Circle ve Tether, Bitget hack’ine bağlı “Bitget Exploiter 8” cüzdanında yaklaşık 318 bin dolarlık USDC ve USDT’yi dondurdu. Dondurma toplam kaybın küçük bir kısmı; saldırgan adreslerinde 63 bin ETH’den fazla kalıyor ve olayda Lazarus Grubu şüpheli gösteriliyor. Circle, Nisan’daki Drift hack’ine göre bu kez daha hızlı müdahale etti.
Japonya, ABD, Avustralya ve Almanya'daki kurumlar Kuzey Koreli WaterPlum grubunun sahte işe alım görüşmeleriyle binlerce geliştiriciyi hedef aldığını açıkladı. Grup 7 binden fazla kripto cüzdandan yaklaşık 10,71 milyon dolar çalarak parayı Pyongyang'a aktardı. Japonya'da ilk kez bir dizüstü bilgisayar çiftliği çökertildi.
Blockchain güvenlik firması SlowMist, App Store’da dağıtılan FomoPeek uygulamasının iOS çekirdek açıklarıyla sandbox’tan çıktığını ve yaklaşık 580 bin dolarlık kripto para çalınmasına yol açtığını açıkladı. Etkilenen sürümler 9 ve 12 Eylül’de yayınlandı, kötü kod 17 Eylül’deki 1.3 güncellemesiyle kaldırıldı. Soruşturma OKX güvenlik ekibiyle birlikte yürütüldü ve çalınan fonların izi FixedFloat, KuCoin ve cce.cash gibi platformlara kadar sürüldü.
Kuzey Kore kökenli tehdit aktörlerinin yürüttüğü Contagious Interview kampanyası 100'den fazla ülkede en az 30.000 cihazı ele geçirdi ve 7.000'den fazla kripto cüzdandan para sızdırdı. Japonya, ABD, Avustralya ve Almanya'dan kurumların ortak uyarısına göre kampanyadan elde edilen kripto para miktarı en az 10,71 milyon dolar olarak tahmin ediliyor.
Fransa'nın Vendin-le-Vieil kasabasında dört maskeli saldırgan bir aileyi rehin alıp kripto erişim kodlarını ele geçirdi. Kripto sektöründe maaşlı bilişim uzmanı olan baba 40 bin euro değerinde para transfer etmeye zorlandı. Olay, Fransa'da artan anahtar saldırıları zincirinin son örneği olarak kayıtlara geçti.
Kuzey Kore bağlantılı WaterPlum grubu, kripto, yapay zeka ve NFT şirketlerinde sahte iş ilanlarıyla geliştiricileri hedef aldı. Grup en az 30 bin cihazı enfekte edip 10,7 milyon dolar değerinde kripto para çaldı. Japonya, Almanya, Avustralya ve ABD ortak uyarısında saldırganların Kuzey Kore Munitions Industry Department bünyesinde faaliyet gösterdiği belirtildi.
Hackerlar HBO Max’in doğrulanmış Reddit hesabını ele geçirerek iki gün içinde 108 sahte reklam yayınladı. Reklamlar ClickFix yöntemiyle PasteSwitch operasyonu kapsamında Mac ve Windows kullanıcılarına bilgi çalan kötü amaçlı yazılım bulaştırdı. Reddit soruşturma başlattı ancak mağdur sayısı ve kripto kayıpları henüz netleşmedi.
NBC'nin haberine göre Kuzey Kore, ABD şirketlerine sızmak ve silah programlarını finanse etmek için İran ve Lübnan gibi üçüncü ülkelerden uzaktan çalışanları kullanıyor. İş görüşmelerini bu kişiler geçiriyor, sözleşme alındıktan sonra pozisyonları Kuzey Koreli operatörler devralıyor. Yetkililer, Kuzey Kore bağlantılı siber aktörlerin 2025'te 2 milyar doların üzerinde kripto kaybına yol açtığını belirtiyor.
Galaxy Research, Coldcard donanım cüzdanına yönelik saldırıda toplam 1.789 Bitcoin'in çalındığını tespit etti. Saldırganların kontrolündeki adreslerde duran 1.561 BTC'nin henüz harcanmamış olması dikkat çekiyor.