Kuantum bilgisayar tehdidi ve uluslararası iş birlikleri kripto para güvenliğini gündeme taşırken sektörde yeni önlem arayışları hız kazanıyor. Zcash açığı sonrası ETF hamlesi, Coldcard hack olayı ve Boltz swap hizmetindeki yönetim değişimi güvenlik tartışmalarını derinleştiriyor.
Blockchain güvenlik firması PeckShield, Arbitrum üzerindeki sürekli vadeli işlem protokolü Ostium'dan çalınan miktarın yaklaşık 24 milyon dolar olduğunu açıkladı. Saldırgan, çaldığı 10.540 ETH'yi Tornado Cash üzerinden aklamaya başladı.
Yedi yıldır faaliyet gösteren DeFi erişim noktası SummerFi, yaşadığı bir güvenlik açığı nedeniyle platformunu kapatma kararı aldı. Aave kurucusu Stani Kulechov, SummerFi'yi 'DeFi'nin efsanelerinden biri' olarak nitelendirirken, ekip kullanıcı arayüzünü kademeli olarak devre dışı bırakacak.
Nisan 2025'ten bu yana Windows makinelerde aktif olan OkoBot adlı zararlı yazılım çerçevesi, donanım cüzdan kullanıcılarının kurtarma ifadelerini çalmak için özel bir modül kullanıyor. Kaspersky GReAT ekibinin raporuna göre, 25'ten fazla ülkede yüzlerce kurban tespit edildi ve en çok hedef alınan ülkeler arasında Brezilya, Vietnam, Kanada, Meksika ve Türkiye yer alıyor.
Uniswap v4 tabanlı Prism tokeni, bir saldırganın işlem ücretlerinin neredeyse %40'ını kendi pozisyonlarına yönlendirmesinin ardından yeni bir Ethereum sözleşmesine geçiyor. Orijinal token bir günde %90'dan fazla değer kaybetti. Ekip, açığı gidermek için eski sözleşmeyi terk edip yenisini devreye aldı.
Bilinmeyen saldırganlar, Injective Labs SDK projesinin GitHub deposunu ele geçirerek npm kaydında kripto para cüzdanlarının özel anahtarlarını ve anımsatıcı ifadelerini çalan kötü amaçlı bir paket yayınladı. Tehlikeye atılan @injectivelabs/[email protected] sürümü, sahte telemetri işleviyle veri sızdırıyor ve 17 farklı paketi de etkiliyor.
Avrupa Menkul Kıymetler ve Piyasalar Otoritesi (ESMA), MiCA düzenlemeleri kapsamında yetkilendirilmiş kripto varlık hizmet sağlayıcılarının (CASP) saklama güvenliğini, operasyonel dayanıklılığını ve müşteri varlıklarının korunmasını değerlendirmek üzere kapsamlı bir inceleme başlattı.
EMURGO, Cardano'nun kurucu kuruluşu, Pazartesi günü yaptığı açıklamada, hacklenen SecondFi cüzdan hizmetinin güvenlik denetimleri tamamlansa bile normal operasyonlara dönmeyeceğini duyurdu. Şirket, tüm kullanıcıların resmi kurtarma sürecini kullanarak varlıklarını taşıması gerektiğini belirtti.
Güvenlik firması Coinspect, 'Ill Bloom' adı verilen bir güvenlik açığı nedeniyle binlerce kripto para cüzdanının risk altında olduğunu duyurdu. Şirket, saldırganların bu açığı kullanarak en az 5 milyon dolar çalmayı başardığını açıkladı.
Bitcoin dünyası, gizemli kurucusu Satoshi Nakamoto'nun cüzdanındaki 1,1 milyon Bitcoin'in kuantum bilgisayar tehdidine karşı dondurulması fikriyle çalkalanıyor. Uzmanlar, bu hamlenin Bitcoin'in temel ilkelerine aykırı olduğunu savunanlar ile varlıkları korumak için gerekli olduğunu düşünenler arasında ikiye ayrılmış durumda.
Siber güvenlik araştırmacıları, kullanıcılar işlem başlattığında cüzdan adreslerini gizlice değiştirerek kripto para çalan aktif bir tarayıcı uzantısı kampanyasını tespit etti. McAfee Labs tarafından Silent Swap adı verilen kampanyada, sahte bir Google Notlar uzantısı kullanılıyor.
Secret Network'ün Axelar'a bağlanan zincirler arası köprüsü, yıllardır var olan bir mintleme açığı nedeniyle saldırıya uğradı. Saldırgan, 7 gün boyunca fark edilmeden 4,67 milyon dolar değerinde sarılmış token'ı çekti. Olay, iki ekip arasında sözleşme sorumluluğu konusunda anlaşmazlığa yol açtı.