Son 48 saatteki dört güvenlik haberi, saldırıların kullanıcılara farklı yönlerden nasıl ulaştığını gösteriyor.
Bitquery’ye göre saldırganlar 30 ve 31 Ekim’de Name.com’da kayıtlı 12 DeFi sitesinin DNS kayıtlarını ele geçirdi ve Blockaid’in Step Drainer ile ilişkilendirdiği bir cüzdan boşaltıcı kitini devreye soktu. Meşru adresler etkilendiği için doğru URL’yi yazan kullanıcılar bile saldırganların işlettiği kopyalara yönlendirildi. Bitquery, altı zincirde 32 cüzdandan 202.386 $ çalındığını hesaplıyor; Solana ve Aptos kayıpları hariç tutulduğu için gerçek toplamın daha yüksek olduğunu belirtiyor. Kayıtların nasıl değiştirildiği doğrulanmadı; Kintsu sorunun Vercel tarafında yaşandığını söyledi. Bitquery, bu iki günde imzalanan token onaylarının iptal edilmesini ve bağlantılar yerine yer imlerinin kullanılmasını öneriyor.
Chainalysis, dahili sistemlerinde müşteri adlarının, e-posta adreslerinin ve iş unvanlarının görüntülendiği bir ihlali doğruladı. İlk incelemede dava dosyalarına, parolalara veya etkin oturumlara ulaşıldığına dair bir kanıt bulunmadı. Şirket, olayın Binance saldırısıyla ilgisi olmadığını söylüyor ancak açığa çıkan verilerin hedefli oltalama saldırılarını kolaylaştırdığı konusunda uyarıyor.
CoinDesk fiziksel bir yolu anlattı. Eski kripto yöneticisi Magnus Ahmad, 8 Ağustos’ta Hackney’deki bir barın önünde tanımadığı biri kilidi açık iPhone’unu aldıktan sonra yaklaşık 14.000 $ kaybetti; bunun yaklaşık 9.500 $’ı kripto, 3.000 $’a yakını ise kart harcamalarıydı. İki adam daha önce şifresini girerken izlemişti ve cüzdanları ile hesapları yaklaşık bir saat içinde boşaltıldı.
Crypto Insiders ise Bitonic örneği üzerinden müşteri koruması boyutunu ekledi: bir saldırgan üç müşteri hesabından bitcoin çekti ve şirket müşterilerin zararını tazmin etti. Kripto, Hollanda mevduat garantisi kapsamında değil ve MiCA uyarınca bir saklama kuruluşu yalnızca kayıp kendisine atfedilebiliyorsa sorumlu tutuluyor. Tazminat, kaybın nedenine bağlı.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
- Bitquery: Name.com DNS hijack, $202K drained from 32 crypto wallets
- Crypto Insiders: Crypto-onderzoeker Chainalysis gehackt, klantgegevens ingezien
- CoinDesk: A stolen iPhone, $14,000 in losses and London’s crypto theft problem
- Crypto Insiders: Hack bij cryptoplatform geeft klanten soms recht op vergoeding
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.