Liquid Network, Elements yazılımındaki bir hata nedeniyle federasyon cüzdanından 320 milyon dolarlık BTC çekilmesinin ardından operasyonlarını durdurdu. Beyaz şapkalı hackerlar, yama yapılması şartıyla fonları iade edeceklerini belirtirken; olay, sektördeki son siber güvenlik zafiyetleri zincirinin bir parçası olarak dikkat çekti.
QuFi, gelecekteki kuantum tehditlerine karşı geliştirilen kuantum sonrası doğrulama platformunu kullanıma sundu. Platform, Bitcoin Testnet4 üzerinde çalışan uBTC adlı bir kavram kanıtı ile birlikte hayata geçirildi.
Curve DAO, crvUSD ve Llamalend için risk sağlayıcı olarak yRisk'i onayladı. yRisk'in kurucuları, daha önce 9,6 milyon dolar hacklenen Resupply'nin baş geliştiricileri. Ancak bu geçmiş saldırı, teklif metninde ve Curve'un değerlendirmesinde hiç anılmadı.
Sui ağında faaliyet gösteren merkeziyetsiz finans protokolü Full Sail, Switchboard ile yaşanan bir oracle güvenliği sorununun ardından faaliyetlerini sonlandırma kararı aldı. Protokol, mağduriyetleri gidermek için kalan tüm likiditesini kullanıcılarına tazminat olarak dağıtacağını duyurdu.
Kripto donanım cüzdanı Coldcard'ın yazılımındaki kritik bir hata yıllarca gözden kaçtı ve bu açık nedeniyle 100 milyon dolarlık fon çalındı. Olay, sektörde itibarın tek başına güvenlik sağlamadığını kanıtladı. Öte yandan piyasalarda merkezi borsaların hacmi 32 ayın dibine gerilerken, merkeziyetsiz borsaların payı rekor kırdı.
Güvenlik firması Bitdefender, yeni vizyona giren 'The Odyssey' filminin korsan indirme linklerinin aslında Lumma Stealer adlı bir zararlı yazılım barındırdığını ortaya çıkardı. VLC simgeleriyle gizlenen bu yazılım, kripto cüzdanlarının yanı sıra çok faktörlü kimlik doğrulama açık olsa bile hesapları ele geçirebiliyor.
Quantus kurucusu Christopher Smith, ilk kuantum kripto saldırısının çok az adli kanıt bırakabileceğini ve bu durumun 'Q-günü' olarak adlandırılan dönemin tespitini zorlaştıracağını belirtti. Saldırının sıradan bir güvenlik ihlali gibi görüneceği öngörülüyor.
Kripto cüzdanı Zeus Wallet, yaşanan siber saldırının ardından altyapısını çevrimdışı hale getirdi. Şirket, müşteri fonlarının güvende olduğunu ve sorunun yalnızca kendi sistemleriyle sınırlı olduğunu açıkladı.
Coldcard donanım cüzdanındaki sekiz yıllık yazılım hatası, rastgelelik çipini devre dışı bırakarak özel anahtarların tahmin edilmesine ve 130 milyon dolarlık Bitcoin'in çalınmasına yol açtı. Rakip üretici Ledger, olayın sektör için bir uyarı olduğunu belirterek kendi cihazlarının etkilenmediğini açıkladı ve yapay zekanın güvenlik açıklarını bulma hızının savunma stratejilerini değiştirdiğini vurguladı.
Coldcard'daki güvenlik açığının ardından donanım cüzdanı kullanıcılarını hedef alan oltalama saldırılarında ciddi bir artış yaşandı. Trezor ve Foundation gibi üreticiler kullanıcıları uyarırken, siber güvenlik firması Proofpoint dolandırıcıların kurbanları ikna etmek için gerçek kişilerle desteklenen sahte müşteri hizmetleri bile kurduğunu ortaya çıkardı.
Ethereum yazılım şirketi Consensys, Kuzey Kore bağlantılı bir yüklenicinin MetaMask cüzdanının koduna erişmesi üzerine ürün sürümlerini askıya aldı. Şirket, kullanıcı varlıklarının veya verilerinin çalınmadığını, kötü niyetli kod bulunmadığını açıkladı.
Hacken'in raporuna göre, takip edilen 1.427 kripto projesinin yalnızca %9'u üçüncü taraf izleme kullanıyor. Kurumsal yatırımcılar operasyonel güvenliği daha yakından incelerken, geleneksel denetimlerin yetersiz kaldığı belirtiliyor.