DeFi'de flash loan saldırıları milyarlarca dolar kayba neden olurken borsalar ve protokoller güvenlik açıklarıyla mücadele ediyor. NEAR Intents’in fon kurtarma ve engelleme adımları, Bitget ihlali sonrası gelişmeler, Zano’da zincir geri alma ve kuantum güvenli Bitcoin çalışmaları kripto güvenliğini gündemde tutuyor.
Bitget, 387,5 milyon dolarlık ihlal sonrası Bitcoin çekimlerini Pazartesi yeniden açtı, ETH çekimlerini Salı ve USDt çekimlerini Çarşamba için planladı. CEO Gracy Chen bu hafta koruma fonunu 300 milyon doların üzerine çıkarma sözü verdi. Saldırgan çalınan varlıkları THORChain üzerinden taşımaya devam ederken protokol seçici dondurma yapılmadığını vurguladı.
Zano ekibi, Gateway Addresses özelliğindeki güvenlik açığı nedeniyle yetkisiz ZANO ve Freedom Dollar dolaşıma girdikten sonra blockchain'i Hard Fork 6 öncesine geri aldı. Geri alma yaklaşık bir aylık işlem geçmişini siliyor ve ekip tazminat süreci üzerinde çalışıyor. Pazarlama ve büyümeden sorumlu başkan Quinten van Welzen, müdahalenin arz bütünlüğünü korumak için gerekli olduğunu belirtti.
StarkWare'ın düzenlediği Quantum-Safe Bitcoin Optimization Challenge'da yapay zeka destekli çözücüler, kuantum güvenli bir Bitcoin işleminin tahmini maliyetini bir haftada yaklaşık 320 dolardan 67 dolara indirdi. Yarışmada Anthropic, OpenAI ve diğer modellerin geliştirdiği kodlar öne çıkarken, StarkWare bu düşüşün tahmin niteliğinde olduğunu ve tek başına Bitcoin'i kuantum güvenli kılmadığını vurguladı.
Bitget, Perşembe günü duyurduğu güvenlik ihlalinde etkilenen varlık tutarını güncelledi. Zcash ve TRON’daki varlıkların eklenmesiyle zarar 352 milyon dolardan yaklaşık 388 milyon dolara yükseldi. Borsa para çekme işlemlerini durdurduğunu ve varlıkların geri kazanılması için ödül programı başlattığını bildirdi.
Bitget, 24 Eylül'de tespit edilen ihlalde zararı 387,5 milyon dolara güncelledi; revize rakam Zcash ve TRON varlıklarının eklenmesiyle oluştu. Saldırganlar özel anahtar çalmadan arka uç sistemini kullanarak onayları taklit etti ve Kuzey Kore bağlantısı şüpheleniliyor. Kullanıcı fonları 464 milyon dolarlık koruma fonuyla güvence altında, çekimler 26 Eylül 04.00 UTC'de duyurulacak planla askıda.
Magic Eden, Şubat-Ekim 2024 arasında EVM pazar yerinde listelenen NFT’lerin Limit Break Payment Processor V2 açığına maruz kalabileceği konusunda uyardı. Beyaz şapkalı operasyon 5,7 milyon dolar değerindeki 23.155 NFT’yi kurtardı, 660 WETH kurtarılamadı. Kullanıcıların Ethereum, Polygon ve Base’de onayları iptal etmesi istendi.
SlowMist, son güvenlik uyarılarının odağındaki iPhone Safari saldırısının doğrulanmış bir kripto para hırsızlığına yol açtığını bağımsız olarak teyit edemediğini açıkladı. Şirket, en güçlü teknik kanıtın iOS 18.4 ile 18.6.2 sürümlerini kapsadığını, iOS 26.5 etkisinin ise henüz kanıtlanmadığını belirtti. Yine de kullanıcılara iOS güncellemelerini yüklemeleri ve şüpheli bağlantılardan kaçınmaları yönünde uyarı yapıldı.
