Kripto Güvenlik Haberleri

DeFi'de flash loan saldırıları milyarlarca dolar kayba neden olurken borsalar ve protokoller güvenlik açıklarıyla mücadele ediyor. NEAR Intents’in fon kurtarma ve engelleme adımları, Bitget ihlali sonrası gelişmeler, Zano’da zincir geri alma ve kuantum güvenli Bitcoin çalışmaları kripto güvenliğini gündemde tutuyor.

Initia, 2,6 milyon dolarlık istismar iddiası sonrası blok zincirini durdurdu
⭐ 75

Initia, 2,6 milyon dolarlık istismar iddiası sonrası blok zincirini durdurdu

Initia, yetkisiz token basımı ve milyonlarca dolarlık varlığın Ethereum’a aktarılması iddiasıyla katman-1 ağını ve rollup’larını durdurdu. Güvenlik araştırmacıları ve DeFi platformu D2 Finance, saldırının Move fonksiyonundaki bir açık üzerinden gerçekleştiğini ve çalınan fonların tek bir cüzdanda toplandığını bildirdi. Initia kayıpları resmen doğrulamadı, ağın yeniden açılma takvimi belirsiz.

38 görüntülenme
Bitcoin Core, yapay zekâ destekli hata avı nedeniyle güvenlik politikasını değiştiriyor
⭐ 75

Bitcoin Core, yapay zekâ destekli hata avı nedeniyle güvenlik politikasını değiştiriyor

Bitcoin Core, büyük dil modellerinin bazı açıkları hızla yeniden keşfetmesini kolaylaştırması nedeniyle gizlilik süresini kısaltıyor. Kolayca bulunabilen kusurlar artık tüm desteklenen sürümlerde hızla düzeltilip duyurulacak. Politika değişikliği, yapay zekâ destekli güvenlik araştırmalarının baskısı altında geldi.

30 görüntülenme
eMudhra düzeltmeleri kripto botlarını koruyamayabilir, CertiK uyarıyor
⭐ 75

eMudhra düzeltmeleri kripto botlarını koruyamayabilir, CertiK uyarıyor

Blok zinciri güvenlik şirketi CertiK, Google, Apple ve Microsoft’un eMudhra sertifikalarına yönelik acil engellemelerine rağmen kripto alım satım botları ve borsa uygulamalarının hâlâ risk altında olabileceğini belirtiyor. CertiK’in dijital varlık güvenliği direktörü Peiyu Wang, tarayıcı dışı uygulamalarda sertifika şeffaflığı ve iptal korumasının eksik kalabildiğini vurguladı. Wang, kripto operatörlerinin yazılımlarını güncellemesini ve etkilenen sertifikaları reddettiğini doğrulamasını istedi.

30 görüntülenme
Zcash geliştiricisi Zakura, kuantum bilgisayarlara karşı tek kullanımlık görüntüleme anahtarı önerdi
⭐ 70

Zcash geliştiricisi Zakura, kuantum bilgisayarlara karşı tek kullanımlık görüntüleme anahtarı önerdi

Zcash tam node geliştiricisi Zakura, kuantum bilgisayarların gizli ödemeleri ilişkilendirmesini engellemek için tek kullanımlık görüntüleme anahtarları önerdi. Çözüm özellikle NEAR Intents üzerinden yapılan swapları hedefliyor ve ağ yükseltmesi gerektirmiyor. Yazılım cüzdanları önümüzdeki haftalarda entegrasyon yapabilirken donanım cüzdanları için destek bekleniyor.

32 görüntülenme
Kripto donanım cüzdanları hackerların yeni hedefi oldu
⭐ 75

Kripto donanım cüzdanları hackerların yeni hedefi oldu

Kripto donanım cüzdanı üreticisi Ledger, cihazlarından 90 milyon dolar çalındığını ortaya çıkaran bir saldırıyı araştırıyor. Bloomberg’e göre saldırı, dağıtım zincirinde oynama yapılarak gerçekleştirildi ve soğuk cüzdanların da güvende olmadığı görüşünü güçlendirdi.

