• Sahte eklenti kampanyasının yapısı ve hedefi
• Hangi cüzdanlar hedef alındı?
• Uzantıların güven inşa etme yöntemleri
• Kampanyanın süresi ve devamlılığı
• Tehdit aktörlerinin kimliği ve olası kökeni
• Kullanıcılar için riskler ve alınması gereken güvenlik önlemleri

Sahte Güvenlik Algısıyla Gerçek Tehdit: Kripto Cüzdanlar Firefox Eklentileri Üzerinden Hedef Alınıyor

2025 yılının en dikkat çekici siber güvenlik tehditlerinden biri, tarayıcı tabanlı kripto cüzdan saldırılarında yaşanıyor. Koi Security tarafından yayınlanan yeni bir rapora göre, Mozilla Firefox’un eklenti mağazasında listelenmiş 40’tan fazla sahte uzantı, kullanıcıların kripto cüzdan bilgilerini çalmak amacıyla hazırlanmış durumda. Bu zararlı yazılımlar, Hyperliquid gibi merkeziyetsiz finans ekosistemlerine olan güvenin nasıl kötüye kullanılabileceğini de gözler önüne seriyor.

Sahte Eklentilerin Yapısı ve Stratejisi

Söz konusu sahte uzantılar, başta Coinbase, MetaMask ve Trust Wallet olmak üzere, kullanıcıların güvenini kazanmış büyük kripto cüzdan servislerini taklit ediyor. Yüzeyde, bu uzantılar orijinal görünüyor: logolar, açıklamalar ve arayüzler birebir kopyalanmış durumda. Ancak kullanıcılar bu eklentileri tarayıcılarına yüklediklerinde, siber saldırganlar cüzdan şifrelerini, tohum (seed) ifadelerini ve özel anahtarlarını arka planda ele geçiriyor.

Hedeflenen Cüzdanlar Arasında Kimler Var?

Kampanyanın genişliği oldukça dikkat çekici. Sahte uzantıların hedef aldığı cüzdanlar arasında şunlar bulunuyor:
MetaMask, Coinbase, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum Wallet, Filfox.

Bu cüzdanlar, özellikle DeFi platformlarıyla entegre çalışan kullanıcıların günlük dijital varlık yönetiminde yoğunlukla kullandığı araçlar arasında yer alıyor.

Sahte Güven Yorumları ile Kullanıcıların Kandırılması

Koi Security raporu, bu kötü niyetli uzantıların kullanıcıların güvenini kazanmak için sahte 5 yıldızlı yorumlarla dolu olduğunu ortaya koyuyor. Bazı uzantılar, yüzlerce olumlu yorumla birlikte mağazada yer alıyor ve gerçekmiş izlenimi veriyor. Bu durum, kullanıcıların temel güvenlik denetimlerini atlayarak kurulum yapmasına neden oluyor.

Bu tarz yorum manipülasyonu, yalnızca bireysel kullanıcıları değil, büyük portföylere sahip kurumsal yatırımcıları da tehlikeye atıyor. Özellikle hyperliquid, merkeziyetsiz borsa, cüzdan entegrasyonu, risk yönetimi, güvenlik protokolleri gibi anahtar kavramlar, bu tarz saldırılarla birlikte yeniden sorgulanmaya başlanmış durumda.

Saldırı Aktif: Uzantılar Hâlâ Yayında

Rapora göre saldırı 2025 Nisan ayından beri aktif olarak sürdürülüyor. Dahası, geçen haftaya kadar yeni uzantılar Firefox mağazasına yüklenmeye devam etmiş. Bu, saldırganların planlı, uzun soluklu ve ısrarcı bir yaklaşım benimsediğini gösteriyor.

Bu noktada akıllara gelen soru şu: Mozilla’nın denetim mekanizmaları neden yeterli olmadı?
Her ne kadar uzantılar manuel olarak incelense de, saldırganlar sosyal mühendislik ve kod manipülasyonu ile denetim süreçlerini aşabiliyor.

Tehdit Aktörleri Kim?

Koi Security tarafından yapılan teknik analizler, saldırının arkasında Rusça konuşan bir aktör grubunun olabileceğini öne sürüyor. Bunu destekleyen bulgular arasında:

• Kod yorumlarının Rusça olması
• Komut kontrol (C2) sunucularında barındırılan PDF dosyalarının meta verilerinde Rusça dil kullanımı

Ancak firma, bu bulguların henüz kesin olmadığını ve dikkatle değerlendirilmesi gerektiğini de belirtiyor.

