluluğunda önemli bir tartışma başlattı. Yaklaşık 100.000 $ tutarındaki bu talep, etik sorumluluklar ve DeFi protokollerindeki gelecekteki yönetişim üzerindeki etkileri hakkında sorular gündeme getirdi. Önemli Noktalar Bybit, ParaSwap DAO'dan, bir hack ile bağlantılı olarak 44.67 Wrapped Ether (wETH) iadesini talep etti. Öneri, DAO üyeleri arasında etik ve yasal emsallerle ilgili hararetli bir tartışma başlattı. Topluluk üyeleri, fonların iade edilip edilmeyeceği konusunda bölünmüş durumda ve DeFi yönetişimi için gelecekteki olası etkiler hakkında endişeleri var. Talebin Arka Planı Bybit, 4 Mart'ta ParaSwap’ın DAO forumuna, Lazarus Grubu olarak bilinen Kuzey Koreli bir hacking organizasyonu tarafından gerçekleştirilen işlemlerden elde edilen 44.67 wETH'nin iadesini talep eden bir öneri sundu. Hackerlar, Bybit'e yönelik karmaşık bir saldırı gerçekleştirerek yaklaşık 1.4 milyar dolarlık dijital varlık kaybına neden oldular. Söz konusu ücretler, bu çalınan fonların ParaSwap üzerinden aklanması sırasında birikti. Geri Ödeme Teklifi: Paraswap Topluluk Tepkileri Öneri, ParaSwap topluluğundan karışık tepkiler aldı. Bazı üyeler, bu fonların iade edilmesini destekleyerek, bunu sektördeki bir diğer oyuncuya yardım etme ahlaki yükümlülüğü olarak görüyor. Ancak diğerleri, "kod yasadır" ilkesini zayıflatabilecek tehlikeli bir emsal oluşturma konusunda uyarıyor. Şüpheli Kötü Niyetli Teklif: Paraswap Bybit Yönetim İkilemi Tartışma, merkeziyetsiz organizasyonlar içindeki yönetişim karmaşıklıklarını vurguladı. ParaSwap DAO delegesi Ignas, gelecekte benzer durumları ele almak için net bir politika gerekliliğini vurguladı ve her durumu ayrı ayrı ele almanın getireceği karmaşaya dikkat çekti. Fonların iade edilmesinin, ileride daha fazla karmaşıklık ve yasal zorluklara yol açabileceğini belirtti. Ignas Olası Sonuçlar Tartışmalar devam ederken, birkaç olası eylem önerildi: Tam İade: 44.67 wETH'nin tamamını Bybit'e iade et. Kısmi İade: DAO'nun bir kısmını (örneğin, %10) ödül olarak tutmasına izin vererek yapılandırılmış bir iade müzakere et. Reddetme: Talebi tamamen reddederek, DAO'nun hacklerden kar elde etme konusundaki tutumunu koru. Bu önerinin sonucu, yalnızca Bybit ve ParaSwap'ı değil, aynı zamanda daha geniş DeFi ekosisteminde de önemli bir emsal oluşturabilir. Topluluk tartışırken, kararlarının etkileri sektörde yankı bulacak ve merkezi borsalar ile merkeziyetsiz protokoller arasındaki gelecekteki etkileşimleri şekillendirecektir. Sonuç Bybit'in ParaSwap DAO'dan geri ödeme talebi, etik, yönetişim ve merkeziyetsiz finansın geleceği hakkında kritik bir tartışma başlattı. Topluluk, kararlarının potansiyel sonuçlarını değerlendirirken, bu durumun gelecekte benzer vakaların nasıl ele alınacağını etkilemesi muhtemeldir ve etik sorumluluk ile merkeziyetsizlik ilkeleri arasındaki hassas dengeyi vurgulamaktadır. Kaynaklar Bybit, hack işlemlerinden elde edilen ücretleri iade etmesi için DAO'ya başvuruyor, Cointelegraph. Bybit, hackerların swap ücretlerini gerekçe göstererek ParaSwap DAO'dan 44.67 ETH talep ediyor, Cryptopolitan. Bybit, hack işlemlerinden elde edilen ücretleri iade etmesi için DAO'ya başvuruyor, IDF Spokesperson Blog. Bybit, hackerların swap ücretleriyle bağlantılı olarak ParaSwap DAO'dan neredeyse 100.000 $ geri talep ederken tartışmalara yol açıyor, Crypto News.

0 0.0 26ToTo BugelmanYeni başlayan

Güvenlik

THORChain, Bybit Hack'inin Ardından 5 Milyon Dolar Ücret ve 5.4 Milyar Dolar Hacme Ulaştı

THORChain, Bybit hack'inden bu yana 5 milyon dolardan fazla ücret üreterek ve 5.4 milyar dolarlık muazzam bir işlem hacmi işleyerek manşetlere çıktı. Bu faaliyet artışı, kripto tarihinin en büyük hack'inden çalınan fonların aklanmasına büyük ölçüde atfedilmektedir; bu hack, 1.4 milyar dolardan fazla varlık içermektedir. Önemli Noktalar THORChain, Bybit hack'inden sonra 5 milyon dolar ücret ve 5.4 milyar dolar hacim üretti. Bybit hack'i, Lazarus Grubu tarafından gerçekleştirilen kripto tarihindeki en büyük hack'tir. THORChain'ın günlük takas hacmi, hack'ten kısa bir süre sonra 1 milyar doları aştı. Bir ana geliştirici, THORChain'ın yasadışı fon transferlerini kolaylaştırmadaki rolü nedeniyle inceleme altında istifa etti. Bybit Hack'inin Arka Planı 21 Şubat 2025'te, merkezi kripto borsası Bybit hack'lendi ve 1.4 milyar dolardan fazla kripto para çalındı. Kuzey Kore'ye bağlı Lazarus Grubu, bu saldırının baş şüphelisi olarak tanımlandı. Hack'ten sonra, grup çalınan fonları aklamaya başladı ve bu işlemlerin önemli bir kısmı için THORChain'ın çapraz zincir varlık takas protokolünü kullandı. THORChain'ın Gelir Artışı Bybit saldırısından bu yana, THORChain ticaret faaliyetinde dikkate değer bir artış gördü. Protokol, toplam takas hacminde 5.4 milyar dolardan fazla işlem gerçekleştirdi ve yaklaşık 5.5 milyon dolar gelir elde etti. Özellikle, 27 Şubat'ta THORChain'ın takas hacmi tek bir günde 1 milyar doları aştı ve bu gün yalnızca 554,000 dolardan fazla gelir sağladı. Общий объем свопа: THORChain explorer Tartışma ve İnceleme Mali başarısına rağmen, THORChain yasadışı fonların hareketini kolaylaştırmadaki rolü nedeniyle eleştirilerle karşı karşıya. 28 Şubat'ta, "Pluto" olarak bilinen bir ana geliştirici, Kuzey Koreli hackerlarla bağlantılı fonları engelleme oylaması geri çevrildiği için istifasını açıkladı. Bu karar, THORChain'ın çalınan varlıkların aklanmasını önleme konusundaki taahhüdü hakkında endişeleri artırdı. Pluto(9R) Kripto yorumcusu Yogi, "THORChain, Kuzey Kore'ye 605 milyon doları aklamasında yardımcı oldu. KYC yok, kapatma düğmesi yok, direnç yok." diyerek güçlü eleştirilerde bulundu. Bu duygu, platformun güvenlik önlemleri ve kirli paranın akışını önleme yeteneği konusunda kripto topluluğunda artan bir huzursuzluğu yansıtmaktadır. Yogi THORChain için Gelecek İhtimalleri Bybit hack'i ile ilgili soruşturmalar devam ederken, THORChain'ın itibarı tehlikede. Blockchain analiz firması Elliptic, saldırıyla bağlantılı olduğu düşünülen 11,000'den fazla kripto para cüzdan adresini işaretledi ve bu sayının artması bekleniyor. Bybit'in CEO'su, çalınan fonların 280 milyon dolarının karanlık bir hale geldiğini doğruladı; bu, aklandıkları ve artık izlenemediği anlamına geliyor. Bu gelişmeler ışığında, THORChain büyümesini sürdürürken güvenlik endişelerini ele almak zorundadır. Platformun yasadışı faaliyetleri önlemek için etkili önlemler uygulama yeteneği, merkeziyetsiz finans (DeFi) ekosistemindeki geleceğini belirlemede kritik olacaktır. THORChain, yenilik yapmaya ve sunduğu hizmetleri genişletmeye devam ederken, DeFi alanında önemli bir oyuncu olmaya devam ediyor ve hem deneyimli traderları hem de yeni başlayanları kendine çekiyor. Etkileyici işlem hacmi ve güvenlik taahhüdü ile THORChain, merkeziyetsiz finansın geleceğine önemli katkılarda bulunmaya hazır görünüyor. Kaynaklar THORChain, Bybit hack'inden bu yana 5M dolar ücret, 5.4B dolar hacim üretiyor — TradingView Haberleri, TradingView. THORChain, Bybit hack'inden bu yana 5M dolar ücret, 5.4B dolar hacim üretiyor, MSN. THORChain'ın Etkileyici 5M Dolar Ücret Üretimi ve 5.4B Dolar Hacmi Bybit Hack'inden Sonra, menafn.

0 0.0 32ToTo BugelmanYeni başlayan

Güvenlik

Bybit CEO'su, Çalınan 1.4 milyar dolarlık fonların %20'sinin kaybolduğunu açıkladı.

