Binance Çalışanı Sahte İş Görüşmesiyle Hedef Alındı
Bildirilen saldırıda sosyal mühendislik yoluyla bir çalışan hedef alındı ve şirket içi erişim kontrolleri gündeme geldi.
Kripto dolandırıcılıkları ve sahtekarlık — rug pull'lar, phishing, sahte airdrop'lar ve adres zehirleme saldırıları.
Kripto dünyasında dolandırıcılık, bu işin kaçınılmaz maliyeti; soğuk cüzdanla bile tamamen savuşturulamayacak nadir risklerden biri. Zipp'in Dolandırıcılık sayfası, suçluların kurbanları nasıl bulduğunu, paranın gerçekte nereye aktığını ve boşluğu hangi kolluk operasyonlarının, zincir üstü analizlerin veya platform değişikliklerinin kapattığını takip ediyor. Kapsama alanımızda yeni çıkan token'lardaki rug pull'lar ve exit scam'ler, sahte siteler veya imza onaylarıyla cüzdanları boşaltan phishing kampanyaları, kopyala-yapışt hatalarına oynayan adres zehirlenmesi saldırıları, onay toplamak için tasarlanmış sahte airdrop'lar ve ancak yetkililer devreye girdiğinde ortaya çıkan büyük Ponzi düzenleri var.
Bir kripto okuru için bu sayfa şart; çünkü tehlike yüzeyi her hafta değişiyor ve aynı başlık platforma göre farklı anlam taşıyabilir. "Balinanın fonlarını borsaya taşıması" bazen rutin bir dengeleme, bazen tezgah üstü bir işlem, bazen de satış öncesi bir sinyal olabiliyor. Lansmanda yaşanan "ani çöküş" ise likidite eksikliği, koordineli bir çıkış veya yanlış yapılandırılmış bir emisyon anlamına gelebilir. Zipp haber merkezi, TRM Labs, Chainalysis ve Elliptic gibi firmaların şüpheli işlem raporlarını, mahkeme dosyalarını, borsa ve stablecoin ihraççılarının açıklamalarını ve takım elindeki arza bağlı proje yönetişim oylarını takip ediyor — ve influencer'ların yükselttiği değil, doğrulayabildiğimizi yayınlıyoruz.
Günü gününe, yüksek değerli BTC ve ETH sahiplerini hedefleyen adres zehirlenmesi kampanyalarını, SOL ekosistemi gibi trend projeler çevresindeki sahte airdrop tuzaklarını, sınırlar arası çalışan SIM-swap çetelerini ve sorumluluğu yeniden dağıtan düzenleyici hamleleri izliyoruz (son örneklerden biri, ABD'de eyalet düzeyinde kripto ATM operatörlerini sahte işlemlerden doğan iadelerden sorumlu tutan kurallar). Şüpheli bir rug pull, ele geçirilen fonların cüzdanlar arası transferi veya açılıp tekrar gündeme gelen bir DOJ davası gibi büyük bir olay patladığında, on-chain kanıtları mahkeme kayıtlarıyla birlikte yayınlıyoruz; okur kendi yargısını kendi versin diye.
Bildirilen saldırıda sosyal mühendislik yoluyla bir çalışan hedef alındı ve şirket içi erişim kontrolleri gündeme geldi.
Soruşturma sürerken belgelere ait bağlantılardan uzak durulması uyarısı, kimlik avı riskini gündemde tutuyor.
Olay, ele geçirilen bir geliştirici portalının, kullanıcıları cihazın seçilmiş uygulama mağazasında bile riske atabileceğini gösteriyor.
Dava, kamuya açık başvuru sistemlerinin düzenleyici onayı varmış gibi nasıl gösterilebildiğini ortaya koyarken, 100 milyon doları aşan iddia konusu kayıpların nasıl karşılanacağı belirsizliğini koruyor.
Olay, saldırganların özellikle kriptoyu hedef aldığına dair bir bulgu olmasa bile ele geçirilmiş bir geliştirici aracının kimlik bilgilerini nasıl riske atabileceğini ortaya koyuyor.
Karar, yolsuzlukla mücadele kapsamını sınır ötesi sermaye ve yasa dışı varlıkların geri alınmasını da içerecek şekilde genişletiyor; sanal para ve blockchain faaliyetlerini inceleme altına alıyor.
Etkilenen sitelerin tümü Name.com üzerinden kayıtlıydı, ancak sorumluluk konusunda görüş ayrılığı sürüyor. Olay, protokol sözleşmeleri güvenli olsa bile ele geçirilmiş bir arayüzün cüzdan kullanıcılarını riske atabileceğini gösteriyor.