33 görüntülenme
Yıllar Alabilir: Coinbase Bitcoin'in Kuantum Geçişine Şimdi Başlanması İçin Baskı Yapıyor
⭐ 75

Yıllar Alabilir: Coinbase Bitcoin'in Kuantum Geçişine Şimdi Başlanması İçin Baskı Yapıyor

Coinbase, Bitcoin'in yaklaşık yüzde 5'ine gözetmenlik yaptığını belirterek geliştiricilere kuantum tehdidine karşı hazırlık çağrısı yaptı. Şirket, geçişin yıllar süreceğini vurgulayarak esnek kapsayıcı tasarım, aşamalı 1-of-2 harcama yolu ve MPC uyumluluğu gibi teknik gereksinimler sıraladı. Açıklama, ocakta kurulan danışma kurulu ve temmuzda BlackRock ile Strategy'nin de dahil olduğu 15 milyon dolarlık güvenlik konsorsiyumunun ardından geldi.

39 görüntülenme
Eleştirmenlere göre 'bunker modu' kripto paraları koruyamaz
⭐ 75

Eleştirmenlere göre 'bunker modu' kripto paraları koruyamaz

Ethereum araştırmacısı Justin Drake'ın yapay zekânın ECDSA'yı kırabileceği uyarısı sektörde 'bunker modu' tartışmasını başlattı. Uzmanların çoğu yeni adrese taşımanın xpub paylaşımı ve altyapı riskleri nedeniyle yeterli olmadığını savunuyor. Bazı ağlar kuantum güvenli adımlar geliştirse de kanıtlanmış bir saldırı henüz yok.

40 görüntülenme
Kripto kullanıcıları donanım cüzdanlarının tedarik zincirine güvenebilir mi?
⭐ 80

Kripto kullanıcıları donanım cüzdanlarının tedarik zincirine güvenebilir mi?

Ledger cüzdanlarına yönelik tedarik zinciri müdahalesi endişeleri yeniden gündeme geldi. Güvenlik araştırmacıları sıradan kullanıcıların sofistike hileleri tespit etmesinin zor olduğunu vurgularken, CryptoBilis üzerinden satılan cihazlarda yetkisiz implant tespit edildi. Trezor ve diğer üreticiler riskleri azaltmak için dağıtım ağlarını daraltma ve tasarım önlemleri tartışıyor.

43 görüntülenme
Ledger'de kötü amaçlı implant haberleri sonrası Trezor bayilerini kısıtlıyor
⭐ 75

Ledger'de kötü amaçlı implant haberleri sonrası Trezor bayilerini kısıtlıyor

Donanım cüzdanı üreticisi Trezor, rakip Ledger'da ortaya çıkan tedarik zinciri saldırısı nedeniyle bayilerini azaltacağını açıkladı. Şirket cihazlarının tehlikeye girmediğini söylerken, yetkili satıcıların 1 Ocak'tan itibaren listeden çıkarılacağı belirtildi. Olayın merkezindeki Güneydoğu Asyalı bayi CryptoBilis satışları durdurdu, kayıpların 72-86 milyon dolar arasında olduğu tahmin ediliyor.

38 görüntülenme
Donanım cüzdanı üreticisi Ledger: 87 milyon dolarlık şüpheli boşaltma vakaları CryptoBilis satışlarıyla sınırlı
⭐ 75

Donanım cüzdanı üreticisi Ledger: 87 milyon dolarlık şüpheli boşaltma vakaları CryptoBilis satışlarıyla sınırlı

Ledger, geçen haftaki cüzdan boşaltma olayında teyit edilen tüm vakaların Güneydoğu Asyalı yeniden satıcı CryptoBilis üzerinden satılan cihazlarla ilgili olduğunu açıkladı. Şirket etkilenen cihaz sayısının sınırlı olduğunu, yetkililerle çalıştığını ve CryptoBilis'in satışları durdurduğunu bildirdi. Yetkili satıcılara iade ürün uyarısı yapılırken, kullanıcılar yetkisiz kanallardan alışverişten kaçınmaya çağrıldı.

39 görüntülenme
XRP Ledger ödeme motorunda 2015'ten beri gizli kalan sahtecilik açığı
⭐ 80

XRP Ledger ödeme motorunda 2015'ten beri gizli kalan sahtecilik açığı

XRP Ledger bakım ekibi, eylülde hata ödül programıyla bildirilen kritik ödeme motoru taşma açığını kapattı. Açık 2015'ten beri kodda hareketsizdi ve istismar edildiğine dair kanıt yok. Yama olağan değişiklik sürecini atlayarak 25 Eylül'de yayımlandı.