Güvenlik Açıkları ve Kullanıcılar İçin Riskler

Bu tür saldırılar, bireysel yatırımcılar ve kurumlar için yalnızca finansal değil, aynı zamanda yapısal güvenlik riskleri de barındırıyor.
Kripto ekosisteminde güvenlik, artık yalnızca şifre saklama ile sınırlı değil. Tarayıcı uzantıları, API izinleri, kullanıcı alışkanlıkları, merkeziyetsiz platformlara erişim yolları gibi çok katmanlı bir koruma anlayışı gerekli.

Özellikle hyperliquid kullanıcıları, borsa bağlantılarını yaparken yalnızca resmi siteler üzerinden yönlendirme yapmalı, üçüncü parti uzantılar konusunda ekstra dikkatli olmalıdır.

Güvenlik İçin Atılması Gereken Adımlar

1. Eklenti yüklemeden önce orijinalliği araştırın: Resmi kaynaklardan doğrulama yapılmadan uzantı yüklemeyin.
2. Yorumlara değil, uzantı sahibine odaklanın: Yüzlerce 5 yıldızlı yorum bile aldatıcı olabilir.
3. Seed phrase asla bir uzantıya girilmemeli: Bu bilgi yalnızca güvenilir, çevrimdışı ortamlarda tutulmalı.
4. Antivirüs ve tarayıcı güvenlik denetimlerini kullanın: Tüm bağlantılar zararlı yazılım taramasından geçirilmeli.
5. Hyperliquid ve benzeri platformlara erişimde manuel adres doğrulaması yapın.

Sonuç: Teknoloji Gelişiyor, Tehditler de Öyle

Kripto dünyası büyüdükçe, beraberinde güvenlik riskleri de büyüyor. Özellikle kullanıcı alışkanlıklarına oynayan bu tarz saldırılar, yalnızca teknik önlemlerle değil, kullanıcı eğitimiyle de bertaraf edilebilir.

Firefox eklentileri üzerinden yürütülen bu saldırı dalgası, merkeziyetsizliğin sunduğu özgürlük kadar, kullanıcı sorumluluğunu da beraberinde getirdiğini bir kez daha ortaya koyuyor.

 
Uyarı: Paylaşılan haberler, veri ve grafikler bilgi amaçlı olup yatırım tavsiyesi ya da danışmanlığı kapsamında değerlendirilemez. Bunun yanı sıra haber ve materyallerin al ya da sat yönünde bir telkinde bulunmak gibi bir işlevi ve misyonu da bulunmamaktadır. Kişilerin kişisel araştırma yapmaları kendi sorumlulukları olup, detaylı araştırmanın yatırım öncesi önemli bir şart olduğunu öneririz.

İçerik ve görseller YZ yardımıyla oluşturulmaktadır.

Ayrıca, kripto paraların doğası gereği yüksek risk barındırdığı göz önünde bulundurularak hareket edilmelidir. Risksiz kazanç hiçbir sektörde olmadığı gibi, kripto paralar özelinde de yoktur.

The post Sahte Firefox Eklentileriyle Kripto Cüzdanlara Saldırı: 40’tan Fazla Zararlı Eklenti Tespit Edildi first appeared on Kripto Bülten.

• Güney Kore merkezli oyun geliştiricisi Wemade’in yerel borsalardan ikinci kez delist edilen kripto varlığı WEMIX, bu gelişmenin ardından %60’a varan değer kaybı yaşadı.

• 2022’deki emisyon skandalı ve 2023’teki hack olayı sonrası yeniden yatırımcı güveni sarsılan WEMIX, regülasyon, şeffaflık ve kriz yönetimi açısından önemli bir sınav veriyor.

• DAXA‘nın koordinasyonunda alınan bu karar, Güney Kore piyasasında yerel borsa desteği olmadan token’ların likiditesinin neredeyse sıfıra indiğini bir kez daha gösterdi.

