Her Zipp hikayesi #SocialEngineering etiketiyle, en yenisi önce.
Saldırı, ele geçirilen medya hesaplarının ve gazeteci kılığına giren kişilerin alışılmış röportaj süreçlerini kripto yöneticileri için güvenlik riskine dönüştürebileceğini gösteriyor.
Dava, mağdurların resmi bir destek kanalı devreye girmeden önce para transferi yapmaya ikna edildiği sosyal mühendislik saldırılarının artan maliyetini ortaya koyuyor.
Dava, saldırganların kullanıcıları paralarını kendilerinin aktarmaya ikna ederek platform güvenliğini nasıl aşabildiğini ve ardından kripto parayı bir dizi dönüşüm ve nakde çevirme işlemiyle aklayabildiğini gözler önüne seriyor.
Dava, saldırı Coinbase’in platformunu değil kullanıcıları hedef alsa bile sosyal mühendisliğin borsa müşterilerini riske atabileceğini gösteriyor.
Dava, taklit yoluyla güvenilen bir borsa markasının kripto çalmak için nasıl kullanılabileceğini gösterirken, savunma anlaşması savcıların talep ettiğinden daha kısa bir cezayla sonuçlandı.
Grup, blockchain analizi kullanarak kripto varlığı yoğun müşterileri hedef aldı; sızıntıda 680 hesabın kimlik belgeleri ve işlem geçmişleri ele geçti.
22 yaşındaki bir kişiye karşı açılan 245 milyon dolarlık kara para aklama davası, tek bir kötü aktörden çok büyük Bitcoin sahiplerinin hâlâ karşı karşıya olduğu tehdit modeli hakkında daha çok şey söylüyor: protokoller değil, insanlar hâlâ en zayıf halka.
Google ve Gemini çalışanlarını taklit ederek alınan 4,100 BTC, ABD topraklarında kovuşturulan en büyük kripto hırsızlıklarından biri ve suçlu itirafı sosyal mühendislik riskinin standartlarını yeniden belirliyor.
Eğer kabul edilirse, Lam'ın itirafı, savcıların sosyal mühendislik yoluyla 240 milyon dolardan fazla Bitcoin elde edildiğini söylediği davada 18 sanıktan 11.'sinin suçunu kabul etmesi anlamına gelecek.
1 Temmuz'dan sonra 10 milyona kadar AB kullanıcısı yeni platformlar bulmak zorunda kaldı; kapanan 1.700 lisanssız platform ile yalnızca 323 MiCA onaylı şirket arasındaki boşluk, sosyal mühendislerin tam olarak konuşlandığı alan.
Vaka, kimlik kontrollerini kripto güvenliğinin merkezine taşıyor; fon toplama, işe alım ve ortaklık süreçleri saldırı yüzeylerine dönüşebiliyor.
Kuzey Kore, yıllardır uzaktan kripto işe alımını yaptırımlardan kaçınma hattına dönüştürdü ve yemin nasıl işlediğini belgelemek, sektörün geri kalanının sahip olduğu birkaç kamu savunmasından biri.
Twitter ve Mozilla'nın eski güvenlik direktörü Michael Coates, saldırganların akıllı kontratlardan uzaklaşıp insanlara yöneldiğini ve yakın tehditin tamamen sahte sesli aramalar olduğunu söylüyor.
Mektuplar resmi IRS yazışmalarını taklit ediyor ve alıcıları var olmayan bir "Digital Asset Compliance Portal"a yönlendiriyor. Bu, kripto kullanıcılarını hedef alan daha geniş bir sosyal mühendislik dalgasının parçası.
Silinen paylaşım, Robinhood’un yeni zinciri zaten 700 milyon doların üzerinde varlık ve günlük 300 bin adresle hızla büyürken geldi. Tek bir ele geçirilmiş tweet, dolandırıcılar için açık bir hedefe dönüştü.
Sahte "Vladhood" paylaşımı, Tenev'in erişimini kullanarak şirketinin başlattığı zincirde bir token pazarladı ve memecoin altyapıları ile yüksek profilli sosyal hesapların hâlâ kolay hedef olduğunu gösterdi.
Kampanya, geliştirici güvenini suistimal ediyor ve rutin açık kaynak araçları gibi görünen indirmelerle kripto yatırımcılarının cihazlarına infostealer sızdırmak için meşru projeler gibi davranıyor.
Hazine'nin 10 milyar dolarlık dolandırıcılık uyarısı ve yeni bir DeFi koalisyonu, sektörün artık sosyal mühendislik ve devlet bağlantılı saldırganları birincil saldırı yüzeyi olarak gördüğünü gösteriyor; akıllı sözleşme hatalarını değil.
WuBlockchain
CryptoSlate
CoinDesk
Crypto News
TheBlock
CoinTelegraph