Kripto güvenliğinde son dönemde büyük ölçekli çekimler, gizli kod açıkları ve zararlı yazılımlar gündemde. Liquid ağındaki işlem durması, Coldcard hatası ve DeFi protokollerindeki kapanmalar riskleri gözler önüne seriyor.
Keystone, fabrika doğrulama anahtarının çalınması üzerine 18 bin civarı satılmamış donanım cüzdanını imha edeceğini ve sevkiyatı durdurduğunu açıkladı. İhlal 20 Ekim’de tespit edildi ve Shopify üzerinden yapılan satışlara ait binlerce müşteri kaydı etkilendi. Şirket veri saklama süresini kısalttı, sahte cihaz ve dolandırıcılık uyarısı yaptı.
Liquid Network, Elements yazılımındaki bir hata nedeniyle federasyon cüzdanından 320 milyon dolarlık BTC çekilmesinin ardından operasyonlarını durdurdu. Beyaz şapkalı hackerlar, yama yapılması şartıyla fonları iade edeceklerini belirtirken; olay, sektördeki son siber güvenlik zafiyetleri zincirinin bir parçası olarak dikkat çekti.
Post-kuantum altyapı şirketi QuFi Network, mevcut blok zinciri ağlarını değiştirmeden çalışan bir doğrulama platformu ve Bitcoin Testnet4 üzerinde uBTC kanıt konseptini duyurdu. Platform, işlemleri post-kuantum kriptografi ile doğrulayıp mutabakatı mevcut ağlara bırakıyor. Açıklama, kripto sektöründe kuantum tehditlerine karşı artan hazırlık çabalarının parçası olarak geldi.
Curve DAO, crvUSD ve Llamalend için risk sağlayıcı olarak yRisk'i onayladı. yRisk'in kurucuları, daha önce 9,6 milyon dolar hacklenen Resupply'nin baş geliştiricileri. Ancak bu geçmiş saldırı, teklif metninde ve Curve'un değerlendirmesinde hiç anılmadı.
Sui blokzinciri üzerinde faaliyet gösteren Full Sail, oracle sağlayıcısı Switchboard kaynaklı bir güvenlik açığı nedeniyle faaliyetlerini durdurma kararı aldı. Saldırganların kasalardan yaklaşık 91 bin dolar çaldığı olay sonrası protokol, kullanıcı zararlarını karşılayarak kapanacak.
Kripto donanım cüzdanı Coldcard'ın yazılımındaki kritik bir hata yıllarca gözden kaçtı ve bu açık nedeniyle 100 milyon dolarlık fon çalındı. Olay, sektörde itibarın tek başına güvenlik sağlamadığını kanıtladı. Öte yandan piyasalarda merkezi borsaların hacmi 32 ayın dibine gerilerken, merkeziyetsiz borsaların payı rekor kırdı.
Güvenlik firması Bitdefender, yeni vizyona giren 'The Odyssey' filminin korsan indirme linklerinin aslında Lumma Stealer adlı bir zararlı yazılım barındırdığını ortaya çıkardı. VLC simgeleriyle gizlenen bu yazılım, kripto cüzdanlarının yanı sıra çok faktörlü kimlik doğrulama açık olsa bile hesapları ele geçirebiliyor.
Quantus kurucusu Christopher Smith, ilk kuantum kripto saldırısının çok az adli kanıt bırakabileceğini ve bu durumun 'Q-günü' olarak adlandırılan dönemin tespitini zorlaştıracağını belirtti. Saldırının sıradan bir güvenlik ihlali gibi görüneceği öngörülüyor.
Kripto cüzdanı Zeus Wallet, yaşanan siber saldırının ardından altyapısını çevrimdışı hale getirdi. Şirket, müşteri fonlarının güvende olduğunu ve sorunun yalnızca kendi sistemleriyle sınırlı olduğunu açıkladı.
Coldcard donanım cüzdanındaki sekiz yıllık yazılım hatası, rastgelelik çipini devre dışı bırakarak özel anahtarların tahmin edilmesine ve 130 milyon dolarlık Bitcoin'in çalınmasına yol açtı. Rakip üretici Ledger, olayın sektör için bir uyarı olduğunu belirterek kendi cihazlarının etkilenmediğini açıkladı ve yapay zekanın güvenlik açıklarını bulma hızının savunma stratejilerini değiştirdiğini vurguladı.
Coldcard'daki güvenlik açığının ardından donanım cüzdanı kullanıcılarını hedef alan oltalama saldırılarında ciddi bir artış yaşandı. Trezor ve Foundation gibi üreticiler kullanıcıları uyarırken, siber güvenlik firması Proofpoint dolandırıcıların kurbanları ikna etmek için gerçek kişilerle desteklenen sahte müşteri hizmetleri bile kurduğunu ortaya çıkardı.
Ethereum yazılım şirketi Consensys, Kuzey Kore bağlantılı bir yüklenicinin MetaMask cüzdanının koduna erişmesi üzerine ürün sürümlerini askıya aldı. Şirket, kullanıcı varlıklarının veya verilerinin çalınmadığını, kötü niyetli kod bulunmadığını açıkladı.
Hacken'in raporuna göre, takip edilen 1.427 kripto projesinin yalnızca %9'u üçüncü taraf izleme kullanıyor. Kurumsal yatırımcılar operasyonel güvenliği daha yakından incelerken, geleneksel denetimlerin yetersiz kaldığı belirtiliyor.