Siber güvenlik firması Socket, Injective blokzincirine ait npm paketinin tehlikeye atıldığını ve cüzdan anahtarlarını çalmak için kullanıldığını tespit etti. Bu saldırı, kripto para sektöründe artan tedarik zinciri saldırılarının bir parçası olarak değerlendiriliyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Cointelegraph
Pineapple Financial, Injective ağıyla olan iş birliğini derinleştirerek blokzincir üzerindeki konut kredisi kayıtlarında 1 milyar dolarlık hacme ulaştı. Şirketin zincir üzerindeki konut kredisi göçü 2.079 kayda ulaştı.
Taiko'nun L2 köprüsü, bir saldırganın protokolün GitHub deposunda herkese açık bırakılan RSA-3072 özel anahtarını kullanarak sahte para çekme kanıtları oluşturması sonucu 1,7 milyon dolar zarara uğradı. Saldırgan yaklaşık 1,99 milyon TAIKO tokenını MEXC borsasına aktardı. Protokol blok üretimini durdurarak tüm kullanıcıları köprülerden çıkmaya davet etti.
Gizlilik odaklı Ethereum Layer-2 ağı Aztec, Alpha V4 kullanıcılarını 25 Haziran'a kadar fonlarını çekmeye çağırıyor. V5 yükseltmesinin yönetişim oylamasıyla birlikte V4'teki kritik güvenlik açıkları kamuya ifşa olacak ve ağda kalan varlıklar risk altına girecek.
Mayıs 2026 Mini Shai-Hulud kampanyasında tehlikeye giren iki actions-cool GitHub Actions, 16 Eylül 2026'da yeniden erişilebilir hale gelince ikinci kez devre dışı bırakıldı. Yayın etiketleri temizlenmediği için kötü amaçlı kod hâlâ aktif kaldı ve bağımlı iş akışları yükü otomatik olarak yeniden çalıştırdı. Olay, değiştirilebilir etiketlerin tedarik zinciri riskini nasıl sürdürdüğünü gösterdi.
Aikido Security araştırması, GitLab’ın her kullanıcıya otomatik verdiği gelen e-posta adreslerinin sona ermeyen ayrıcalıklı belirteçler içerdiğini ve kamuya açıldığında tedarik zinciri saldırısına olanak tanıdığını ortaya koydu. Araştırmacı Joe Leon, adreslerin kod göndermeye ve CI/CD işi çalıştırmaya kadar geniş yetkiler verdiğini, IP kısıtlamalarını da aşabildiğini belirtiyor.
Siber güvenlik araştırmacıları, HashiCorp’un merkezi deposunu ilk kez dağıtım vektörü olarak kullanan Go tabanlı zararlı yazılım keşfetti. Zararlı yazılım iki Go Modülü ve iki Terraform sağlayıcısı üzerinden yayılıyor ve Kuzey Kore bağlantılı Graphalgo kampanyasıyla örtüşüyor. Saldırı zinciri blockchain tabanlı komuta kontrol ve Slack üzerinden iletişim kullanıyor.