DeFi'de flash loan saldırıları milyarlarca dolar kayba neden olurken borsalar ve protokoller güvenlik açıklarıyla mücadele ediyor. NEAR Intents’in fon kurtarma ve engelleme adımları, Bitget ihlali sonrası gelişmeler, Zano’da zincir geri alma ve kuantum güvenli Bitcoin çalışmaları kripto güvenliğini gündemde tutuyor.
Köprü protokolü Across, alan adını etkileyen olası bir güvenlik olayı nedeniyle kullanıcıları uygulamaya erişmemeleri ve işlem onaylamamaları konusunda uyardı. Sosyal medyada bazı kullanıcılar binlerce dolarlık kayıp bildirdi. Ayrı bir olayda NEAR AI, altyapısındaki açık nedeniyle yaklaşık 100 kullanıcının bilgilerinin açığa çıktığını açıkladı.
Binance, bazı iOS sürümlerindeki bir dosya erişim açığının kötü amaçlı uygulamaların cüzdan kurtarma ifadelerini ve özel anahtarları okuyabilmesine yol açabileceği uyarısında bulundu. Sorun Salı günü blockchain güvenlik firması SlowMist tarafından da gündeme getirildi. Apple’ın Pazartesi yayımladığı güncellemelerin açığı kapattığı henüz net değil.
Google veya Apple ile giriş yapan Keplr kullanıcılarının cüzdanlarına Web3Auth’taki güvenlik açığı üzerinden erişildi. Sağlayıcı saldırganın kullandığı yolu kullanarak risk altındaki cüzdanları kurtarma cüzdanlarına taşıdı. Şirketler Google ve Apple girişini askıya aldı ve etkilenen kullanıcılara uyarı yayınladı.
Açık kaynaklı Bitcoin Lightning cüzdan sistemi LNbits, saldırılar nedeniyle tüm operatörlere sunucularını kapatma çağrısı yaptı. Proje henüz düzeltme yayınlamadı ve bulut hizmetini geçici olarak kapattı. Bir operatörün sunucusundan 2.285.545 satoshi çalındığı bildirildi.
Gnosis Pay, markalı kart sistemine 3 Kasım’da yapılan yetkisiz erişim sonucu müşteri bilgilerinin sızdığını açıkladı. Şirket ihlalin 20 Aralık’ta kapatılacak B2C sistemiyle sınırlı olduğunu söylerken, CoinDesk raporu kimliklerin kripto varlıklarla ilişkilendirilme riskine dikkat çekti. Olay, Binance’teki 6 milyar dolarlık soygunun ardından gelen bir dizi kripto güvenlik vakasıyla aynı döneme denk geldi.
Kripto bağlantılı Visa kart sağlayıcısı Gnosis Pay, 3 Kasım'da eski tüketici kart sistemine yetkisiz erişim tespit edildiğini duyurdu. İhlalde ödeme kartı numaraları, CVV kodları, adresler ve cüzdan bilgileri gibi hassas veriler açığa çıktı; şirket müşteri fonlarının güvende olduğunu belirtti.
Kâr amacı gütmeyen siber güvenlik örgütü Security Alliance, Kuzey Kore bağlantılı TraderTraitor grubunun Binance sistemlerine 29 Ekim’deki 6,3 milyar dolarlık saldırının yaklaşık sekiz hafta öncesinden erişim sağladığını tahmin ediyor. Kuruluş, benzer çok aşamalı sızma modellerinin Bitget, LayerZero ve AFX vakalarında da görüldüğünü belirtiyor. Binance saldırıyı sahte iş görüşmesine bağlıyor, FBI ise saldırıyı Kuzey Kore’ye bağlıyor.
SignalPlus'ta mühendis bilgisayarının sahte Teams davetiyle ele geçirilmesi üzerine Binance ve Deribit platformla bağlantılı API anahtarlarını iptal etti. Şirket kayıpların 82 bin doların altında olduğunu açıkladı ve tazminata başladı. Olay, Binance'in 6,3 milyar dolarlık büyük hack'inden günler sonra gerçekleşti.