Şok edici bir açıklamada, Bybit CEO'su Ben Zhou, kripto para borsasından çalınan yaklaşık 1.4 milyar dolardan %20'sinin izlenemez hale geldiğini duyurdu. Bu güncelleme, Bybit'in güvenlik sistemlerindeki zayıflıkları istismar eden Kuzey Koreli hacker grubu Lazarus'a atfedilen önemli bir hack olayının ardından geldi. Ben Zhou Önemli Noktalar Çalınan fonların %20'si, yani 280 milyon dolar artık izlenemez durumda. Çalınan fonların %77'si izlenebilir durumda ve bunları geri almak için devam eden çabalar var. Hackerlar, çalınan Ethereum'un (ETH) önemli bir kısmını Bitcoin'e (BTC) dönüştürmek için THORChain'i kullandılar. Hack Olayının Genel Görünümü Şubat ayında gerçekleşen hack olayı, Bybit'in rezervlerinden yaklaşık 500,000 ETH'nin çalınmasına neden oldu. Zhou'nun güncellemesi, araştırmacıların çalınan varlıkları izlemeye çalışırken karşılaştıkları zorlukları vurguluyor. Saldırı, bir geliştiricinin cihazını tehlikeye atarak, hackerların Bybit tarafından kullanılan üçüncü taraf bir cüzdan platformu olan SafeWallet'a kötü niyetli kod enjekte etmesine olanak tanıdı. Bu ihlal, hackerların rutin bir transfer sırasında neredeyse 1.5 milyar dolarlık ETH'yi siphonlamasına olanak sağladı. Çalınan Fonların Hareketi Zhou'ya göre, çalınan fonlar parçalanmış ve çeşitli platformlar arasında taşınmış, bu da geri alma çabalarını karmaşık hale getirmiştir. Çalınan varlıkların mevcut durumu şöyle: Toplam Çalınan Fonlar: 1.4 milyar dolar (yaklaşık 500,000 ETH) İzlenebilir Fonlar: %77 (yaklaşık 1.07 milyar dolar) Gizli Olan Fonlar: %20 (yaklaşık 280 milyon dolar) Donmuş Fonlar: %3 (yaklaşık 42 milyon dolar) Hackerlar, yaklaşık 1 milyar dolar değerinde 417,348 ETH'yi BTC'ye dönüştürdü ve bunu her biri ortalama 1.71 BTC tutan 6,954 cüzdana dağıttı. Bu parçalanma, fonların adli ekipler tarafından izlenmesini giderek daha zor hale getiriyor. Ben Zhou THORChain'in Rolü Çalınan ETH'nin önemli bir kısmı, gizlilik özellikleriyle bilinen merkeziyetsiz bir borsa olan THORChain üzerinden aktarıldı. Zhou, çalınan fonların %72'sinin THORChain üzerinden işlendiğini ve bu durumun bu çalınan varlıkların aklanması nedeniyle THORChain'de bir faaliyet artışına neden olduğunu belirtti. 2 Mart'ta sona eren haftada, THORChain rekor bir şekilde 4.66 milyar dolarlık takas işlemi gerçekleştirdi ve bu işlemlerden 5.5 milyon dolardan fazla ücret kazandı. Geri Alma Çabaları Bybit, hack olayına yanıt olarak, çalınan fonları dondurmaya yardımcı olması için ödül avcıları ve güvenlik firmalarıyla işbirliği yaptı. Zhou, 11 tarafın çalınan varlıkların 42 milyon dolarını dondurmaya yardımcı olduğunu ve Bybit'in bu çabalar için 2.178 milyon dolar ödül verdiğini bildirdi. Borsa, varlık geri alımını maksimize etmek ve blockchain adli analizini geliştirmek için bir Web3 güvenlik firmasıyla da ortaklık kurdu. Zhou, hackerların borsa, tezgah üstü (OTC) ticaret masaları ve eşler arası (P2P) ağlar aracılığıyla nakit çıkarmadan önce, ek fonları dondurmak için önümüzdeki bir iki haftanın kritik olduğunu vurguladı. Hackerların çeşitli platformlar aracılığıyla aklama işlemlerine başladığı gerçeği, araştırmacıların hızlı hareket etmesi gerektiğini vurguluyor. Durum geliştikçe, kripto para topluluğu dikkatli kalmaya devam ediyor ve hackerların eylemlerini ve Bybit ile ortaklarının devam eden geri alma çabalarını yakından izliyor. Kaynaklar Bybit CEO'su, çalınan 1.4 milyar dolardan 280 milyon doların artık izlenemez olduğunu doğruladı - CoinJournal, CoinJournal. Bybit Hack'inden %20 Fon Kayıp Gitti: Ben Zhou, The Crypto Times. Bybit CEO'su: 1.4 milyar dolarlık çalınan fonların %20'si 'gizli' - PANews, PANews. Bybit CEO'su: 1.4 milyar dolarlık çalınan fonların %20'si 'gizli', Cointelegraph. Bybit CEO'su: Çalınan Fonların %20'si Kara Pazar'a Taşındı, NameCoinNews.

0 0.0 36ToTo BugelmanYeni başlayan

Güvenlik

Kripto Dolandırıcılar, Aldatıcı Taktikler Kullanarak İngiltere'deki Sakinlerden 1.2 Milyon Dolar Çaldı

Şok edici bir olayda, kripto dolandırıcıları İngiltere'nin Kent bölgesindeki dokuz sakininden 1.2 milyon dolardan fazla para çalmayı başardı. Suçlular, bir veri sızıntısından elde ettikleri kişisel bilgileri kullanarak sahte polis raporları oluşturdular ve kurbanları kripto para cüzdanlarıyla ilgili hassas bilgileri ifşa etmeye kandırdılar. Önemli Noktalar Dolandırıcılar, kolluk kuvvetlerini ve kripto cüzdan sağlayıcılarını taklit etti. Kurbanlar, cüzdanlarının tohum ifadelerini paylaşmaya zorlandı. Toplam kayıp 1.2 milyon dolardan fazla oldu. Kent Polisi, sakinleri bu tür dolandırıcılıklara karşı dikkatli olmaya çağırıyor. Dolandırıcılığın Gelişimi Dolandırıcılık, dolandırıcıların Kent sakinlerine ait kişisel bilgilere erişmesiyle başladı. Bu verileri kullanarak, Birleşik Krallık'ın dolandırıcılık ve siber suçlar için ulusal raporlama merkezi olan Action Fraud'dan sahte raporlar oluşturdu. Kurbanlar, kendilerini polis memurları olarak tanıtan kişilerden telefon aldılar ve kendilerinin soruşturma altında oldukları bildirildi. İkinci bir çağrıda, kurbanlar, kendisini "güvenlik görevlisi" olarak tanıtan bir kişi tarafından arandı ve kripto cüzdanlarının tohum ifadelerini açıklamaya zorlandılar. Tohum ifadesi, genellikle bir kripto para cüzdanına erişim sağlayan 12 veya 24 kelimeden oluşan kritik bir güvenlik özelliğidir. Dolandırıcılar bu bilgiyi elde ettikten sonra, kurbanların cüzdanlarına erişim sağladılar, fonları transfer ettiler ve geri alma şansını etkili bir şekilde ortadan kaldırdılar. Veri Sızıntılarının Rolü Olay, dolandırıcılara planlarını gerçekleştirmek için gerekli kişisel bilgileri sağlayan veri sızıntılarının tehlikelerini vurgulamaktadır. Kent Polisi, kişisel verilerin korunmasının önemini ve özellikle kendilerini kolluk kuvvetleri veya kripto hizmetleri temsilcileri olarak tanıtan kişilerle telefon üzerinden bilgi paylaşırken dikkatli olunması gerektiğini vurgulamıştır. Dedektif Çavuş Darryll Paulson, "Dolandırıcılar, kurbanlarını büyük miktarda para kaybetmeye zorlamak için giderek daha hesaplı hale geliyorlar ve genellikle duruma aciliyet katıyorlar, örneğin, fonlarının çalınmasını önlemek için hemen harekete geçmeleri gerektiğini söyleyerek," dedi. Kripto Yatırımcıları için Tavsiyeler Bu olay ışığında, kripto yatırımcılarının aşağıdaki önlemleri alması önerilmektedir: Tohum İfadelerini Asla Paylaşmayın: Tohum ifadelerinizi her zaman gizli tutun. Bunları paylaşmak, fonlarınıza erişimin tamamen kaybolmasına yol açabilir. Arayanın Kimliğini Doğrulayın: Eğer kendisini kolluk kuvvetlerinden veya bir kripto hizmetinden biri olarak tanıtan birinden telefon alırsanız, telefonu kapatın ve kimliğini resmi kanallar aracılığıyla doğrulayın. Bilgili Kalın: Kendinizi daha iyi korumak için en son dolandırıcılık ve sahtekarlık taktikleri hakkında güncel kalın. Şüpheli Faaliyetleri Bildirin: Eğer bir dolandırıcılığa hedef olduğunuzu düşünüyorsanız, derhal yetkililere bildirin. Sonuç Kent'teki son dolandırıcılık, kripto para alanındaki, özellikle kişisel veri güvenliği konusundaki zayıflıkları çarpıcı bir şekilde hatırlatmaktadır. Dolandırıcılar taktiklerini geliştirmeye devam ederken, bireylerin varlıklarını bu tür dolandırıcılık faaliyetlerinden korumak için dikkatli ve bilgili kalmaları hayati önem taşımaktadır. Kaynaklar Kripto dolandırıcıları, sahte polis raporları kullanarak İngiltere sakinlerinden 1.2 milyon dolar çaldı - PANews, PANews. Kripto dolandırıcıları, sahte polis raporları kullanarak İngiltere sakinlerinden 1.2 milyon dolar çaldı, Cointelegraph.

0 0.0 22

Güvenlik

Bybit Hırsızları Para Aklamayı Artırdı, 62,200 ETH Taşıdı

Bybit borsa ihlali arkasındaki kötü şöhretli hackerlar, yaklaşık 138 milyon dolar değerinde ek 62,200 Ether (ETH) hareket ettirerek para aklama çabalarını yoğunlaştırdı. Bu faaliyet, ABD yetkililerinin, özellikle Kuzey Kore'den Lazarus Grubu'na ait olan sömürücülerle ilişkili işlemleri durdurma çabalarının devam etmesiyle ortaya çıkıyor. Önemli Noktalar Hackerlar şimdiye kadar toplam 343,000 ETH'yi akladı, bu da çalınan toplam fonların yaklaşık %68.7'sine denk geliyor. Bybit hack'inde çalınan orijinal 499,000 ETH'den yalnızca 156,500 ETH'nin hareket ettirilmesi kaldı. Para aklama faaliyetleri, FBI ve blockchain analiz firmalarından gelen artan inceleme nedeniyle daha önce yavaşlamıştı. Bybit Hack'inin Genel Görünümü 21 Şubat 2025'te Bybit, 1.4 milyar dolar değerinde kripto para çalınmasına neden olan büyük bir güvenlik ihlaline uğradı. Olay, kripto endüstrisinin tarihindeki en büyük hacklerden biri olarak kaydedildi ve 2022'deki ünlü 650 milyon dolarlık Ronin köprü hack'ini geride bıraktı. Hackerlar, Kuzey Kore'nin Lazarus Grubu olarak tanımlandı ve çalınan fonları sistematik olarak çeşitli kanallar aracılığıyla hareket ettiriyorlar. Son Para Aklama Faaliyetleri 1 Mart 2025 itibarıyla, hackerlar başka bir 62,200 ETH'yi başarıyla akladı. Pseudonim bir kripto analisti olan EmberCN'e göre, bu, aklanan toplam Ether miktarını 343,000 ETH'ye çıkarıyor ve geriye yalnızca 156,500 ETH'nin hareket ettirilmesi kalıyor. Analist, kalan fonların muhtemelen önümüzdeki üç gün içinde temizleneceğini tahmin ediyor. EmberCN Hukuk Uygulama Yanıtı Devam eden para aklama faaliyetlerine yanıt olarak, FBI, Bybit hackerlarıyla bağlantılı işlemleri engellemek için önemli adımlar attı. Hackerlarla ilişkili 51 Ethereum adresinin bir listesini paylaştılar ve yasadışı faaliyetlerle bağlantılı olabilecek 11,000'den fazla kripto cüzdan adresini işaretlediler. Bu proaktif yaklaşım, çalınan fonların akışını kesmeyi ve failleri sorumlu tutmayı amaçlıyor. Para Aklama İçin Kullanılan Yöntemler Hackerlar, çalınan Ether'in bir kısmını Bitcoin (BTC) ve Dai (DAI) stabilcoin gibi diğer kripto paralara dönüştürmek için çeşitli yöntemler kullandılar. KYC (Müşterinizi Tanıyın) protokollerini gerektirmeyen merkeziyetsiz borsalar, çapraz zincir köprüler ve anlık takas hizmetleri kullanarak izlerini gizlemeyi kolaylaştırdılar. Bu işlemlerde yer alan dikkat çekici bir platform, Kuzey Koreli hackerların yaptığı transferlerin önemli bir kısmını kolaylaştırdığı için eleştirilen THORChain'dir. Hackerlarla bağlantılı işlemleri engelleyen bir kararı geri alma konusunda tartışmalı bir oylamanın ardından, THORChain'in bir geliştiricisi, protokole katkıda bulunmayı bırakacağını duyurdu. Sonuç Bybit hack'i ve ardından gelen para aklama faaliyetleri, hukuk uygulama ve kripto para endüstrisinin siber suçla mücadelede karşılaştığı devam eden zorlukları vurgulamaktadır. Durum geliştikçe, borsa ve blockchain platformlarının güvenlik önlemlerini artırmaları ve benzer olayların gelecekte önlenmesi için yetkililerle işbirliği yapmaları kritik önem taşımaktadır. Kaynaklar Bybit hackerları para aklama faaliyetlerine devam ediyor, başka 62,200 ETH hareket ettiriyor, Cointelegraph. Bybit hackerları para aklama faaliyetlerine devam ediyor, başka 62,200 ETH hareket ettiriyor, StartupNews.fyi.