40 görüntülenme
Ledger'da yetkisiz donanım implantı Bitcoin ETF'lerini donanım cüzdanına kıyasla daha güvenli saklama seçeneği olarak tartışmaya açtı
⭐ 75

Ledger'da yetkisiz donanım implantı Bitcoin ETF'lerini donanım cüzdanına kıyasla daha güvenli saklama seçeneği olarak tartışmaya açtı

Yetkisiz bir Ledger implantının bulunması, Bitcoin'in donanım cüzdanlarıyla kendi kendine saklanması ile ETF'ler aracılığıyla saklanması arasındaki güvenlik tartışmasını yeniden alevlendirdi. Analistler ve sektör temsilcileri, son Coldcard ve Ledger açıkları sonrası ETF'lere yönelişi savunurken donanım cüzdanlarının hâlâ güvenli olabileceğini ancak tehdit modellemesinin geliştirilmesi gerektiğini vurguladı.

37 görüntülenme
XRP Ledger, sınırsız XRP açığı için acil yama kararını savundu
⭐ 75

XRP Ledger, sınırsız XRP açığı için acil yama kararını savundu

XRP Ledger Vakfı ve geliştiriciler, 25 Eylül’de yayımlanan acil güvenlik yaması kararını savundu. Yama, 2015’ten beri var olan ve sınırsız XRP yaratma riski taşıyan tam sayı taşması açığını kapatıyor. Merkeziyetsizlik eleştirilerine karşılık yetkililer kararın ortak alındığını ve protokol değişikliklerinin hâlâ oylamayla yürüdüğünü belirtti.

34 görüntülenme
Coldcard, X hesabında çıkan kimlik avı bağlantısını araştırıyor
⭐ 75

Coldcard, X hesabında çıkan kimlik avı bağlantısını araştırıyor

Bitcoin'e özel donanım cüzdanı Coldcard, resmi X hesabında Pazar günü kimlik avı bağlantısı belirdiğini açıkladı ve konuyu soruşturuyor. Şirket kullanıcıları bağlantıyla etkileşime girmemeleri konusunda uyardı. Haberde ayrıca 2026 temmuzundaki Coldcard açığına bağlı büyük kripto hırsızlıkları da hatırlatıldı.

46 görüntülenme
Ledger, donanımına yetkisiz implant yerleştirildiğini doğruladı; kayıplar 86 milyon doları aşabilir
⭐ 75

Ledger, donanımına yetkisiz implant yerleştirildiğini doğruladı; kayıplar 86 milyon doları aşabilir

Ledger, Güneydoğu Asya’daki yetkili yeniden satıcı CryptoBilis üzerinden satılan cihazlarda yetkisiz donanım implantı tespit edildiğini açıkladı. Araştırmacı Specter’ın 86 milyon doları aşabileceğini belirttiği kayıplar için şirket kullanıcılara ulaşıyor ve etkilenenlerin varlıklarını yeni cihaza taşımasını öneriyor. Ledger, altyapısının tehlikeye girmediğini ve sorunun tek satıcıyla sınırlı göründüğünü vurguladı.

41 görüntülenme
Donanım cüzdan üreticisi Ledger, CryptoBilis kaynaklı kayıpları inceliyor, kullanıcıları uyardı
⭐ 75

Donanım cüzdan üreticisi Ledger, CryptoBilis kaynaklı kayıpları inceliyor, kullanıcıları uyardı

Ledger, Güneydoğu Asya distribütörü CryptoBilis’ten alınan cihazlarla ilgili kayıp bildirimlerini araştırıyor ve etkilenen kullanıcıları varlıklarını yeni cüzdana taşıması konusunda uyardı. Şirket satışların durdurulmasını istedi, bağımsız araştırmacılar ise 72 milyon ila 86 milyon dolarlık şüpheli hırsızlık tahmininde bulundu.