Binance, üçüncü taraf platform SignalPlus'ta bildirilen potansiyel güvenlik sorunu nedeniyle tüm API anahtarlarını kapattı. Borsa kullanıcı fonlarının güvende olduğunu vurgularken, bu karar Kuzey Kore'ye bağlanan 6,3 milyar dolarlık büyük hack'in ardından geldi. Binance ayrıca üçüncü taraf entegratörlere güvenlik kontrollerini sıkılaştırmaları çağrısında bulundu.
Uzun süredir Bitcoin geliştiricisi Matt Corallo, 2019'da önerilen Great Consensus Cleanup'ın bir sonraki yumuşak çatallama olma ihtimalinin yüzde 80 olduğunu söylüyor. Yükseltme, poison blocks, time warp hataları, Merkle malleability ve yinelenen coinbase işlemleri gibi acil olmayan ama gerçek güvenlik açıklarını gidermeyi hedefliyor. Corallo, bu temizliğin aynı zamanda gelecekteki çatallamalar için bir prova olacağını vurguluyor.
ABD merkezli Coinbase, Binance hackinden etkilenmediğini açıkladı ve müşteri varlıklarının büyük çoğunluğunu çevrimdışı soğuk depolamada sakladığını belirtti. Şirket, özel anahtar bölme, para çekme limitleri ve kill switch gibi katmanlı güvenlik önlemlerini duyurdu. Açıklama, Binance'ten 6,4 milyar dolar çalınmasının ardından geldi.
Aztec, gizlilik odaklı Ethereum katmanı-2 ağı, Tierra kod adlı Alpha V6 yükseltmesiyle kritik bir güvenlik açığını kapattı ve özel işlem hızını ikiye katladı. Mesaj iletimi 12 saniyeye kadar inerken ödemeden sosyal uygulamalara uzanan özel uygulamalar da devreye girdi. Ekip gizliliği Ethereum için varsayılan bir özellik haline getirmeyi hedefliyor.
Kendi barındırılan açık kaynaklı ödeme işlemcisi BTCPay Server, 2.4.1 ve daha eski sürümleri kullanan örneklerde sıcak cüzdanlardan Bitcoin ve Litecoin çalındığını bildirdi. Platform, 7 Ağustos 2026’da yayımlanan 2.4.2 sürümüyle kapatılan açığın daha eski sürümlerde istismar edildiğini açıkladı. Aynı dönemde Brezilya’nın en büyük kripto para borsası Mercado Bitcoin de 49 milyon dolarlık güvenlik ihlali yaşadığını duyurdu.
Donanım cüzdanı üreticisi Trezor, isteğe bağlı cüzdan parola ifadesi için maksimum uzunluğu 50 karakterden 128 karaktere çıkardı. Değişiklik, temmuz ayında Coldcard cihazlarındaki yazılım hatası nedeniyle yaşanan saldırılara atıfla duyuruldu. Şirket ayrıca eski yetkili satıcı CryptoBilis’ten alınan cihazlarla ilgili ayrı bir uyarı paylaştı.
BTCPay Server, sıcak cüzdanlardan yetkisiz fon çekme raporları sonrası eski sürümleri hedef alan bir saldırı vektörü tespit ettiğini açıkladı. Proje, 2.4.1 ve daha eski sürümleri kullanan operatörleri güncellemeye çağırırken, en yeni sürüm 2.4.7 kullananlarda güvenilir bir kayıp bildirilmediğini belirtti. Olay, Ağustos ayında yaşanan Lightning erişimi saldırısından üç aydan kısa süre sonra geldi.
Binance CEO'su Richard Teng, bu haftaki hackte oluşan kayıpları şirket fonlarıyla karşılayacaklarını açıkladı. Borsa, çalınan varlıklar için 6,34 milyar dolar ayırdığını ve bunun 5 milyar dolarlık kısmının çalınan tokenlarla aynı varlıklar olduğunu duyurdu. Saldırganın EIP-7702 delegasyonu kullanarak sıcak cüzdana yetki aldığı, çekimlerin pazar gününe kadar yeniden başlatılması hedeflendiği belirtildi.
