20 Ağustos 2026’da yayınlandı.
Rapid7, yatırımcıların varlıklarını çalmak için sahte cüzdan sağlayıcı sitelerine yönlendirerek 885 bin telefon numarasını hedef alan yeni bir kripto para oltalama kampanyasını açıkladı.
Siber güvenlik firması Rapid7, kripto para yatırımcılarının varlıklarını çalmak amacıyla birkaç ülkeden yaklaşık 885 bin telefon numarasını hedef alan Operation Asterix olarak bilinen yeni bir kripto para oltalama kampanyasını duyurdu.
Rapid7’nin pazartesi günü yayımladığı rapora göre oltalama kampanyası, kripto para borsası Binance’teki kullanıcılara eşleşen 5 bin 576 hesaba saldırı için sıraya konulmasına yol açtı; kurtarılan günlükler ayrıca Crypto.com’u taklit eden sahte e-postaları da gösterdi.
885 bin telefon numarasının en büyük dosyası 316 bin 2 Alman mobil numarasını içeriyordu; ek dizinler Hong Kong, Bulgaristan, Birleşik Krallık, ABD, Kanada’daki fintech şirketleri ve ek Ledger ile ilgili listeleri kapsıyordu.
Blockchain güvenlik şirketi Hacken’e göre yılın ilk çeyreğinde kripto endüstrisindeki kayıpların büyük çoğunluğunu oltalama saldırıları ve sosyal mühendislik dolandırıcılıkları oluşturdu; toplam 482 milyon dolarlık kayıptan 306 milyon dolar bu saldırılardan kaynaklandı.
Rapid7 analistleri Anna Sirokova ve Jan Recinsky’nin detaylandırdığı Asterix oltalama kampanyasında saldırganlar, kurbanları tohum ifadelerini çalmak amacıyla Ledger, Trezor ve Exodus’u taklit eden sahte uygulamalara yönlendirdi. Saldırganlar kurbanlara sahte destek e-postaları ve telefon aramalarıyla ulaştı.
Operation Asterix edinimden sızıntıya kadar olan öldürme zinciri. Kaynak: Rapid7.
Cointelegraph, hedef filtreleme, donanım cüzdanı taklit etme ve kendi kendini saklama açıklarına ilişkin bulgular hakkında daha fazla yorum almak için analistlerle iletişime geçti. Yanıt verdiklerinde bu makaleyi güncelleyeceğiz.
Ağustos ayı başlarında cüzdan sağlayıcısı Trezor, kargo sağlayıcısı ShipMonk üzerinden yaklaşık 14 bin kullanıcıyı etkileyen kişisel veri ihlalini bildirdi.
Temmuz ayında bir kripto yatırımcısı Ethereum üzerinde kötü niyetli bir oltalama token onay işlemi imzaladıktan sonra yaklaşık 1 milyon dolar kaybetti.
Kasım 2023’te Microsoft Store’daki sahte bir Ledger Live uygulaması 38 işlemde 588 bin dolarlık çalınmaya neden oldu.
Asterix oltalama kampanyası yüzde 13 ‘isabet oranı’ sergiliyor
Saldırganlar, 316 bin telefon numarasından oluşan daha büyük Alman veri setinden doğrulanarak 43 bin 66 hesabı kripto para borsası hesaplarına sahip kullanıcılarla eşleştirdi; bu da kampanyanın yaklaşık yüzde 13,6’lık bir ‘isabet oranı’na sahip olduğu anlamına geliyor.
Rapor ayrıca kripto para borsası Kraken hesaplarına karşı telefon numaralarını toplu olarak doğrulamaya çalışan bir denetleyiciyi de tespit etti. Siber güvenlik şirketi, kurtarılan kanıtların oltalama kampanyasında yapay zeka araçlarının önemli bir rol oynadığını gösterdiğini belirtti.
Oltalama saldırıları, saldırganların bir protokolün kodundan ziyade insan davranışını istismar etmesini sağladığı için kripto endüstrisi için uzun süredir devam eden bir engel oluşturuyor.
25 Mayıs’ta onchain analisti “b-block”, dolandırıcıların merkezi olmayan borsa Uniswap’ı taklit eden kötü niyetli oltalama reklamlarını Google üzerinden yaydığını ve kurbanlardan 400 bin dolardan fazla çaldığını uyardı.
Binance kurucusu Changpeng Zhao da dahil olmak üzere önde gelen kripto endüstrisi isimleri, Aralık 2025’te bir yatırımcının adres zehirleme dolandırıcılığında 50 milyon dolar kaybetmesinin ardından oltalama dolandırıcılıklarından kaçınmak için daha iyi cüzdan güvenlik önlemleri çağrısında bulundu.