0 0.0 25ToTo BugelmanYeni başlayan

Güvenlik

Bybit Hack Olayı, Güvenlik Önlemlerinin Artırılması Gerektiğini Acil Olarak Vurguluyor

Kripto para borsası Bybit'e yapılan son siber saldırı, dijital varlık endüstrisindeki güvenlik önlemlerinin yeterliliği konusunda önemli endişeler uyandırdı. Kayıpların 1,4 milyar dolar olarak tahmin edilmesiyle, uzmanlar giderek daha karmaşık hale gelen siber tehditlerle mücadele etmek için kurumsal düzeyde güvenlik çözümlerine geçiş yapılması çağrısında bulunuyor. Önemli Çıkarımlar Bybit, 1,4 milyar dolarlık kayıpla sonuçlanan büyük bir siber saldırıya uğradı. Ledger'ın CTO'su, kurumsal düzeyde güvenlik çözümlerine ihtiyaç olduğunu vurguluyor. Saldırı, 2025'te artan siber suç trendinin bir parçası. Uzmanlar, saldırganların evrildiğini ve proaktif güvenlik önlemlerinin gerekli olduğunu belirtiyor. Saldırının Ölçeği Cuma sabahı gerçekleşen Bybit saldırısı, tarihin en büyük dijital soygunlarından biri olarak tanımlandı. İhlalin ölçeği, güvenlik uzmanları arasında borsanın tepkisi ve kripto para sektöründeki genel siber güvenlik durumu hakkında tartışmalara yol açtı. Bybit'in CEO'su Ben Zhou, borsanın Ethereum açığını kapatmayı başardığını ve yakında bir denetim raporu yayınlayacağını duyurdu. Ancak olay, kripto para borsalarında mevcut güvenlik protokollerinin etkinliği konusunda soru işaretleri yarattı. Endüstri Tepkisi Ledger'ın Baş Teknoloji Sorumlusu Charles Guillemet, endüstrideki siber güvenlik durumu hakkında ciddi endişelerini dile getirdi. 2025'in siber suçlar için en kötü yıl olmaya doğru ilerlediğini belirterek, güvenlik önlemlerinin artırılması gerektiğini vurguladı. Guillemet, Ledger'ın daha önce bir siber saldırıya maruz kaldığını ve kullanıcılarından yaklaşık 600.000 dolar çalındığını belirtti. Bu olay, Ledger'ın güvenlik protokollerinde önemli değişikliklere yol açtı ve kör imzalama yeteneklerinin kaldırılmasını içerdi. Gelişen Tehdit Manzarası Bybit'e yapılan saldırının, Kuzey Koreli bir hacker grubu olan ve sofistike siber operasyonlarıyla tanınan Lazarus Grubu ile bağlantılı olduğuna inanılıyor. Guillemet, grubun Bybit'in altyapısındaki birden fazla uç noktayı tehlikeye atmış olabileceğini belirterek, tehdidin henüz sona ermemiş olabileceğini öne sürdü. "Kör imzalama gibi güvenlik açıklarını ortadan kaldıran proaktif bir güvenlik altyapısına ihtiyacımız var." diyerek proaktif güvenlik önlemlerinin gerekliliğini vurguladı. Bu duygu, geleneksel güvenlik modellerinin gelişen tehditler karşısında artık yeterli olmadığı konusunda uzmanlar arasında artan bir fikir birliğini yansıtıyor. Kurumsal Düzeyde Güvenliğe Geçiş Endüstri liderleri arasında fikir birliği açık: Kurumsal düzeyde güvenlik artık isteğe bağlı değil, temel bir gereklilik. Guillemet, endüstriyi sağlam yönetim çerçevelerini gelişmiş güvenlik önlemleriyle birleştiren kurumsal düzeyde güvenlik çözümlerini benimsemeye çağırdı. "Tehlike büyük olduğunda, saldırganlar saldırılarını artırır. Burada durmayacaklar. Ve başkaları da gelecek. Boş çek imzalamayı bırakın - bunun yerine, önemli miktarda değeri yönetmek için tasarlanmış kurumsal düzeyde güvenlik ve saklama çözümleri kullanın." dedi. Sonuç Bybit saldırısı, kripto para endüstrisindeki güvenlik açıklarının çarpıcı bir hatırlatıcısı olarak hizmet ediyor. Siber tehditler evrilmeye devam ettikçe, gelişmiş güvenlik önlemlerine duyulan ihtiyaç hiç bu kadar kritik olmamıştı. Endüstri, gelecekteki saldırılara karşı korunmak ve kullanıcı varlıklarını güvence altına almak için kurumsal düzeyde güvenlik çözümlerinin uygulanmasına öncelik vermelidir. Kaynaklar Bybit saldırısı, kurumsal düzeyde güvenliğin 'temel' ihtiyacını gösteriyor: Ledger - Blockworks, Blockworks. Bu makale, birden fazla güvenilir kaynaktan bilgi toplamak için yapay zeka desteğiyle yazılmıştır. İçerik, doğruluk ve tutarlılığı sağlamak amacıyla editör ekibimiz tarafından gözden geçirilmiş ve düzenlenmiştir. İfade edilen görüşler yazara aittir ve BlockzHub'un görüşlerini yansıtmak zorunda değildir. Orijinal haber kaynakları uygun olduğunda ve gerektiğinde belirtilmiştir. Bu makale yalnızca bilgilendirme amacı taşımaktadır ve finansal tavsiye oluşturmaz. Yatırım risk içerir ve herhangi bir yatırım kararı almadan önce nitelikli bir finansal danışmana başvurmalısınız.

0 0.0 31The Briefing EngineYeni başlayan

Güvenlik

Safe'in Otopsi Güncellemesi, Bybit Hack Sonrası Tartışma Yarattı

Bybit'in yakın zamanda yaşadığı 1,4 milyar dolarlık hack olayı, kripto para sektöründe siber güvenlik üzerindeki incelemeleri artırdı. Buna yanıt olarak, Bybit tarafından kullanılan SafeWallet çoklu imza ürününün geliştiricisi Safe, olayın kök nedenini detaylandıran bir olay sonrası güncellemesi yayınladı. Ancak, Binance kurucu ortağı Changpeng "CZ" Zhao'dan gelen eleştiriler, güvenlik önlemleri hakkında soru işaretleri yarattı. Safe.eth Önemli Çıkarımlar Safe, Bybit hack olayıyla ilgili bir olay sonrası güncellemesi yayınladı ve bunu bir geliştirici makinesinin ele geçirilmesine bağladı. CZ, güncellemeyi belirsiz dili ve kritik konulara açıklık getirmemesi nedeniyle eleştirdi. Hack, Safe'in altyapısına yetkisiz erişim sağlanarak sahte işlemler yapılmasını içeriyordu. Kötü şöhretli bir hacker grubu olan Lazarus Grubu'nun saldırının arkasında olduğu ve çalınan kripto paraların önemli bir kısmını akladığı düşünülüyor. CZ'nin Safe'in Yanıtına Eleştirisi CZ olarak bilinen Changpeng Zhao, Safe'in olay sonrası güncellemesinden memnuniyetsizliğini dile getirdi. Birkaç endişe alanını vurguladı: Belirsiz Dil: CZ, güncellemenin güvenlik ihlali hakkında net açıklamalar sağlamadığını eleştirdi. Açıklama Gerekliliği: Geliştirici makinelerinin nasıl ele geçirildiği ve hackerların sahte işlemleri onaylatmak için birden fazla imzalayıcıyı nasıl kandırdığı konusunda daha fazla ayrıntı talep etti. Bybit'in Sistemlerine Erişim: Bir geliştirici makinesinin Bybit'in sistemlerine nasıl tespit edilmeden erişebildiği konusunda sorular ortaya atıldı. Changpeng Zhao Safe'in Kurucu Ortağından İçgörüler Gnosis blockchain ağının kurucu ortağı Martin Köppelmann, hack olayı hakkında ek bağlam sağladı. Ele geçirilen makinenin, sahte işlemleri kolaylaştırmak için özel olarak hedef alındığını belirtti. Köppelmann, hackerların tespit edilme riskini en aza indirmek için diğer adresleri hedef almaktan kaçındığını öne sürdü. Martin Köppelmann Adli İnceleme Bulguları Sygnia ve Verichains tarafından yapılan bir adli inceleme, bir Safe geliştiricisinin kimlik bilgilerinin ele geçirildiğini ortaya koydu. Bu ihlal, saldırganın Safe altyapısına yetkisiz erişim sağlamasına ve kandırılan imzalayıcılar tarafından kötü niyetli bir işlemin onaylanmasına olanak tanıdı. Bulgular, kripto endüstrisinde geliştirilmiş güvenlik protokollerine duyulan ihtiyacı vurguluyor. Lazarus Grubu'nun Rolü Bybit hack olayıyla bağlantılı olan Lazarus Grubu, iyi bilinen bir hacker organizasyonu olarak biliniyor. Son zincir üstü veriler, grubun çeşitli cüzdanlar aracılığıyla yaklaşık 135.000 Ether (ETH) akladığını ve bunun yaklaşık 335 milyon dolar değerinde olduğunu gösteriyor. Analistler, grubun önümüzdeki hafta içinde aklama sürecini tamamlayacağını tahmin ediyor ve bu tür siber suçluların oluşturduğu devam eden tehdit hakkında endişeleri artırıyor. Sonuç Bybit hack olayı, kripto para sektöründe mevcut olan zayıf noktaların çarpıcı bir hatırlatıcısı olarak hizmet ediyor. Safe gibi firmalar bu sorunları ele almak için çalışırken, şeffaflık ve sağlam güvenlik önlemleri çağrısı her zamankinden daha kritik hale geldi. CZ ve Safe gibi sektör liderleri arasındaki devam eden diyalog, kripto alanında siber güvenliğin geleceğini şekillendirmede önemli olacak. Kaynaklar Safe olay sonrası güncellemesi yayınladı, CZ yanıtı eleştirdi, StartupNews.fyi. Safe olay sonrası güncellemesi yayınladı, CZ yanıtı eleştirdi, Cointelegraph.

