Siber güvenlik firması Socket, Injective blokzincirine ait npm paketinin tehlikeye atıldığını ve cüzdan anahtarlarını çalmak için kullanıldığını tespit etti. Bu saldırı, kripto para sektöründe artan tedarik zinciri saldırılarının bir parçası olarak değerlendiriliyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Cointelegraph
Donanım cüzdanı üreticisi Trezor, rakip Ledger'da ortaya çıkan tedarik zinciri saldırısı nedeniyle bayilerini azaltacağını açıkladı. Şirket cihazlarının tehlikeye girmediğini söylerken, yetkili satıcıların 1 Ocak'tan itibaren listeden çıkarılacağı belirtildi. Olayın merkezindeki Güneydoğu Asyalı bayi CryptoBilis satışları durdurdu, kayıpların 72-86 milyon dolar arasında olduğu tahmin ediliyor.
Donanım cüzdan üreticisi Ledger, Güneydoğu Asya'daki yeniden satıcı CryptoBilis üzerinden alınan cihazlarla bağlantılı 86 milyon dolarlık kripto para kaybı iddialarını inceliyor. Şirket satışların durdurulmasını istedi ve son 90 günde cihaz alan kullanıcıları uyarırken, bağımsız bir doğrulama henüz yapılmadı. Olası bir tedarik zinciri saldırısı ihtimali gündemde olsa da olayın nedeni ve etkilenen kullanıcı sayısı net değil.
Layer-1 blok zinciri Injective, beş Nvidia GPU’nun kiralama fiyatlarını takip eden Super Intelligence Compute Index’e dayalı sürekli vadeli işlem piyasasını açtı. Endeks H100 ağırlıklı olarak hesaplanıyor ve işlemler USDC teminatıyla 10 kata kadar kaldıraçla yapılabiliyor. Lansman, yapay zeka altyapı maliyetleri ve neocloud sağlayıcılarının sürdürülebilirliği tartışmalarının yükseldiği bir döneme denk geldi.
Aikido Security araştırması, GitLab’ın her kullanıcıya otomatik verdiği gelen e-posta adreslerinin sona ermeyen ayrıcalıklı belirteçler içerdiğini ve kamuya açıldığında tedarik zinciri saldırısına olanak tanıdığını ortaya koydu. Araştırmacı Joe Leon, adreslerin kod göndermeye ve CI/CD işi çalıştırmaya kadar geniş yetkiler verdiğini, IP kısıtlamalarını da aşabildiğini belirtiyor.
Siber güvenlik araştırmacıları, HashiCorp’un merkezi deposunu ilk kez dağıtım vektörü olarak kullanan Go tabanlı zararlı yazılım keşfetti. Zararlı yazılım iki Go Modülü ve iki Terraform sağlayıcısı üzerinden yayılıyor ve Kuzey Kore bağlantılı Graphalgo kampanyasıyla örtüşüyor. Saldırı zinciri blockchain tabanlı komuta kontrol ve Slack üzerinden iletişim kullanıyor.
Bilinmeyen saldırganlar npm ve PyPI'de iki MemTensor paketini ele geçirerek Windows, Linux ve macOS için sckit adlı Go tabanlı bir implant yaydı. Zararlı sürümler geliştirici makinelerinden ve CI işlerinden bulut, kaynak kodu ve paket kayıtlarına ait kimlik bilgilerini toplayıp skyleen[.]fr adresine sızdırıyor. Uzmanlar güvenli sürümlere dönülmesini, sırların yenilenmesini ve kötü amaçlı alanın engellenmesini öneriyor.