Kripto hırsızlığı haberleri cüzdan açıklarından borsalara kadar geniş bir yelpazede gelişiyor. Qubic ağının durdurulması, Ledger satışlarının askıya alınması ve Uranium Finance ile Bitget saldırılarına ilişkin davaların sonuçlanması sektördeki güvenlik risklerini gündemde tutuyor.
Ledger kripto cüzdanı kullanıcılarının hesaplarının boşaltıldığına dair şikayetler çoğalıyor. Soruşturma, reseller CryptoBillis üzerinden satılan cihazlara gizlenmiş donanımın kaynak olabileceği üzerinde yoğunlaşıyor. Şimdiye kadar yüzlerce cüzdandan 86 milyon doların üzerinde kripto para çalındığı bildiriliyor.
Manhattan jürisi, 2021'de Uranium Finance'i iki kez hackleyerek 50 milyon dolardan fazla çalan Jonathan Spalletta'yı bilgisayar dolandırıcılığı ve kara para aklamadan suçlu buldu. Ele geçirilen fonlar Tornado Cash üzerinden aklanıp nadir Magic: The Gathering ve Pokémon kartları ile tarihi eşyalara yatırıldı. Yetkililer Şubat 2025'te saldırılardan kaynaklanan yaklaşık 31 milyon dolarlık kripto paraya el koydu.
Bitget'in 387,5 milyon dolarlık saldırısıyla bağlantılı cüzdanlar çarşamba günü yaklaşık 3,9 milyon dolar değerinde Zcash'i özel ödeme sistemine taşıdı. Toplam 2.746 ZEC, Zcash'in Ironwood gizli havuzuna üç işlemle girdi ve bu miktar çalınan varlıkların yaklaşık yüzde 15'ine denk geliyor. Araştırmacı ZachXBT hareketi ilk kez fark etti.
Bitget borsasındaki büyük saldırının ardından hacker, çalınan XRP'lerin bir kısmını transfer etmeye başladı. Ripple'ın ağ kuralları nedeniyle donduramadığı milyonlarca dolarlık varlık risk altında kalırken, borsa kayıpların koruma fonuyla karşılanacağını açıkladı.
Circle ve Tether, Bitget hack’ine bağlı “Bitget Exploiter 8” cüzdanında yaklaşık 318 bin dolarlık USDC ve USDT’yi dondurdu. Dondurma toplam kaybın küçük bir kısmı; saldırgan adreslerinde 63 bin ETH’den fazla kalıyor ve olayda Lazarus Grubu şüpheli gösteriliyor. Circle, Nisan’daki Drift hack’ine göre bu kez daha hızlı müdahale etti.
Japonya, ABD, Avustralya ve Almanya'daki kurumlar Kuzey Koreli WaterPlum grubunun sahte işe alım görüşmeleriyle binlerce geliştiriciyi hedef aldığını açıkladı. Grup 7 binden fazla kripto cüzdandan yaklaşık 10,71 milyon dolar çalarak parayı Pyongyang'a aktardı. Japonya'da ilk kez bir dizüstü bilgisayar çiftliği çökertildi.
Blockchain güvenlik firması SlowMist, App Store’da dağıtılan FomoPeek uygulamasının iOS çekirdek açıklarıyla sandbox’tan çıktığını ve yaklaşık 580 bin dolarlık kripto para çalınmasına yol açtığını açıkladı. Etkilenen sürümler 9 ve 12 Eylül’de yayınlandı, kötü kod 17 Eylül’deki 1.3 güncellemesiyle kaldırıldı. Soruşturma OKX güvenlik ekibiyle birlikte yürütüldü ve çalınan fonların izi FixedFloat, KuCoin ve cce.cash gibi platformlara kadar sürüldü.
Kuzey Kore kökenli tehdit aktörlerinin yürüttüğü Contagious Interview kampanyası 100'den fazla ülkede en az 30.000 cihazı ele geçirdi ve 7.000'den fazla kripto cüzdandan para sızdırdı. Japonya, ABD, Avustralya ve Almanya'dan kurumların ortak uyarısına göre kampanyadan elde edilen kripto para miktarı en az 10,71 milyon dolar olarak tahmin ediliyor.
Fransa'nın Vendin-le-Vieil kasabasında dört maskeli saldırgan bir aileyi rehin alıp kripto erişim kodlarını ele geçirdi. Kripto sektöründe maaşlı bilişim uzmanı olan baba 40 bin euro değerinde para transfer etmeye zorlandı. Olay, Fransa'da artan anahtar saldırıları zincirinin son örneği olarak kayıtlara geçti.
Kuzey Kore bağlantılı WaterPlum grubu, kripto, yapay zeka ve NFT şirketlerinde sahte iş ilanlarıyla geliştiricileri hedef aldı. Grup en az 30 bin cihazı enfekte edip 10,7 milyon dolar değerinde kripto para çaldı. Japonya, Almanya, Avustralya ve ABD ortak uyarısında saldırganların Kuzey Kore Munitions Industry Department bünyesinde faaliyet gösterdiği belirtildi.
Hackerlar HBO Max’in doğrulanmış Reddit hesabını ele geçirerek iki gün içinde 108 sahte reklam yayınladı. Reklamlar ClickFix yöntemiyle PasteSwitch operasyonu kapsamında Mac ve Windows kullanıcılarına bilgi çalan kötü amaçlı yazılım bulaştırdı. Reddit soruşturma başlattı ancak mağdur sayısı ve kripto kayıpları henüz netleşmedi.
NBC'nin haberine göre Kuzey Kore, ABD şirketlerine sızmak ve silah programlarını finanse etmek için İran ve Lübnan gibi üçüncü ülkelerden uzaktan çalışanları kullanıyor. İş görüşmelerini bu kişiler geçiriyor, sözleşme alındıktan sonra pozisyonları Kuzey Koreli operatörler devralıyor. Yetkililer, Kuzey Kore bağlantılı siber aktörlerin 2025'te 2 milyar doların üzerinde kripto kaybına yol açtığını belirtiyor.
Galaxy Research, Coldcard donanım cüzdanına yönelik saldırıda toplam 1.789 Bitcoin'in çalındığını tespit etti. Saldırganların kontrolündeki adreslerde duran 1.561 BTC'nin henüz harcanmamış olması dikkat çekiyor.