0 0.0 30ToTo BugelmanYeni başlayan

Güvenlik

Bybit Hacklendi: Güvenli Altyapıdaki Açık Nedeniyle 1.46 Milyar Dolar Kaybedildi

Şok edici bir gelişme olarak, kripto para borsası Bybit büyük bir ihlal yaşadı ve yaklaşık 1.46 milyar dolar kaybetti. Saldırı, borsanın kendi sistemlerinden ziyade Safe cüzdan altyapısındaki bir güvenlik açığına kadar takip edildi. Bu olay, kripto para endüstrisinde mevcut güvenlik önlemleri hakkında önemli endişeler yarattı. Ben Zhou Önemli Çıkarımlar Bybit, Safe cüzdan altyapısına bağlı bir hack nedeniyle 1.46 milyar dolar kaybetti. Hackerlar, ihlalden sonraki 24 saat içinde 113 milyon doları akladı. Saldırı, işlem imzalama süreçlerinin sofistike bir şekilde manipüle edilmesini içeriyordu. Bybit'in CEO'su, çalınan fonları izlemek için bir ödül programı başlattı. Saldırının Genel Görünümü 21 Şubat 2025'te Bybit, Ethereum soğuk cüzdanlarından birinde yetkisiz faaliyetler olduğunu doğruladı. İhlal, işlem imzalama sürecini maskeleyen sofistike bir saldırı yoluyla gerçekleştirildi ve hackerların fonları tanımlanamayan bir cüzdana yönlendirmesine olanak tanıdı. Saldırganlar, Safe cüzdan altyapısındaki bir güvenlik açığını kullanarak, AWS S3'te depolanan kaynaklara kötü niyetli JavaScript kodu enjekte etti. Bu kod, Bybit'in sözleşme adreslerini içeren işlemler sırasında etkinleştirildi ve hedefli bir yaklaşımı gösterdi. Kötü amaçlı kod parçası. Veri: Sygnia raporu. 19 Şubat'taki WaybackMachine anlık görüntüsüne dahil edilen kötü amaçlı kod parçası. Veri: Sygnia raporu. İmzacıların Chrome tarayıcı önbelleğinde kötü amaçlı dosyalar. Veri: Sygnia raporu. Sonuçlar İhlalin ardından, hackerlar çeşitli merkeziyetsiz borsalar aracılığıyla şaşırtıcı bir şekilde 135.000 ETH'yi (yaklaşık 335 milyon dolar) aklamayı başardı. Raporlar, çalınan varlıkların transferini kolaylaştırmak için Maya Protokolü'nü kullandıklarını gösteriyor. Bybit'in CEO'su Ben Zhou, saldırıyla bağlantılı olduğu düşünülen Kuzey Koreli hacker grubu Lazarus'un faaliyetlerini izlemeye yönelik bir ödül programı başlatarak proaktif önlemler aldı. Kullanıcılar, çalınan fonların izlenmesine yardımcı olmak için cüzdanlarını bağlayabilir ve başarılı geri kazanımlar için ödüller kazanabilirler. Kripto Endüstrisinde Güvenlik Endişeleri Bu olay, kripto para ekosistemindeki güvenlik açıkları hakkında daha geniş bir tartışma başlattı. Uzmanlar, Ethereum'un Sanal Makinesi (EVM) tasarımındaki kusurların, hackerların planlarını kolayca uygulamalarına katkıda bulunmuş olabileceğini belirtti. Bybit'e yapılan saldırı, kripto para borsaları ve cüzdanlarını hedef alan siber suçluların artan bir eğilimini yansıtıyor. Sadece 2024 yılında, kripto ile ilgili dolandırıcılıklardan kaynaklanan kayıplar neredeyse 10 milyar dolara ulaştı ve gelişmiş güvenlik protokollerine duyulan acil ihtiyacı vurguladı. Sonuç Bybit hack olayı, kripto para alanında var olan güvenlik açıklarının çarpıcı bir hatırlatıcısı olarak hizmet ediyor. Borsalar ve cüzdan sağlayıcıları yenilik yapmaya devam ederken, kullanıcıların varlıklarını korumak için güvenliğe öncelik vermelidirler. İhlal hakkındaki devam eden soruşturma, muhtemelen kripto para platformlarının güvenlik yaklaşımlarında önemli değişikliklere yol açacaktır. Kaynaklar Bybit saldırısının ana nedeninin Güvenli Altyapı'daki güvenlik açığı olduğu belirtildi, ForkLog.

0 0.0 21ToTo BugelmanYeni başlayan

Güvenlik

Siber suçlular, sahte projeler aracılığıyla kripto para çalmak için GitHub'ı kullanıyor

Rahatsız edici bir eğilimde, bilgisayar korsanları GitHub'ı kullanarak, farkında olmayan kullanıcıların kripto para birimlerini çalmak için sahte projeler oluşturuyor. Kaspersky adlı siber güvenlik firması tarafından "GitVenom" olarak adlandırılan bu kötü niyetli kampanyanın, 5 Bitcoin'in çalınması da dahil olmak üzere, yaklaşık 442.000 dolar değerinde önemli mali kayıplara yol açtığı bildirildi. Kötü amaçlı depolama yapısının örneği: Securelist Önemli Noktalar Siber suçlular, kötü amaçlı yazılımları dağıtmak için sahte GitHub depoları oluşturuyor. Kampanya, en az iki yıldır aktif olup kripto para kullanıcılarını ve oyuncuları hedef alıyor. Kurbanlar, kötü amaçlı kod içeren görünüşte meşru projelerle kandırılıyor. GitVenom Kampanyasının Genel Görünümü Kaspersky'nin araştırmaları, GitVenom kampanyasının, bilgisayar korsanlarının GitHub'da yüzlerce sahte depo kurduğunu ortaya koyuyor. Bu depolar, Bitcoin cüzdanlarını yönetmek için bir Telegram botu ve sosyal medya etkileşimlerini otomatikleştirmek için araçlar da dahil olmak üzere çeşitli projelere ev sahipliği yapıyor. Saldırganlar, bu projeleri meşru göstermek için büyük çaba sarf ederek, iyi tasarlanmış belgeler kullanıyor ve aktif geliştirme yanılsaması yaratmak için commit sayılarını yapay olarak artırıyor. Sahte projelerin açıklamalarını içeren README.md sayfalarının parçaları Saldırı Nasıl Çalışır? Kötü amaçlı projeler, birkaç zararlı eylem gerçekleştirmek üzere tasarlanmıştır: Bilgi Çalıcılar: Bu bileşenler, kaydedilmiş kimlik bilgileri, kripto para cüzdan verileri ve tarayıcı geçmişi gibi hassas bilgileri toplar ve bunları Telegram üzerinden saldırganlara gönderir. Pano Ele Geçiriciler: Bu kötü amaçlı yazılım, panoyu kripto para cüzdan adresleri için izler ve bunları saldırganların kontrol ettiği adreslerle değiştirerek fonları kendi cüzdanlarına yönlendirir. Uzaktan Erişim Truva Atları (RAT'ler): AsyncRAT ve Quasar RAT gibi araçlar, saldırganların enfekte cihazları kontrol etmesine olanak tanır ve kullanıcı güvenliğini daha da tehlikeye atar. Kurban Üzerindeki Etkisi GitVenom kampanyasının, bu kötü niyetli projelerin etkinliğini vurgulayan, en az bir doğrulanmış 5 Bitcoin hırsızlığına yol açtığı bildirildi. Kampanya, öncelikle Rusya, Brezilya ve Türkiye'deki kullanıcıları hedef almış olsa da, küresel bir erişime sahip olup dünya çapında kripto para meraklılarını ve geliştiricileri etkilemektedir. Kullanıcılar İçin Öneriler Bu tür tehditlere karşı korunmak için kullanıcılara şu önerilerde bulunuluyor: Üçüncü Taraf Kodları İnceleyin: Herhangi bir üçüncü taraf kodunu indirmeden veya projelere entegre etmeden önce gerçekleştirdiği eylemleri mutlaka gözden geçirin. Depo Doğruluğunu Kontrol Edin: Yıldız sayısı, katkıda bulunan hesaplar ve deponun yaşı gibi meşruiyet işaretlerini arayın. Güvenlik Yazılımı Kullanın: Tüm cihazlarda enfeksiyonları tespit etmek ve önlemek için güçlü bir kötü amaçlı yazılım koruması kullanın. Sonuç GitVenom kampanyasının gösterdiği gibi, GitHub gibi güvenilir platformların kötüye kullanılması, kullanıcılar için önemli bir risk oluşturmaktadır. Siber suçlular, taktiklerini uyarlamaya devam edeceklerinden, geliştiricilerin ve kripto para kullanıcılarının potansiyel tehditler hakkında dikkatli ve bilgili olmaları önemlidir. Proaktif önlemler alarak, bireyler dijital varlıklarını bu sofistike saldırılara karşı daha iyi koruyabilirler. Kaynaklar Bilgisayar korsanları sahte GitHub projeleri yaparak kripto çalıyor: Kaspersky, Cointelegraph. GitVenom Kötü Amaçlı Yazılımı, Bitcoin Cüzdanlarını Ele Geçirerek 456 Bin Dolar Çaldı, The Hacker News. Sahte GitHub depolarındaki kötü amaçlı kod | Kaspersky resmi blogu, Kaspersky. Saldırganlar, GitHub'da depolanan kötü amaçlı yazılımı kullanarak 5 Bitcoin çaldı - Hypertext, htxt.africa. Bilgisayar korsanları sahte GitHub projeleri yaparak kripto çalıyor: Kaspersky, StartupNews.fyi.