Bitget, yaklaşık 351,6 milyon dolarlık yetkisiz transfer tespit ettiğini açıkladı ve çekimleri geçici olarak durdurdu. Zincir üstü veriler Perşembe günü yaklaşık 183 milyon doların bir saat içinde tek bir adrese aktarıldığını, 19,7 milyon dolarlık USDT0’un hızla ETH’ye çevrildiğini gösteriyor. Borsa soğuk cüzdanların güvende olduğunu ve kaybın 464 milyon dolarlık Kullanıcı Koruma Fonu kapsamında kaldığını belirtti.
Beyaz şapkalı aktörler 21 Eylül'de Coldcard sömürüsüne bağlı yaklaşık 3,31 milyon dolar değerindeki Bitcoin'i kurtarma fonu mesajıyla taşıdı. Galaxy Araştırma, daha geniş bir taramada saldırgan kümelerinden toplanan 52,37 BTC'nin aynı fon için işaretlenmiş yeni bir adrese gönderildiğini bildirdi. Hareket, Mart 2021'deki firmware hatasıyla başlayan ve zirvede 130 milyon dolara ulaşan büyük öz- saklama saldırısında yeni bir gelişme olarak görülüyor.
Vitalik Buterin, yapay zekâ destekli saldırıların siber güvenliği mahvettiği tezine karşı çıktı ve savunma tarafının güçleneceğini savundu. Ethereum kurucusu, yapay zekânın biçimsel doğrulamayı yaygınlaştırarak karmaşık kripto yazılımlarını ispatlanabilir şekilde güvenli hale getirebileceğini belirtti. Son aylarda AI ajanlarının hem açık bulmak hem de savunma için kullanıldığı örnekler arttı.
Uluslararası hukuk firması Greenberg Traurig, yetkisiz bir aktörün belgelerine erişip bunları karanlık ağa yüklediğini açıkladı. Reuters'a göre hukuk bürolarını hedef alan veri ihlalleri artıyor ve 2025'te vakalar bir önceki yıla göre neredeyse ikiye katlandı. Kripto şirketleri Coinbase, Ledger, SafePal ve Trezor da müşterilere ait kişisel verilerin sızdığı ihlalleri duyurdu.
Blockstream, Liquid Network'ten çalınan 47 milyon dolar değerindeki Bitcoin'in iadesi için fidye ödemeyeceğini açıkladı. Saldırganlar 4.000 BTC'den 3.400 BTC'yi iade ederken 598,5 BTC hâlâ ele geçirilmiş durumda. Şirket kalanın izlenmesi için kolluk kuvvetleri ve uzmanlarla çalışacağını belirtti.
Liquid Network, $320 milyonluk Bitcoin çekilmesinin ardından acil güncellemelerle blok üretimini yeniden başlattı. İşlemler ve peg operasyonları ağın stabilizasyonu teyit edilene kadar askıda tutuluyor. Beyaz şapkalı aktörlerin 3.400 BTC’yi geri göndermesine rağmen yaklaşık 598 BTC’lik tutar hâlâ ödenmemiş durumda.
Coldcard donanım cüzdanı saldırısının üçüncü dalgasında hacker, 97.09 BTC'yi (yaklaşık 7.7 milyon dolar) THORChain ve CoinJoin yöntemleriyle hareket ettirdi. Galaxy Research'ün tespitlerine göre, üçüncü dalgadaki çalıntıların %45'i taşınırken, tüm saldırının genelinde çalınan bitcoin'in %82'si henüz yerinden oynatılmadı. Hacker'ın fonları yönetmek için 293 adet çoklu imza (multisig) cüzdanı oluşturduğu ve bunları büyüklük sırasına göre boşalttığı belirlendi.