Bir Token’ın İki Kez Düşüşü

Güney Kore merkezli Web3 oyun geliştiricisi Wemade’in kripto varlığı Wemix (WEMIX), yerel borsaların ikinci kez delisting (liste dışı bırakma) kararının ardından tarihinin en sert düşüşünü yaşadı. Token’ın değeri 24 saat içinde %60’a varan kayıpla 0.27 dolara kadar gerilerken, piyasa katılımcıları “tekerrür eden kriz” endişesiyle hareket etti. Bu gelişme, Şubat 2023’teki 6.2 milyon dolarlık hack skandalı ve 2022’deki ilk delisting sürecini akıllara getirdi. İşte tüm detaylar…

1. Delisting Kararı ve Anlık Çöküş: Piyasa Nasıl Tepki Verdi?

24 Kasım Cuma günü, Güney Kore saatiyle 15.00 sularında, ülkenin beş büyük kripto borsası (Upbit, Bithumb, Coinone, Korbit, Gopax) aynı anda WEMIX token’ını liste dışı bırakma kararını duyurdu. DAXA (Dijital Varlık Borsaları Birliği) tarafından koordine edilen bu hamle, token’ın 2 Haziran’da işlem görmesinin durdurulacağını, 2 Temmuz’da ise tamamen çekilme işlemlerinin sonlanacağını açıkladı.

15 Dakikada Tarihi Kayıp

Kararın hemen ardından WEMIX fiyatı 0.7225 dolardan 0.2757 dolara (%62 düşüş) ani bir çöküş yaşadı. CoinMarketCap verilerine göre, token yayın saatinde 0.36 dolar seviyesinde dengelense de, son 24 saatte %50’lik kayıpla Güney Kore’nin en volatil varlıklarından biri oldu.

2. Krizin Perde Arkası: Hack, Şeffaflık Eksikliği ve İtibar Krizi

Şubat 2023: Play Bridge Hack Skandalı
Wemix’in bu ikinci delisting sürecinin temelinde, Şubat 2023’teki Play Bridge adlı çapraz zincir protokolüne yönelik siber saldırı yatıyor. 6.2 milyon dolar değerinde WEMIX token’ının çalındığı olayda, Wemix Vakfı’nın kullanıcıları 4 gün sonra bilgilendirmesi tepki çekmişti. Vakıf, gecikmeyi “piyasa paniğini önleme” gerekçesiyle savunsa da, token bu sürede %40 değer kaybetmişti.

DAXA’nın Raporu: “Güven Kırıldı”
DAXA, Bithumb üzerinden yaptığı açıklamada, Wemix Vakfı’nın “yatırım uyarı listesi”ndeki sorunları yeterince çözmediğini belirtti:

“Varlığın işlem desteği kriterlerini karşılamadığına karar verdik. Emisyon şeffaflığı ve güvenlik protokolleri tatmin edici değil.”

2022’deki İlk Delisting: Emisyon Skandalı
WEMIX, Aralık 2022’de de benzer bir krizle sarsılmıştı. Token’ın dolaşımdaki arzının, açıklanan miktarı %300 aşması nedeniyle DAXA borsaları tarafından liste dışı bırakılmış, bu Güney Kore’de bir ilk olmuştu.

3. Benzer Vakalar: Luna, Terra ve Diğerleri

WEMIX’in bu çifte düşüşü, Güney Kore kripto piyasasının regülasyon odaklı yapısını bir kez daha gözler önüne serdi. İşte benzer krizler:

• Mayıs 2022 – Terra (LUNA) Çöküşü:
  Algorithmik stablecoin UST’nin peg’ini kaybetmesiyle LUNA token’ı 120 dolardan 0.0002 dolara düşmüş, Güney Kore’de 200.000’den fazla yatırımcı zarar görmüştü.
• 2021 – Thodex ve Vebitcoin Skandalları:
  Türkiye’deki bu borsa çöküşleri, kullanıcı fonlarının şeffaf yönetilmemesiyle paralellik taşıyor.,

Fark Ne?

LUNA’nın aksine WEMIX, doğrudan bir proje hatası yerine yönetişim ve iletişim zafiyetleri nedeniyle kriz yaşıyor.

4. Wemix’in Krize Tepkisi: “Pes Etmeyeceğiz”

Delisting açıklamasının ardından Wemix ekibi, topluluğa hitaben bir özür ve taahvil planı yayınladı:

• 10 Milyar KRW’lik Geri Alım: Mart 2023’te duyurulan 7.1 milyon dolarlık token geri alım programına devam edilecek.
• Oyun Ekosistemine Odaklanma: Wemade’in 40 milyon kullanıcılı oyun ağının WEMIX’i benimsemeye devam edeceği vurgulandı.

Ancak, borsa kararının Wemade hisselerine etkisi anlık oldu: Şirketin hisseleri Cuma günü %17.45 değer kaybederek 23.650 KRW’ye (16.77 dolar) kapandı.