0 0.0 30ToTo BugelmanYeni başlayan

Güvenlik

Ticaret Botlarını Hedef Alan Dolandırıcılar: Bir Uzmandan İçgörüler

Son zamanlarda yapılan bir röportajda, CertiK'ten uzman Kan Li, dolandırıcıların ticaret botlarını baltalamak için kullandıkları endişe verici taktiklere ışık tuttu. Piyasa fırsatlarından yararlanmak için tasarlanan bu botlar, kripto para alanında otomatik ticaretin bütünlüğünü tehdit eden sofistike dolandırıcılıkların kurbanı oluyor. Önemli Noktalar Dolandırıcılar, ticaret yapay zeka botlarına saldırmak için gizli arka kapılar içeren sahte tokenlar oluşturuyor. Bu botlar, yeni coinleri tespit etmek ve likidite ortaya çıkar çıkmaz satın almak için zincir üstü aktiviteleri takip ediyor. Dolandırıcıların sıkça kullandığı "yem ve değişim" yöntemi, yeni bir coini tanıtıp ardından ilk alımlardan sonra bir "halı çekme" (rug pull) gerçekleştirmeyi içeriyor. Bu dolandırıcılığın ölçeği büyük ve potansiyel olarak on milyonlarca dolarlık kayıplara yol açabilir. Hukuk uygulayıcıları ve düzenleyiciler büyük ölçüde tepkisiz, bu da dolandırıcıların korkusuzca faaliyet göstermesine olanak tanıyor. Otomatik Ticarette Dolandırıcılıkların Yükselişi Kripto para piyasası, ticaret işlemlerini ışık hızında gerçekleştirmek için tasarlanmış botlarla otomatik ticarette bir artış gördü. Ancak, bu yenilik, bu sistemlerdeki açıkları istismar eden kötü niyetli aktörleri de cezbetti. Kan Li'ye göre, dolandırıcılar, özellikle likit hale gelir gelmez varlıkları satın alan ticaret botlarını hedef alan gizli arka kapılar içeren sahte tokenlar geliştiriyor. Bu botlar güvenlik tehditlerini analiz etmek için programlanmış olsa da, dolandırıcılar bu savunmaları alt etmek için stratejilerini uyarladı. Yeni bir tokeni ticaret topluluklarında tanıtarak sahte bir güvenlik ve talep hissi yaratıyorlar. Token ilgi gördükten ve ilk alımlar yapıldıktan sonra, dolandırıcılar bir halı çekme gerçekleştirerek likiditeyi boşaltıyor ve bot operatörlerini büyük kayıplarla baş başa bırakıyor. Kripto Para Piyasasına Etkisi Bu dolandırıcılıkların etkileri derin. Li, bu sahte faaliyetler nedeniyle ticaret botlarının uğradığı kayıpların on milyonlarca dolara ulaşabileceğini tahmin ediyor. Bu durum yalnızca bireysel yatırımcıları etkilemekle kalmıyor, aynı zamanda otomatik ticaret sistemlerine olan genel güveni de zedeliyor. Piyasa bu dolandırıcılıklarla daha fazla doldukça, yaygın mali zarar potansiyeli artıyor. Düzenleyici Denetim Eksikliği Bu sorunun en endişe verici yönlerinden biri, kolluk kuvvetleri ve düzenleyici kurumların görünürdeki tepkisizliği. Li, ne yetkililerin ne de düzenleyicilerin bu dolandırıcılıkları ciddiye aldığını belirtiyor, bu da dolandırıcıların cezasız bir şekilde faaliyet göstermesine olanak tanıyor. Bu denetim eksikliği, sahte faaliyetlerin gelişebileceği bir ortam yaratıyor ve kripto para piyasasının bütünlüğünü daha da tehlikeye atıyor. Sonuç Kripto para manzarası gelişmeye devam ederken, ticaret botlarını hedef alan dolandırıcıların oluşturduğu tehdit önemli bir endişe olmaya devam ediyor. Büyük mali kayıpların potansiyeli ve etkili düzenleyici önlemlerin yokluğu ile, yatırımcıların dikkatli olması gerekiyor. Dolandırıcıların kullandığı taktikleri anlamak, yatırımları korumak ve kripto alanında otomatik ticaretin sürdürülebilirliğini sağlamak için çok önemlidir. Kaynaklar Uzman, dolandırıcıların ticaret botlarını nasıl "öldürdüğünü" anlatıyor, ForkLog.

0 0.0 24ToTo BugelmanYeni başlayan

Güvenlik

Infini Stablecoin Bank Hacklendi: 49,5 Milyon USDC Çalındı

23 Şubat 2025'te, Infini stablecoin bankası büyük bir güvenlik ihlali yaşadı ve bu durum 49,5 milyon USDC'nin çalınmasıyla sonuçlandı. Lookonchain'den analistler şüpheli işlemleri işaret ederek, hackerın çalınan USDC'yi DAI ile değiştirdiğini ve ardından önemli miktarda Ethereum (ETH) satın aldığını ortaya çıkardı. Lookonchain Önemli Noktalar Infini stablecoin bankası bir hack sonucu 49,5 milyon USDC kaybetti. Hacker, çalınan fonları DAI'ye dönüştürdü ve 17.696 ETH satın aldı. Saldırı, bankanın akıllı sözleşmelerindeki zayıflıkları hedef aldı. Infini'nin kurucusu, saldırganların ekip üyeleri olabileceğini ima etti. Bankanın liderliği, etkilenen kullanıcılar için tam tazminat sözü verdi. Saldırının Detayları İhlal ilk olarak Lookonchain tarafından bildirildi ve hackerın çalınan USDC'yi DAI ile takas edip ardından 17.696 ETH satın aldığı belirtildi. Bu miktar daha sonra yeni bir cüzdana aktarıldı ve kripto topluluğunda alarm yarattı. Saldırı, neobankanın akıllı sözleşmelerindeki zayıflıkları hedef aldı ve önemli bir fon kaybına yol açtı. Infini'nin kurucusu Christianeth, olayı doğruladı ve saldırganların içeriden kişiler olabileceğini öne sürerek, izinlerin aktarımı sırasında dikkatsiz davrandığını belirtti. Infini'nin Yanıtı Christianeth, sosyal medyada yaptığı bir açıklamada, kişisel özel anahtarının ele geçirilmediğini belirterek, ihlalin sorumluluğunun izin yönetimindeki ihmali nedeniyle kendisine ait olduğunu vurguladı. Etkilenen tüm kullanıcıları, öncelikle kişisel fonlarını kullanarak tazmin etme taahhüdünde bulundu. "Kişisel özel anahtarım çalınmadı, bu yüzden çok fazla endişelenmeye gerek yok. Daha önce izinleri aktarırken ihmalkar davrandım ve nihayetinde bu benim sorumluluğum. Likidite sorunları yok," dedi. Tazminat Önlemleri Hırsızlıktan bu yana, Infini toplamda 500.000 $'lık çekim talebini işleme koydu. Ekip, sözleşmelerin askıya alınması ve daha fazla riski önlemek için varlıkların dondurulması nedeniyle hack'in yalnızca finansal yönetimlerinin bir kısmını etkilediğini açıkladı. Kullanıcılara, yatırma ve çekme işlemleri de dahil olmak üzere diğer tüm hizmetlerin normal şekilde çalıştığını, yalnızca yatırım segmentinin etkilendiğini garanti ettiler. Gelecek Görünümü Bankanın operasyonlarının tam olarak toparlanmasının biraz zaman alması bekleniyor, çünkü ekip daha güvenli önlemler uygulamak ve kullanıcı güvenini yeniden sağlamak için çalışıyor. Bu olay, Bybit borsasının 1,46 milyar dolarlık Ethereum kaybettiği ve Kuzey Koreli Lazarus Grubu ile bağlantılı olduğu iddia edilen başka bir büyük hack'in hemen ardından geldi. Kripto endüstrisi siber suçluların yarattığı zorluklarla karşılaşmaya devam ederken, Infini olayı, merkeziyetsiz finans (DeFi) platformlarında güvenliğin önemini acı bir şekilde hatırlatıyor. Topluluk, Infini'nin bu krizi nasıl yöneteceğini ve kullanıcıları için bir çözüm bulmak adına nasıl ilerleyeceğini yakından izliyor. Kaynaklar Stablecoin bankası Infini'ye 49,5 milyon USDC çalındı, ForkLog.

0 0.0 26ToTo BugelmanYeni başlayan

Güvenlik

eXch Exchange, Bybit'in hacklenmiş fonlarını aklama iddialarına yanıt veriyor

Son zamanlarda kripto para borsası Bybit'in 1,4 milyar dolarlık hacklenmesinin ardından, KYC gerektirmeyen borsa eXch kendini tartışmaların merkezinde buldu. eXch'in, Kuzey Kore bağlantılı ünlü Lazarus Grubu tarafından düzenlendiği düşünülen hack sırasında çalınan fonların aklanmasında yer aldığı iddiaları ortaya çıktı. eXch, bu suçlamaları şiddetle reddederek herhangi bir yasa dışı faaliyette bulunmadığını belirtti. Önemli Noktalar eXch, Bybit hackiyle ilgili kara para aklama iddialarını reddediyor. Borsa, hacklenen fonların küçük bir kısmını işlediğini kabul ediyor. Blockchain analistleri, eXch'in ETH rezervlerindeki ani artışla ilgili endişelerini dile getirdi. Bybit Hackinin Arka Planı 21 Şubat 2025'te Bybit, 1,4 milyar dolardan fazla kripto paranın çalınmasıyla sonuçlanan büyük bir güvenlik ihlali yaşadı. Bu olay, kripto endüstrisi tarihindeki en büyük hacklerden biri olarak kabul ediliyor. Hackin ardından blockchain analistleri çalınan fonları izlemeye başladı ve eXch'e ulaştı. eXch'in Suçlamalara Yanıtı Bitcointalk forumunda yayınlanan bir açıklamada, eXch kara para aklama iddialarını kesin bir dille reddederek, "Lazarus/DPRK için para aklamıyoruz." dedi. Borsa, Bybit hackinden gelen fonların küçük bir miktarının platformuna girdiğini kabul etti ancak bunun izole bir olay olduğunu belirtti. Tüm operasyonların etkilenmeden devam ettiğini ve fonlarının güvende olduğunu vurguladı. eXch eXch ekibi, suçlamaları yayanları eleştirerek, bunların merkeziyetsiz finansın ilkelerini baltalamak isteyen kişiler olduğunu ifade etti. Şeffaflığa olan bağlılıklarını dile getiren ekip, işlenen fonlardan elde edilen tüm ücretlerin gizlilik ve güvenlik odaklı açık kaynak girişimlerine bağışlanacağını belirtti. Blockchain Analistlerinin Görüşleri eXch'in reddetmelerine rağmen, birkaç blockchain analisti borsanın faaliyetleriyle ilgili kırmızı bayraklar kaldırdı. Özellikle, zincir üstü araştırmacı ZachXBT ve Security Alliance'dan Nick Bax, eXch'in Bybit hackinden yaklaşık 35 milyon doları aklamış olabileceğini bildirdi. Analistler, eXch'in ETH rezervlerindeki %900'lük dramatik artışa dikkat çekerek, borsanın operasyonlarıyla ilgili şüpheleri artırdı. ZachXBT Bybit Hackinin Sonuçları Bybit, çalınan fonları geri almak için aktif olarak çalışıyor ve koordineli çabalarla 42 milyon dolardan fazlasının dondurulduğunu bildirdi. Bybit Ancak, borsa eXch ile iş birliği yapma girişimlerinde zorluklarla karşılaştı çünkü eXch, Bybit'i mevduatlarını yüksek riskli olarak etiketleyerek itibarını zedelemekle suçladı. eXch Bybit CEO'su Ben Zhou, eXch'i tutumunu yeniden gözden geçirmeye ve çalınan fonların çıkışını engellemeye yardımcı olmaya çağırarak, kripto para endüstrisinde hackerlara karşı birleşik bir cephe oluşturulmasının önemini vurguladı. Ben Zhou Sonuç eXch ve Bybit hacki etrafındaki durum, kripto para alanındaki güvenlik ve yasa dışı faaliyet potansiyeliyle ilgili devam eden zorlukları vurguluyor. Soruşturmalar devam ederken, kripto topluluğu borsaların bütünlüğünü sağlamak ve kullanıcıları gelecekteki ihlallerden korumak için tetikte kalıyor. eXch'in yanlış bir şey yapmadığına dair kesin reddi ve şeffaflığa olan bağlılığı, Bybit hacki ve sonrasıyla ilgili daha fazla bilgi ortaya çıktıkça yakından incelenecek. Kaynaklar KYC gerektirmeyen borsa eXch, Bybit hacki sonrası ETH rezervleri artarken kara para aklama iddialarını reddetti | The Block, The Block. Kripto borsası eXch, Bybit'in hacklenen fonlarını aklama iddialarını reddetti, StartupNews.fyi. Kripto borsası eXch, Bybit'in hacklenen fonlarını aklama iddialarını reddetti, Cointelegraph.