EIP-7702, Mayıs 2025’te devreye giren ve standart cüzdanların geçici olarak akıllı sözleşme yetenekleri kazanmasını sağlayan bir Ethereum yükseltmesidir. Toplu işlem, gaz sponsorluğu ve sınırlı izinli anahtarlar sunar ancak yetki verilen kod cüzdanın fonlarına tam erişim elde eder. Ekim 2026’da bir saldırgan bu mekanizmayı kullanarak Binance sıcak cüzdanından 6,4 milyar dolar çaldı.
6,3 milyar dolarlık Binance saldırısının sorumlularının cuma günü elinde tuttuğu Bitcoin miktarı, Coinbase’in kurumsal varlıklarını aştı. Blockchain analitik şirketi Bitquery verilerine göre saldırganlar 18.270 BTC’ye ulaştı ve 500 bin ETH’yi aşan bir Ether birikimi tespit edildi. Binance saldırının 3 milyar dolarlık kısmının dondurulduğunu açıkladı ve tüm zararları karşılayacağını taahhüt etti.
Şüpheli Binance hack’ine bağlı cüzdanlar Uniswap ve Aave üzerinden stablecoinleri Ethereum’a çevirerek çıkış arıyor. Stablecoin ihraççıları milyarlarca doları dondururken ETH’nin ihraççısı olmadığı için dönüştürülen tutarlar geri alınamıyor. Risk nedeniyle Aave Ethereum ana ağındaki V3 piyasalarını dondururken Kamino da SOL/BTC piyasasında borç vermeyi askıya aldı.
Singapur polisi, manipüle edilmiş Ledger donanım cüzdanlarıyla ilgili vakaların 10 Eylül'den itibaren bildirilmeye başlandığını açıkladı. Toplam kayıp 3,5 milyon Singapur doları, yani yaklaşık 2,7 milyon dolar olarak hesaplandı. Olay 9 Ekim'de kamuoyuna yansımış, Ledger ise soruşturma süresince satışların durdurulmasını istemişti.
Güney Kore'de aracı kurumlar ve bir kripto borsası yeni siber saldırılarla sarsıldı. Daishin Securities 38 binden fazla müşterinin verisinin açığa çıktığını duyururken Mirae Asset ve Bithumb da olay bildirdi. Yetkililer daha sıkı önlem çağrısı yapıyor, saldırılar Asya'da yapay zekâ destekli hackleme riskini gündeme getirdi.
Kripto borsası Coinbase, üçüncü taraf analitik firması Amplitude'da yaşanan güvenlik olayının küçük bir müşteri grubunun iletişim verilerini etkilediğini duyurdu. Şirket kendi sistemlerinin ihlal edilmediğini ve müşteri fonlarının etkilenmediğini vurguladı. Olay, 2025'te destek çalışanlarına rüşvet verilerek gerçekleşen daha büyük ihlalin üzerinden 17 ay sonra geldi.
Keystone, web sitesine giren bir saldırganın donanım cüzdanlarının gerçekliğini kanıtlamak için kullanılan anahtarı ele geçirdiğini açıkladı. Şirket, eski anahtarı taşıyan satılmamış cihazları yok edecek ve yeni cihazlara yeni anahtar verecek. İhlal kapsamında müşteri kargo bilgileri de sızdı ve Keystone etkilenen kullanıcılara e-posta gönderiyor.
Kripto donanım cüzdanı üreticisi Keystone, web sitesinde tespit edilen bir güvenlik açığı nedeniyle müşteri kargo bilgilerinin sızdırıldığını duyurdu. Sızan adreslerin hedefli kimlik avı ve fiziksel saldırılara yol açabileceği belirtilirken, şirket veri saklama süresine ilişkin önceki taahhüdü de sorgulanmaya başladı. Etkilenen müşteri sayısı açıklanmadı.