Kripto para cüzdanı üreticisi Trezor, kargo sağlayıcısı ShipMonk'taki veri ihlalinin 2019-2021 yılları arasında sipariş veren 67 bin Amerikalı müşteriyi daha etkilediğini ve toplam mağdur sayısının 80 bini aştığını duyurdu. Sızdırılan kişisel verilerin kullanıcıları oltalama saldırılarına ve fiziksel güvenlik risklerine karşı savunmasız bırakabileceği belirtilirken, Trezor kendi sistemlerinin ve özel anahtarların güvende olduğunu vurguladı.
Coinkite, 100 milyon dolardan fazla Bitcoin hırsızlığının ardından Coldcard donanım cüzdanları için kapsamlı bir güvenlik güncellemesi yayınladı. Yeni firmware, kurtarma ifadesi oluştururken kullanıcılardan fiziksel rastgelelik eklemelerini isterken, işlem imzalama ve yedekleme gibi diğer işlevlerdeki açıkları da gideriyor. Şirket, kullanıcıları fonlarını korumak için acilen cihazlarını güncellemeye ve yeni bir kurtarma ifadesi oluşturmaya çağırdı.
CryptoQuant analisti Julio Moreno, Coldcard hack olayındaki maddi kayıpların tam olarak hesaplanamayacağını belirtti. Araştırmacıların kayıpları ölçmek için mağdur bildirimlerine ve zincir üstü verilere dayanmak zorunda kalması, kesin bir rakama ulaşmayı imkansız kılıyor.
CoinDesk Research'ün Binance üzerine hazırladığı yeni rapor, borsanın finansal hizmetlerdeki genişlemesini gözler önüne seriyor. Piyasada ise Coldcard hack olayı, Bitcoin'in 64.000 dolarlık yatay seyri ve Ethereum'daki yeni arz teklifi gibi kritik gelişmeler öne çıkıyor.
Merkeziyetsiz finans platformu Garden Finance, güvenlik firması Blockaid'in bildirdiği 450.000 dolarlık bir HTLC açığı nedeniyle uygulamasını geçici olarak kapattı. Saldırganlar, dört farklı ağda USDT token'larını çekmeyi başardı.
Uzmanlar, yapay zeka destekli DeFi saldırılarının henüz bir salgına dönüşmediğini ancak eski akıllı sözleşme açıklarının arttığını ve tehlikenin giderek büyüdüğünü belirtiyor. 'Tüm DeFi' aniden güvensiz hale gelmedi, ancak zayıflıklar daha tehlikeli hale geliyor.
Zincirler arası protokol Allbridge, 20 Temmuz'da Solana likidite havuzlarından yaklaşık 1.65 milyon dolar çalan bir saldırganın ardından Core köprüsünü durdurdu. Saldırgan, Kamino protokolünden 1.12 milyon dolarlık flash loan alarak USDC ve USDT havuzlarını manipüle etti ve ardından çaldığı varlıkları Ethereum'a aktardı.
Siber güvenlik firması Socket, Injective blokzincirine ait npm paketinin tehlikeye atıldığını ve cüzdan anahtarlarını çalmak için kullanıldığını tespit etti. Bu saldırı, kripto para sektöründe artan tedarik zinciri saldırılarının bir parçası olarak değerlendiriliyor.
Taiko'nun L2 köprüsü, bir saldırganın protokolün GitHub deposunda herkese açık bırakılan RSA-3072 özel anahtarını kullanarak sahte para çekme kanıtları oluşturması sonucu 1,7 milyon dolar zarara uğradı. Saldırgan yaklaşık 1,99 milyon TAIKO tokenını MEXC borsasına aktardı. Protokol blok üretimini durdurarak tüm kullanıcıları köprülerden çıkmaya davet etti.
Gizlilik odaklı Ethereum Layer-2 ağı Aztec, Alpha V4 kullanıcılarını 25 Haziran'a kadar fonlarını çekmeye çağırıyor. V5 yükseltmesinin yönetişim oylamasıyla birlikte V4'teki kritik güvenlik açıkları kamuya ifşa olacak ve ağda kalan varlıklar risk altına girecek.