0 0.0 25ToTo BugelmanYeni başlayan

Güvenlik

Lazarus Grubu, Bybit ve Phemex Saldırılarını Büyük Kripto Soygunuyla İlişkilendiriyor

21 Şubat 2025'te, kripto para dünyası, Kuzey Kore'nin kötü şöhretli Lazarus Grubu'nun Bybit'ten 1,4 milyar dolar ve Phemex'ten 29 milyon dolar çalınmasıyla bağlantılı olduğunun ortaya çıkmasıyla sarsıldı. Bu bağlantı, zincir üzerindeki kanıtlarla ortaya kondu ve kripto alanında devlet destekli siber suçların devam eden tehdidini vurguladı. "Lazarus Group, Bybit hack'ini Phemex hack'ine doğrudan blok zinciri üzerinden bağladı ve her iki olay için de orijinal hırsızlık adresinden gelen fonları karıştırdı" - ZachXBT ZachXBT Önemli Noktalar Lazarus Grubu'nun hem Bybit hem de Phemex saldırılarını düzenlediğinden şüpheleniliyor. Bybit saldırısı, 1,4 milyar dolardan fazla çalınan varlıkla kripto tarihindeki en büyük hırsızlık olarak kaydedildi. Phemex saldırısı, 125'ten fazla işlemle 29 milyon doların çalınmasını içeriyordu. Çalınan fonlar, kurtarma çabalarını zorlaştıran kripto karıştırma protokolleri aracılığıyla aklanıyor. Saldırıların Genel Görünümü 21 Şubat 2025'te gerçekleşen Bybit saldırısı, şimdi kripto para tarihindeki en büyük hırsızlık olarak kabul ediliyor. Saldırganlar, likit stake edilmiş Ether ve diğer ERC-20 tokenları dahil olmak üzere çeşitli dijital varlıklardan 1,4 milyar dolardan fazlasını çalmayı başardı. Bu olay, kripto topluluğunda alarm zillerini çaldı çünkü bu, 2024'te kripto ile ilgili saldırılarda çalınan toplam 2,3 milyar doların yarısından fazlasını oluşturuyor. Ocak ayında, Phemex borsası da hedef alındı ve 29 milyon dolarlık bir kayıp yaşandı. Son araştırmalar, Lazarus Grubu ile ilişkilendirilen aynı cüzdanların her iki saldırıda da yer aldığını ve çalınan fonları birleştirmek için koordineli bir çaba gösterildiğini ortaya koydu. Saldırıların Arkasındaki Yöntem Blok zinciri güvenlik analistlerine göre, Lazarus Grubu bu saldırıları gerçekleştirmek için sofistike teknikler kullandı. Bybit saldırısı, Ethereum multisig soğuk cüzdanının imzalayıcılarını kötü niyetli bir akıllı sözleşme değişikliğini onaylamaları için kandıran aldatıcı bir işlem içeriyordu. Bu, saldırganların cüzdanın kontrolünü ele geçirmesine ve tüm ETH'yi bilinmeyen bir adrese aktarmasına olanak tanıdı. Phemex saldırısı, borsanın sıcak cüzdanlarını boşaltan 11 blok zinciri ağı üzerinde 125'ten fazla işlemle gerçekleştirildi. Saldırganlar daha sonra çalınan varlıkları Tornado Cash gibi kripto karıştırma protokollerini kullanarak Ether'e dönüştürmeye başladı, bu da yetkililerin fonları takip etmesini giderek zorlaştırdı. Daha Geniş Etkiler Lazarus Grubu, 600 milyon dolarlık Ronin ağı saldırısı ve 230 milyon dolarlık WazirX borsa ihlali dahil olmak üzere tarihteki en büyük kripto soygunlarından bazılarıyla ilişkilendirilmiştir. Sadece 2024 yılında, Kuzey Koreli hackerların 47 olayda 1,34 milyar dolardan fazla çaldığı bildirildi ve bu, bir önceki yıla göre %102'lik şaşırtıcı bir artışı temsil ediyor. Bu siber suçlardaki artış, Amerika Birleşik Devletleri, Japonya ve Güney Kore'den Kuzey Koreli hackerların kripto para endüstrisini hedef almasıyla ilgili büyüyen tehdit hakkında ortak bir uyarıya yol açtı. Bu saldırıların etkileri, finansal kayıpların ötesine geçiyor; tüm kripto ekosisteminin güvenliği ve bütünlüğü hakkında endişeleri artırıyor. Chainalysis Sonuç Bybit ve Phemex saldırılarından elde edilen fonların Lazarus Grubu tarafından birleştirilmesi, kripto para alanında devlet destekli siber suçların sürekli tehdidini vurguluyor. Endüstri bu zorluklarla mücadele ederken, borsaların ve kullanıcıların varlıklarını bu tür sofistike saldırılardan korumak için sağlam güvenlik önlemleri benimsemesi giderek daha hayati hale geliyor. Kaynaklar Lazarus Grubu Bybit fonlarını Phemex hacker cüzdanında birleştiriyor, Cointelegraph. Lazarus Grubu Bybit fonlarını Phemex hacker cüzdanında birleştiriyor, StartupNews.fyi.

0 0.0 23ToTo BugelmanYeni başlayan

Güvenlik

Devasa 1,4 Milyar Dolarlık Hack Bybit Borsasını Vurdu: Kripto Güvenliği İçin Bir Uyarı

Kripto para dünyası, Singapur merkezli önde gelen borsa Bybit'te gerçekleşen ve hackerların soğuk cüzdandan 1,4 milyar dolardan fazla Ethereum (ETH) çaldığı büyük bir güvenlik ihlaliyle sarsılıyor. Bu olay, merkezi borsalardaki güvenlik önlemleri ve kripto alanındaki siber tehditlerin artan sofistikasyonu hakkında ciddi endişeler doğuruyor. Önemli Noktalar Bybit, 1,4 milyar dolardan fazla ETH'nin çalındığı bir hack olayını doğruladı. Saldırı, multisig soğuk cüzdan yetkilendirme sürecindeki bir güvenlik açığını istismar etti. Diğer tüm cüzdanlar güvende ve Bybit, kullanıcıların fonlarının 1:1 oranında desteklendiğini garanti ediyor. Olay, güvenlik uzmanları ve kolluk kuvvetleri tarafından devam eden bir soruşturmayı tetikledi. Saldırının Genel Görünümü İhlal, saldırganların Bybit'in Ethereum multisig soğuk cüzdanının imzalama arayüzünü manipüle etmesiyle gerçekleşti. Hackerlar, meşru görünen bir işlemi göstererek cüzdan imzalayıcılarını cüzdanın varlıklarını boşaltan bir transferi onaylamaları için kandırdı. Bu sofistike saldırı yöntemi, güvenli olması için tasarlanmış sistemlerde bile var olabilecek güvenlik açıklarını ortaya koyuyor. Ben Zhou Çalınan Varlıkların Dağılımı Çalınan fonlar şunları içeriyordu: 400.000 ETH (~1,1 milyar dolar) 90.000 stETH (stake edilmiş Ethereum) 15.000 cmETH 8.000 cETH Hacker, Bybit'in soğuk cüzdanından fonları süpürmek için bir akıllı sözleşme özelliği kullandı ve varlıkları yeni bir adrese hızla transfer ederek ardından işlemleri izlemeyi zorlaştırmak için varlıkları birden fazla cüzdana böldü. Bybit'in Yanıtı Hack olayının ardından Bybit CEO'su Ben Zhou, kullanıcıları borsanın solvent durumda olduğu ve diğer tüm cüzdanların etkilenmediği konusunda temin etti. Şöyle dedi: "Bybit, bu hack kaybı telafi edilmese bile solventtir; tüm müşterilerin varlıkları 1:1 oranında desteklenmektedir." Çekim ve işlemler normal şekilde devam ediyor ve borsa, çalınan varlıkları izlemek için blockchain güvenlik firmalarıyla iş birliği yapıyor. Bybit Topluluk Tepkisi ve Piyasa Etkisi Kripto topluluğu, mevcut güvenlik önlemlerine rağmen böyle büyük bir ihlalin nasıl gerçekleşebileceğini sorgulayarak olayla ilgili geniş çapta endişe ifade etti. Haberlerin ardından kripto para piyasası bir düşüş yaşadı; Ethereum'un fiyatı %3 oranında kısa bir süreliğine düştü ancak ardından toparlandı. Hack olayı ayrıca Bybit'ten büyük bir çıkış dalgasını tetikledi; raporlar, tüm Ethereum mevduatlarının neredeyse %75'inin çekildiğini gösteriyor. CoinMarketCap Kaynaklar Bybit Kripto Borsası Büyük 1,4 Milyar Dolarlık Hack ile Karşı Karşıya: Soruşturma Devam Ediyor, Mix Vale. Bybit Hack Canlı Güncelleme: En Büyük Kripto Hack, 1,4 Milyar Dolarlık ETH Hack, Rezerv Kanıtı ve daha fazlası, Coinpedia. Bybit 1,4 Milyar Dolarlık Hack'e Uğradı, ETH Borsa Cüzdanından Çekildi - CoinJournal, CoinJournal. Bybit 1,4 Milyar Dolarlık Hack ile Vuruldu, Crypto Briefing. SON DAKİKA: Bybit'in Hacklendiği ve 1,4 Milyar Dolardan Fazla Kriptonun Çekildiği Bildirildi, Cryptodnes.bg.

