Blockchain güvenliği gündeminde büyük ölçekli hırsızlık iddiaları, altyapı ihlalleri ve düzenleme tartışmaları öne çıkıyor. ZachXBT'nin 133 milyon dolarlık vurgun iddiasından Chainstack'teki veri sızıntısına, Avrupa'daki şüpheli işlemlerden Binance'teki varlık etkilenmesine kadar farklı riskler takip ediliyor.
Katman-1 ağı Initia, üç haftadan kısa sürede ikinci kez güvenlik açığına uğradığını açıkladı. Saldırgan tehlikeye atılmış bulut kimlik bilgilerini kullanarak yaklaşık 3,27 milyon dolar değerinde varlık taşıdı. Yaklaşık 2,16 milyon dolarlık çalınan tutar ağın durdurulmasıyla donduruldu.
Bitquery araştırması, Mercado Bitcoin'in saldırıyı durdurduğunu açıklamasının ardından saatlerce süren ek transferler tespit etti. Şirketin 36,3 milyon dolarlık zararı tahminine karşılık araştırmacılar 11 ağda 48,6 milyon dolarlık kayıp hesaplıyor. Borsa 9 Kasım'da sadece bakiye görüntülemeye izin verecek şekilde kademeli açılış planlıyor.
On zincir araştırmacısı ZachXBT, 133 milyon doları aşan kripto hırsızlığının mağdurunun Fransız bankacılık grubu Crédit Mutuel Arkéa olduğunu öne sürdü. Banka iddiayı doğrulamazken, araştırmacı OTC işlemleri nedeniyle kaybın daha da büyük olabileceğini belirtti. Olayın ardından Kraken ve Crypto.com şüpheli hesapları kısıtladığını açıkladı.
Binance para çekimlerini stabilize etse de çalınan milyarlar hâlâ çözülmemiş durumda. Son haftalarda Kraken üzerinden 130 milyon dolarlık kayıp, Mercado Bitcoin’de 40 milyon dolarlık hack ve Binance’ten 6,3 milyar dolarlık soygun düzenleyicilerin denge arayışını zorluyor. Circle’ın izinsiz altyapı talebi ve varlık kurtarma güçlükleri erişim ile hesap verebilirlik ikilemini öne çıkarıyor.
Blockchain altyapı sağlayıcısı Chainstack, Salı günü altyapısının bir kısmına yetkisiz erişim sağlanan siber saldırıyı duyurdu. Saldırının geçen hafta ortaya çıkan yapay zekâ destekli geniş çaplı bir kampanyanın parçası olduğu değerlendiriliyor. Aynı ARTEX çerçevesini kullanan saldırılar WorkOS, Chainalysis ve Hollanda’daki DIVD’yi de vurdu.
Blockchain araştırmacısı ZachXBT, Avrupa Birliği'nde kimliği belirsiz bir kuruluşun pazar günü birden fazla borsadan 106 milyon dolar kaybettiğini öne sürdü. Şüpheli fonların USDC ve USDT olarak çekilip Monero'ya çevrildiği belirtiliyor. Ayrıca Solana'daki King arbitraj botuyla bağlantılı bir cüzdanın pazartesi günü 786 bin dolar kaybettiği iddia edildi.
Kripto para borsası Binance, platformunda yaşanan güvenlik olayının 6,3 milyar dolarlık varlığı etkilediğini açıkladı. Yaklaşık 3 milyar dolarlık tutar zincir üzerinde dondurulurken şirket kayıpları SAFU fonu ve kendi kaynaklarıyla karşılayacağını bildirdi. Olay, Bybit soygununu geride bırakarak şimdiye kadarki en büyük kripto para hırsızlığı olarak kayıtlara geçti.
Tahmin piyasası platformu Kalshi, S&P Dow Jones Indices ile iş birliği yaparak endekslere dayalı olay sözleşmelerini sunacak. S&P Global aynı gün blockchain güvenlik firması OpenZeppelin’in satın alımını tamamladığını duyurdu.
Katman-1 blok zinciri Aptos, MEV saldırılarına karşı koruma sağlayan isteğe bağlı Şifrelenmiş Mempool özelliğini ana ağda aktif hale getirdi. Kullanıcılar işlem detaylarını sıralama kesinleşene kadar gizleyebiliyor. Özellik kurumlar ve yüksek riskli işlemler için tasarlandı ve ek maliyet ile küçük bir gecikme getiriyor.
Tron kurucusu Justin Sun, ağın kuantum sonrası kriptografi desteğinin test ağında aktif olduğunu duyurdu ve ana ağa geçiş için hazır olduklarını belirtti. Sun, TRON'un Q-Day'den önce kuantum dirençli birkaç büyük blok zincirinden biri olmayı hedeflediğini vurguladı. Gelişme, kuantum tehditlerine karşı kripto cüzdanlarını korumaya yönelik daha geniş sektör çalışmalarıyla paralel ilerliyor.
Bitget'in 387,5 milyon dolarlık saldırısıyla bağlantılı cüzdanlar çarşamba günü yaklaşık 3,9 milyon dolar değerinde Zcash'i özel ödeme sistemine taşıdı. Toplam 2.746 ZEC, Zcash'in Ironwood gizli havuzuna üç işlemle girdi ve bu miktar çalınan varlıkların yaklaşık yüzde 15'ine denk geliyor. Araştırmacı ZachXBT hareketi ilk kez fark etti.
S&P Global, akıllı sözleşme güvenlik şirketi OpenZeppelin'i satın alma konusunda anlaştı. Anlaşma, şirketin dijital varlık alanında risk değerlendirme ve ekosistem geliştirme yeteneklerini güçlendirmeyi hedefliyor. OpenZeppelin'in akıllı sözleşmeleri 37 trilyondan fazla dolar değerinde transferi kolaylaştırdı.
Crypto.com destekli Cronos ağı, Tectonic protokolündeki 120,4 milyon dolarlık istismarın ardından 1 saat 54 dakikalık işlem geçmişini silerek 111,2 milyon dolarlık varlığı kurtardı. Saldırganın ağdan çıkardığı 9,19 milyon dolarlık fon ise geri alınamadı ve akıbeti araştırılıyor.
Etik hackerlar, yalnızca 3.000 dolar değerindeki bir sunucu kullanarak 70 milyar dolar değerindeki kripto parayı riske atabilecek bir güvenlik açığı keşfetti. Keşfedilen bu açık, blockchain ağlarındaki büyük bir zafiyeti ortaya çıkararak sektörde alarm zillerinin çalmasına neden oldu.