44 görüntülenme
Ledger, CryptoBilis kaynaklı 87 milyon dolarlık kayıp iddialarını araştırıyor
⭐ 78

Ledger, CryptoBilis kaynaklı 87 milyon dolarlık kayıp iddialarını araştırıyor

Paris merkezli <strong>Ledger</strong>, Güneydoğu Asya’da CryptoBilis adlı yeniden satıcıdan alınan cihazlarla bağlantılı fon kayıplarını inceliyor ve satışların durdurulmasını istedi. Zincir üstü araştırmacı Specter, Ethereum, Tron ve Bitcoin’de 86 milyon doların üzerinde şüpheli giriş tespit ettiğini öne sürdü; Ledger rakamı doğrulamadı. Olay, kripto güvenliğinde son dönemde yaşanan büyük kayıpların ardından geldi.

50 görüntülenme
Ledger, Güneydoğu Asya bayisi CryptoBilis'ten satılan cihazlarda 86 milyon dolarlık kripto hırsızlığı iddiasını araştırıyor
⭐ 75

Ledger, Güneydoğu Asya bayisi CryptoBilis'ten satılan cihazlarda 86 milyon dolarlık kripto hırsızlığı iddiasını araştırıyor

Donanım cüzdan üreticisi Ledger, Güneydoğu Asya'daki yeniden satıcı CryptoBilis üzerinden alınan cihazlarla bağlantılı 86 milyon dolarlık kripto para kaybı iddialarını inceliyor. Şirket satışların durdurulmasını istedi ve son 90 günde cihaz alan kullanıcıları uyarırken, bağımsız bir doğrulama henüz yapılmadı. Olası bir tedarik zinciri saldırısı ihtimali gündemde olsa da olayın nedeni ve etkilenen kullanıcı sayısı net değil.

35 görüntülenme
Ethereum araştırmacısı Justin Drake: Yapay zeka aylar içinde cüzdan güvenliğini kırabilir
⭐ 75

Ethereum araştırmacısı Justin Drake: Yapay zeka aylar içinde cüzdan güvenliğini kırabilir

Ethereum araştırmacısı Justin Drake, yapay zekâdaki hızlı ilerlemenin kripto cüzdanlarını koruyan ECDSA algoritmasını kuantum bilgisayarlarından önce kırabileceği uyarısında bulundu. Drake sektörün “bunker modu”na geçmesini ve varlıkların yeni adreslere kademeli olarak taşınmasını önerdi. Açık anahtarların gizlendiği taze adreslerin riski azalttığını, işlem imzalandıktan sonra bakiyenin taşınması gerektiğini vurguladı.

39 görüntülenme
Ethereum araştırmacısı: şifreleme kuantumdan önce yapay zekâ ile kırılabilir
⭐ 78

Ethereum araştırmacısı: şifreleme kuantumdan önce yapay zekâ ile kırılabilir

Ethereum Foundation araştırmacısı Justin Drake, endüstrinin "bunker modu" için plan yapması gerektiğini söyledi. Drake'e göre ECDSA imza şeması en kötü durumda aylar içinde kırılabilir ve yapay zekâ destekli matematik ilerlemesi bu riski artırıyor. Araştırmacı, varlıkların daha önce hiç işlem imzalamamış yeni adreslere taşınmasını öneriyor.

41 görüntülenme
NEAR Intents, 3,8 milyon dolarlık çalınan fonu ultimatom sonrası geri aldı
⭐ 75

NEAR Intents, 3,8 milyon dolarlık çalınan fonu ultimatom sonrası geri aldı

NEAR Intents Perşembe günü 3,8 milyon dolarlık güvenlik açığını kapatıp çalınan fonları geri aldı. Saldırgan tespit edilip iletişim kurulduktan sonra varlıklar bir gün içinde iade edildi, sözleşme tarafındaki açık yama yapıldı. Platform kullanıcıların tam tazmin edileceğini ve olayın savcılığa bildirildiğini açıkladı.

41 görüntülenme
NEAR Intents, Bitget Hackerlarına Bağlı 50 Milyon Doları Engellediğini Söyledi
⭐ 80

NEAR Intents, Bitget Hackerlarına Bağlı 50 Milyon Doları Engellediğini Söyledi

NEAR Intents, Bitget hack’inden kaynaklanan fonların aklanmasını engellemek için harekete geçtiğini duyurdu. Protokolün SHIELD sistemi 50 milyon doların üzerinde transfer girişimini durdurdu, küçük bir kısım dondurulabildi. Açıklama, THORChain’in seçici sansür yapmadığını savunduğu dönemde geldi.

44 görüntülenme