0 0.0 26

Güvenlik

zkLend, Siber Saldırı Mağdurları için 400.000 Dolar Ayırdı

Son zamanlarda gerçekleşen bir siber saldırıdan etkilenen kullanıcıları desteklemek için önemli bir adım atan zkLend, Starknet tabanlı bir Layer 2 protokolü olarak, toplamda 400.000 dolarlık bir tazminat planı açıkladı. Bu girişim, birden fazla likidite havuzunu etkileyen bir güvenlik ihlali sonrasında kullanıcıların kaybettikleri mevduatları telafi etmeyi amaçlıyor. Tazminat Planı Detayları Etkilenen Likidite Havuzları: Olay, dört likidite havuzunu etkiledi: ETH: 7,06%; USDC: 4,08%; USDT: 23,57%; STRK: 30,65%. Tazminat planı, kullanıcıların bireysel durumlarına göre mümkün olan en yüksek geri ödemeyi almasını sağlamak için yapılandırılmıştır. Planın ana bileşenleri aşağıdaki gibi özetlenmiştir: Tazminat Yapısı: Kullanıcılar, net mevduat değeri (NDV) temel alınarak tazminat alacak. NDV, toplam varlıklar eksi borçlanılan fonlar olarak hesaplanır. Bu, mevcut tazminat fonlarının adil bir şekilde dağıtılmasını sağlar. Örnek Hesaplama: Örneğin, bir kullanıcı 1 ETH ve 1.000 USDC yatırmış, 300 USDT borçlanmışsa ve saldırı sırasında ETH'nin fiyatı 2.000 dolar ise, NDV'si 2.700 dolar olacaktır. Bu değer, tazminat paylarını belirlemek için kullanılacaktır. Kurtarma NFT'leri Doğrudan tazminata ek olarak, zkLend yaklaşık 82.818 Kurtarma NFT'si çıkarmayı planlıyor. Bu tokenler, etkilenen kullanıcılar için uzun vadeli bir finansal garanti olarak hizmet edecek ve proje gelirleri veya çalınan varlıkların geri dönüşü yoluyla fonların gelecekteki geri kazanımı üzerindeki haklarını güvence altına alacak. Sonraki Adımlar zkLend ekibi şu anda bir kurtarma portalı geliştiriyor ve bu portalın önümüzdeki iki hafta içinde kullanıma sunulması bekleniyor. Bu portal, kullanıcılara tazminat miktarları ve geri ödemelerini talep etmek için atmaları gereken adımlar hakkında bilgi sağlayacak. Doğrudan ödemeler, sözleşmelerin denetiminin ardından başlayacak ve bu sürecin yaklaşık iki hafta sürmesi bekleniyor. Sonuç zkLend'in siber saldırıdan etkilenen kullanıcıları tazmin etme taahhüdü, kripto para endüstrisinde kullanıcı güvenliği ve güvenini önceliklendirme eğilimini yansıtıyor. Durum geliştikçe, topluluk zkLend'in tazminat planını ne kadar etkili bir şekilde uygulayabileceğini ve kullanıcılarının güvenini nasıl yeniden kazanabileceğini yakından izleyecek. Kaynaklar zkLend, Saldırı Mağdurlarına 400.000 Dolar Tazminat Sağlayacak, ForkLog.

0 0.0 26ToTo BugelmanYeni başlayan

Güvenlik

Milyonlarca Dolar Phemex'ten Çalındı ve Yeni Adreslere Taşındı

19 Şubat'ta, Ocak ayında Singapur merkezli kripto para borsası Phemex'ten çalınan fonların önemli bir kısmı yeni adreslere taşınmaya başladı. Global Ledger analistleri, yaklaşık 6 milyon dolar değerinde olan 2.080'den fazla ETH'nin 14 yeni adrese aktarıldığını, saldırıyla ilişkilendirilen birincil cüzdanda ise 4.000'den az ETH kaldığını bildirdi. Etherscan Öne Çıkanlar 2.080'den fazla ETH (~6 milyon $) yeni adreslere taşındı. Orijinal cüzdanda 4.000'den az ETH kaldı. Hackerlar, karmaşık işlem desenleriyle ileri düzey blockchain bilgisi sergiledi. Phemex, ticarete yeniden başladı ve güvenlik yükseltmeleri uyguluyor. Saldırı ve Sonrası Phemex'in Ocak ayındaki ihlali, sıcak cüzdanları içeren bir dizi şüpheli işlemle işaretlendi. İlk soruşturmalar, EVM zincirlerini kullanan 275'ten fazla işlemle 85 milyon dolarlık bir kayıp olduğunu ortaya çıkardı. Uzmanlar, olayın arkasında Kuzey Koreli hackerların olabileceğinden şüpheleniyor. Cyvers Alerts Saldırının ardından Phemex, güvenlik önlemlerini artırmak için adımlar attı. CEO Federico Variola, borsanın fonlarının bir kısmının kapsamlı bir güvenlik güncellemesinin parçası olarak soğuk depolamaya taşınacağını duyurdu. Borsa ayrıca müşterileri, daha fazla kaybı önlemek için eski para yatırma adreslerini kullanmamaları konusunda uyardı. Karmaşık İşlem Desenleri Çalınan fonların hareketi, karmaşık bir dizi işlemle karakterize edildi. Yeni oluşturulan bir cüzdan, beş ayrı transfer yoluyla 601,34 ETH aldı ve ardından fonları Across Protocol adlı çapraz zincir köprüsüyle ilişkilendirilen başka bir yeni adreste birleştirdi. Bu, fonların ikinci bir adrese transfer edilerek daha fazla gizlenmesiyle devam etti. Hackerlar, çalınan varlıkları anonimleştirmek için çeşitli platformlar ve protokoller kullandı, bunlar arasında: Tornado Cash ve eXch doğrudan karıştırıcı transferleri için. Wintermute, DLN Trade ve THORChain varlık değişimleri için. Ayrıca, çalınan fonların bir kısmı OKX ve CoinEx gibi saklama platformlarına gönderildi, ancak işlemlerin çoğu Bitget ve ChangeNOW cüzdanı gibi zincir üstü araçlar kullanılarak gerçekleştirildi. Devam Eden Soruşturmalar Global Ledger, çalınan varlıkların hareketlerini izlemeye devam ediyor ve son işlemlerden önce hackerların son birkaç hafta içinde çalınan varlıkları transfer ettiğini, 50 BTC ve 4 milyon XRP'nin likidasyonunu içerdiğini belirtti. İşlem desenlerinin karmaşıklığı, faillerin blockchain teknolojisinde yüksek düzeyde uzmanlık sahibi olduğunu gösteriyor. Soruşturma devam ederken, kripto para topluluğu dikkatli olmaya devam ediyor ve hem borsalar hem de kullanıcılar gelecekteki potansiyel saldırılara karşı varlıklarını korumak için önlemler alıyor. Phemex'in proaktif önlemleri ve çalınan fonların sürekli incelenmesi, hızla gelişen kripto para dünyasında güvenliğin önemini vurguluyor. Sonuç olarak, Phemex saldırısı, kripto para alanında mevcut olan güvenlik açıklarını ve siber tehditlere karşı sağlam güvenlik protokollerine duyulan ihtiyacı acı bir şekilde hatırlatıyor. Kaynaklar Phemex'ten Çalınan Milyonlar Yeni Adreslere Taşındı, ForkLog.

0 0.0 24ToTo BugelmanYeni başlayan

Güvenlik

Yeni macOS Zararlı Yazılımı, Gizli Bitcoin Adresi Değiştirme Özelliğini Geliştiriyor

Microsoft Threat Intelligence tarafından keşfedilen yeni bir macOS kötü amaçlı yazılım varyantı olan XCSSET, Bitcoin adreslerini gizlice değiştirme yeteneğini artırıyor. Bu kötü amaçlı yazılım, enfekte Xcode projeleri aracılığıyla kullanıcıları hedef alarak kripto para güvenliği için önemli bir tehdit oluşturuyor. Microsoft Threat Intelligence Temel Çıkarımlar Kötü Amaçlı Yazılım Türü: macOS'u hedef alan modüler bir kötü amaçlı yazılım olan XCSSET. Dağıtım Yöntemi: Enfekte Xcode projeleri aracılığıyla yayılıyor. Geliştirilmiş Özellikler: Geliştirilmiş gizleme ve enfeksiyon stratejileri. Fonksiyonellik: Kripto para adreslerini değiştirme ve hassas bilgileri çalma yeteneğine sahip. XCSSET Kötü Amaçlı Yazılımının Genel Görünümü XCSSET kötü amaçlı yazılımı ilk olarak 2020 yılında tespit edildi ve o zamandan beri daha sofistike bir tehdit haline geldi. En son varyantın, varlığını tespit etmeyi zorlaştıran gelişmiş gizleme teknikleri kullandığı bildirildi. Bu kötü amaçlı yazılım, özellikle Bitcoin adreslerini değiştirebildiği için kripto para kullanıcıları için endişe vericidir ve potansiyel mali kayıplara yol açabilir. Enfeksiyon Mekanizması XCSSET, genellikle macOS için uygulama oluşturmak için geliştiriciler tarafından kullanılan Xcode projeleri aracılığıyla yayılır. Bir geliştirici, enfekte projeyi farkında olmadan çalışmalarına dahil ettiğinde, kötü amaçlı yazılım şu yükleri çalıştırabilir: Adres Değiştirme: Fonları yönlendirmek için panodaki Bitcoin adreslerini değiştirme. Veri Hırsızlığı: Ekran görüntüleri yakalama, tuş vuruşlarını kaydetme ve Telegram ve Notlar gibi uygulamalardan bilgi çalma. Geliştirilmiş Gizlilik Özellikleri XCSSET'in yeni varyantı, gizlilik yeteneklerini artıran birkaç geliştirme sunmuştur: Rastgele Yük Oluşturma: Önceki sürümlerin yalnızca xxd kodlamasına dayanmasına karşın, en son varyant Base64 kodlaması kullanarak tespit çabalarını zorlaştırıyor. Gizlenmiş Modül İsimleri: Kod artık karıştırılmış modül isimleri içeriyor, bu da analistlerin kötü amaçlı yazılımın niyetlerini anlamasını zorlaştırıyor. Sınırlı Saldırı Raporları: Şu anda Microsoft, bu varyantın sınırlı saldırılarda kullanıldığını, ancak yaygın hasar potansiyelinin devam ettiğini belirtti. Geliştiriciler İçin Öneriler Bu ortaya çıkan tehdit ışığında, geliştiricilerin kendilerini ve projelerini korumak için proaktif önlemler alması önerilir: Xcode Projelerini Dikkatlice İnceleyin: Üçüncü taraf projeleri entegre etmeden önce her zaman şüpheli kod veya bağımlılıkları kontrol edin. Güvenilir Kaynaklar Kullanın: Enfeksiyon riskini en aza indirmek için yalnızca güvenilir kaynaklardan uygulama ve kütüphaneler indirin. Bilgili Kalın: Güvenilir güvenlik kuruluşlarından en son siber güvenlik tehditleri ve güncellemeleri hakkında bilgi sahibi olun. Sonuç Bu geliştirilmiş XCSSET kötü amaçlı yazılım varyantının keşfi, kripto para ve yazılım geliştirme ile ilgili devam eden riskleri vurgulamaktadır. Siber suçlular taktiklerini geliştirmeye devam ettikçe, hem geliştiricilerin hem de kullanıcıların dikkatli olması ve dijital varlıklarını korumak için en iyi uygulamaları benimsemesi önemlidir. Kaynaklar Bitcoin Adres Sahteciliği MacOS Kötü Amaçlı Yazılımı Gizliliği İyileştiriyor, ForkLog.