Kilidi açık bir iPhone, hırsızlara kripto cüzdanlarına, banka kartlarına ve alım satım hesaplarına erişim sağladı. Olay, sokaktaki bir soygunun nasıl hızla finansal bir güvenlik ihlaline dönüşebileceğini gösteriyor.
Etkilenen sitelerde cüzdanlarını bağlayan veya onay veren kullanıcıların izinleri iptal etmesi ve varlıklarını taşıması gerekebilir.
Aklama işlemi, otomatik cüzdan döngülerini büyük indirimli takaslarla birleştirirken 18.270 BTC, 19 adres arasında dağılmış durumda.
Dava, dijital varlıkların şiddet içeren yüz yüze suçlarda nasıl hedef hâline gelebileceğini ve saklama riskinin çevrim içi hırsızlığın ötesine geçtiğini gösteriyor.
Cihaz henüz doğrulanmadı, ancak Trezor soruşturması sürerken etkilenen alıcılara yeni cüzdanlar oluşturup varlıklarını taşımalarını öneriyor.
Bloom, etkilenen dokuz kullanıcıya zararlarını tamamen karşıladığını söylüyor. Ancak cüzdanların imzalama yetkisinin nasıl ele geçirildiği ve eski anahtarlardan herhangi birinin hâlâ risk altında olup olmadığı belirsizliğini koruyor.
İddia edilen satışlar, büyük borsa listelemelerinin ardından geldi ve token dağılımı ile ekip cüzdanları üzerindeki kontrolleri gündeme taşıdı.
Kararlar, gizlenmiş BT ücretlerinin silah programlarına nasıl gelir sağlayabildiğini ortaya koyarken Ethereum ve Tron ağlarındaki sekiz adresi de yaptırım izleme listesine ekliyor.
Dava, sahte uzaktan çalışma pozisyonlarından elde edilen maaşların stablecoin'ler ve Rus aracılar üzerinden yaptırımları delme mekanizmasına nasıl aktarılabildiğini ortaya koyuyor.
Güvendiğiniz bir kişinin hesabı veya cihazı ele geçirilmiş olabilir; bu nedenle o kişiyi tanıyor olmanız, bağlantı ya da dosyayı açmak için tek başına yeterli bir güvence değildir.
Olay, dikkati cüzdan güvenliğinden üçüncü taraf kaynaklı risklere çekiyor. İletişim bilgilerinin, hedefli kimlik avı ve sosyal mühendislik saldırılarını kolaylaştırabileceği belirtiliyor.
Bu olaylar, saldırganların çalışanları ve kullanıcıları hedef almasıyla birlikte sosyal mühendislik tehditlerinin sürekliliğini ve borsaların karşı karşıya olduğu güvenlik yükünü ortaya koyuyor.
Etkilenen kullanıcı sayısı hâlâ bilinmiyor; Passport cihazları ve özel anahtarlar tehlikeye atılmamış olsa da eski sipariş verileri müşteri bilgilerini ifşa etmiş olabilir.
Rug pull, bir token projesinin arkasındaki ekibin likiditeyi çekmesi veya elindeki token'ları satarak alıcıları değersiz bir varlıkla baş başa bırakmasıdır. En sık, geliştiricilerin arzın büyük kısmını veya likidite havuzunu kontrolünde tuttuğu yeni çıkan token'larda görülür.
Saldırgan, kurbanın gerçek adresleriyle ilk ve son karakterleri aynı olan bir cüzdandan küçük bir işlem gönderir; amaç, kurbanın gelecekte bir transfer yaparken yanlış adresi kopyalamasıdır. Saldırı görsel benzerliğe dayanır, herhangi bir kod açığına değil.
Erken katılımcılara yeni yatırımcıların parasından ödeme yapan, gerçek bir geliri olmayan ve girişler yavaşlayınca çöken düzenlerdir. Kripto Ponzi vakaları genellikle zincir analitiği veya ihbar sonucu ortaya çıkar, kullanıcılar matematiği fark edemez.
Evet, köklü projeler aktif kullanıcılara token dağıtmak için airdrop yapar; ancak aynı kelime, kurbanları sahte cüzdan onaylarına çekmek için dolandırıcılar tarafından da kullanılır. Claim işleminden önce sözleşme adresini ve projenin resmi kanalını mutlaka doğrulayın.