0 0.0 20ToTo BugelmanYeni başlayan

Güvenlik

Lightning Labs CTO, Kullanıcı Güvenliği İhlali Ortasında Düğüm Güvenliği Endişelerini Ele Alıyor

Lightning Labs'ın baş teknoloji sorumlusu Olaoluwa Osuntokun, Lightning Network'teki potansiyel bir güvenlik hatasıyla ilgili son endişelere yanıt verdi. Lightning Düğümlerinden (Lightning Nodes) fonların çekilmesine izin verebilecek bir güvenlik açığına dair endişe verici raporların ardından, Osuntokun, sorunun Lightning Network Daemon (LND) ile ilgili bir kusurdan ziyade, tehlikeye düşmüş bir kullanıcı makinesinden kaynaklandığını açıkladı. Önemli Noktalar Lightning Labs CTO'su Olaoluwa Osuntokun, bildirilen bir güvenlik hatasını küçümseyerek, bunu kullanıcı makinesi ihlaline bağladı. Kullanıcılara riskleri azaltmak için LND ve Lightning Terminal'in en son sürümlerine yükseltme yapmaları tavsiye ediliyor. Lightning Network şu anda yaklaşık 500 milyon dolar değerinde 5.145 BTC kapasitesine sahip. Olayın Arka Planı 19 Şubat'ta Satoshi Labs'ın kurucu ortağı Pavol Rusnak, Lightning Network Daemon (LND) ve Lightning Terminal'in eski sürümlerini kullanan kullanıcıları etkileyen bir hata hakkında sosyal medyada alarm verdi. Kullanıcılara hemen yükseltme yapmalarını tavsiye ederek, hırsızların son güncellemelerde ele alınan güvenlik açıklarını istismar ettiğini belirtti. Pavol Rusnak Bununla birlikte, Osuntokun, bildirilen hatanın LND ile ilgili doğuştan gelen bir sorun gibi görünmediğini belirterek yanıt verdi. Bunun yerine, sorunun muhtemelen bir kullanıcının makinesinin tehlikeye düşmesinden kaynaklandığını vurguladı ve bireysel kullanıcıların güvenliğinin bu tür olayları önlemede çok önemli olduğunu belirtti. Olaoluwa Osuntokun Yazılımı Güncellemenin Önemi Olayın ışığında, kullanıcılara şunları yapmaları şiddetle tavsiye edilir: En Son Sürümlere Yükseltin: LND sürüm 0.18.5 veya daha yenisini ve Lightning Terminal sürüm 0.14.1 veya daha yenisini kullandığınızdan emin olun. Güvenlik Güncellemelerini Düzenli Olarak İzleyin: Lightning Labs'tan gelen en son güvenlik yamaları ve güncellemeler hakkında bilgi sahibi olun. Güçlü Güvenlik Uygulamaları Uygulayın: Güçlü şifreler kullanın, iki faktörlü kimlik doğrulamayı etkinleştirin ve sistemlerinize yetkisiz erişim olup olmadığını düzenli olarak kontrol edin. Daha Geniş Güvenlik Bağlamı Bu olay izole bir durum değildir. Sadece bir hafta önce, belirli koşullar sağlandığında özel anahtarları açığa çıkarabilecek ECDSA (Eliptik Eğri Dijital İmza Algoritması) imza uygulamasıyla ilgili başka bir potansiyel güvenlik açığı bildirildi. Güvenlik uzmanları, cüzdanları güncel tutmanın ve bu tür güvenlik açıklarından kaçınmak için en iyi uygulamaları takip etmenin önemini bir kez daha vurguladı. GitHub Sonuç Lightning Network, Bitcoin için hayati bir ölçeklendirme çözümü olarak büyümeye devam ederken, kullanıcılarının güvenliği en önemli öncelik olmaya devam ediyor. Son olay, dijital varlıkları korumada dikkatli olmanın ve proaktif önlemler almanın önemini hatırlatıyor. Kullanıcılar, bilgilendirilmeye devam etmeye ve bu gelişen kripto para güvenliği ortamında fonlarını korumak için gerekli önlemleri almaya teşvik ediliyor. Kaynaklar Lightning Labs CTO, düğüm güvenlik hatasını küçümsüyor, tehlikeye düşmüş kullanıcıyı işaret ediyor, Cointelegraph.

0 0.0 23ToTo BugelmanYeni başlayan

Güvenlik

Büyük Cardex Açığı, Binlerce Cüzdan Arasında 400.000 Dolarlık Ether Kaybına Neden Oldu

Özet geliştiriciler Abstract, 9.000 cüzdanı etkileyen büyük bir Cardex açığının yaklaşık 400.000 dolarlık ETH'nin çalınmasına yol açtığını bildirdi. Bu olay, merkeziyetsiz finans (DeFi) platformlarındaki güvenlik önlemleri ve kullanıcıların karşı karşıya olduğu potansiyel zayıflıklar hakkında ciddi endişeler uyandırıyor. Önemli Noktalar Toplam Kayıp: Yaklaşık 400.000 dolar değerinde Ether çalındı. Etkilenen Cüzdanlar: 9.000'den fazla cüzdan tehlikeye atıldı. Güvenlik Endişeleri: Olay, DeFi platformlarındaki zayıflıkları gözler önüne seriyor. Olayın Detayları İstismar, kullanıcıların cüzdanlarından yetkisiz işlemler bildirmesiyle keşfedildi. İlk incelemeler, saldırganların Cardex'in akıllı sözleşmesindeki bir zayıflığı istismar ederek birden fazla cüzdandan aynı anda fon çekmelerine olanak tanıdığını ortaya koydu. Saldırı Yöntemi: Saldırganlar, henüz tam olarak açıklanmayan sofistike bir yöntem kullanarak akıllı sözleşmeyi istismar etti. Zaman Çerçevesi: İstismar kısa bir süre içinde gerçekleşti ve kullanıcılar için hızlı kayıplara yol açtı. Cardex'in Yanıtı İstismarın ardından, Cardex bir açıklama yaparak ihlali kabul etti ve kullanıcılarına konuyu titizlikle araştırdıklarını temin etti. Gelecekteki olayları önlemek için güvenlik önlemlerini artırma sözü verdiler. İnceleme: Cardex, ihlali analiz etmek ve zayıflıkları belirlemek için siber güvenlik uzmanlarıyla çalışıyor. Kullanıcı Desteği: Platform, etkilenen kullanıcıların kayıplarını bildirmeleri ve yardım almaları için bir destek kanalı oluşturdu. Cardex Kaynaklar Dikkat Gerekiyor! | Cloudflare, The Block.

0 0.0 29ToTo BugelmanYeni başlayan

Kripto Haberler

Kanada Düzenleyicileri Ticaret Savaşı Korkularını Sömüren Kripto Dolandırıcılığına Dikkat Çekiyor

Sepolia'daki Pectra Yükseltmesi Bilinmeyen Bir Saldırgandan Kaynaklanan Kesintilerle Karşılaşıyor

Ripple Kurucu Ortağının Bağlantılı Olduğu LastPass İhlali ile İlgili 150 Milyon Dolar Değerinde XRP Hırsızlığı

1inch Akıllı Sözleşmesindeki Büyük Açık, 5 Milyon Dolar Kayıba Neden Oldu

SafeWallet, Bybit Hack'i 1.4 Milyar Dolar'lık İhlal Sonrası Ayrıntılı Raporunu Açıkladı

Bybit'in Tartışmalı Talebi: ParaSwap DAO'dan Hack Ücretleri için İade Talep Etme

THORChain, Bybit Hack'inin Ardından 5 Milyon Dolar Ücret ve 5.4 Milyar Dolar Hacme Ulaştı

Bybit CEO'su, Çalınan 1.4 milyar dolarlık fonların %20'sinin kaybolduğunu açıkladı.

Kripto Dolandırıcılar, Aldatıcı Taktikler Kullanarak İngiltere'deki Sakinlerden 1.2 Milyon Dolar Çaldı

Bybit Hırsızları Para Aklamayı Artırdı, 62,200 ETH Taşıdı

Bybit Hack Olayı, Güvenlik Önlemlerinin Artırılması Gerektiğini Acil Olarak Vurguluyor

Safe'in Otopsi Güncellemesi, Bybit Hack Sonrası Tartışma Yarattı

Bybit Hacklendi: Güvenli Altyapıdaki Açık Nedeniyle 1.46 Milyar Dolar Kaybedildi

Siber suçlular, sahte projeler aracılığıyla kripto para çalmak için GitHub'ı kullanıyor

Ticaret Botlarını Hedef Alan Dolandırıcılar: Bir Uzmandan İçgörüler

Infini Stablecoin Bank Hacklendi: 49,5 Milyon USDC Çalındı

eXch Exchange, Bybit'in hacklenmiş fonlarını aklama iddialarına yanıt veriyor

Lazarus Grubu, Bybit ve Phemex Saldırılarını Büyük Kripto Soygunuyla İlişkilendiriyor

Devasa 1,4 Milyar Dolarlık Hack Bybit Borsasını Vurdu: Kripto Güvenliği İçin Bir Uyarı

zkLend, Siber Saldırı Mağdurları için 400.000 Dolar Ayırdı

Milyonlarca Dolar Phemex'ten Çalındı ve Yeni Adreslere Taşındı

Yeni macOS Zararlı Yazılımı, Gizli Bitcoin Adresi Değiştirme Özelliğini Geliştiriyor

Lightning Labs CTO, Kullanıcı Güvenliği İhlali Ortasında Düğüm Güvenliği Endişelerini Ele Alıyor

Büyük Cardex Açığı, Binlerce Cüzdan Arasında 400.000 Dolarlık Ether Kaybına Neden Oldu