5. Analiz: Güney Kore Piyasasında Delisting Neden Kritik?

Güney Kore’de Upbit, Bithumb gibi borsalar, fiatsal (KRW) yatırımın tek kanalı. Bir token’ın bu platformlardan delist edilmesi, likiditeyi neredeyse sıfırlıyor. Örneğin:

• 2021’de XRP delisting’i sonrası token %60 düşmüştü.
• 2023’te Floki Inu (FLOKI) ve Boba Network (BOBA) da benzer süreçler yaşadı.

Uzman Görüşü:

Seul merkezli blockchain analisti Kim Jae-Hyun’a göre:

“DAXA’nın WEMIX kararı, Güney Kore’nin kripto projelerinden beklediği şeffaflık ve uyumluluk standartlarının yüksekliğini gösteriyor. Yatırımcılar, kısa vadeli spekülasyondan çok, temel analize yönelmeli.”

6. Sonuç: Türkiye Piyasası İçin Çıkarımlar

WEMIX krizi, küresel kripto piyasalarında regülasyon, iletişim ve güvenlik üçlüsünün önemini bir kez daha hatırlattı. Türkiye’deki yatırımcılar için kritik dersler:

• Proje Şeffaflığı: Tokenomics raporları ve dolaşım verileri düzenli kontrol edilmeli.
• Kriz Yönetimi: Hack gibi olaylarda zamanında açıklama, güven tazeliyor.
• Borsa Çeşitliliği: Varlıkların tek borsaya bağımlılığı risk oluşturabilir.

WEMIX’in 2024 yol haritası ve oyun partnerlikleri (Ni no Kuni, Bird Tortilla gibi), token’ın küresel borsalarda nefes almasını sağlayabilir. Ancak Güney Kore’deki itibar kaybının telafisi zaman alacak gibi görünüyor…

 
Uyarı: Paylaşılan haberler, veri ve grafikler bilgi amaçlı olup yatırım tavsiyesi ya da danışmanlığı kapsamında değerlendirilemez. Bunun yanı sıra haber ve materyallerin al ya da sat yönünde bir telkinde bulunmak gibi bir işlevi ve misyonu da bulunmamaktadır. Kişilerin kişisel araştırma yapmaları kendi sorumlulukları olup, detaylı araştırmanın yatırım öncesi önemli bir şart olduğunu öneririz.

İçerik ve görseller YZ yardımıyla oluşturulmaktadır.

Ayrıca, kripto paraların doğası gereği yüksek risk barındırdığı göz önünde bulundurularak hareket edilmelidir. Risksiz kazanç hiçbir sektörde olmadığı gibi, kripto paralar özelinde de yoktur.

The post Wemix Token’da Tarihi Çöküş: Güney Kore Borsaları İkinci Kez Delisting Kararı Aldı! Piyasa Şokta… first appeared on Kripto Bülten.

• 28 Mart’ta, Spot On Chain verilerine göre, iki yeni oluşturulan cüzdandan THORChain ve Chainflip köprüleri aracılığıyla gerçekleşen 14.064 ETH satış işlemi,

• Bybit hack olayıyla ilişkilendirilerek para aklama şüphesi ve piyasa tedirkinliğine neden oldu.

• Bu yüksek hacimli transfer, kripto piyasasında ani fiyat düşüşlerine zemin hazırlayabileceği yönünde uyarılar yapılıyor.

28 Mart – Spot On Chain verilerine göre, son 8 saatte iki yeni oluşturulan cüzdan toplamda 14.064 ETH’yi, 27,5 milyon DAI karşılığında piyasaya sürdü. İşlem, ETH’nin ortalama 1.959 dolardan el değiştirmesiyle gerçekleşti.

İşlemin Detayları ve Kredi Zincirleri

Analizlere göre, söz konusu satışlarda kullanılan ETH’ler, THORChain ve Chainflip gibi popüler cross-chain (çoklu zincirler arası) köprüler üzerinden transfer edildi. Bu durum, özellikle para aklama ihtimaliyle ilgili soru işaretlerini beraberinde getiriyor. Uzmanlar, yüksek hacimli bu tür transferlerin bazen hack olaylarının veya yasa dışı varlık transferlerinin bir göstergesi olabileceğini belirtiyorlar.

Spot On Chain tarafından izlenen verilere göre, iki yeni oluşturulan cüzdandan gerçekleştirilen bu işlem, normal piyasa aktivitelerinin ötesinde hareketler içeriyor.

Bybit Hackerları Olduğu İddiaları ve Piyasa Tepkisi

Bazı kaynaklar, bu satışların daha önce gündeme gelen Bybit hack olayına bağlı olabileceğini öne sürüyor. Hack yapanlar tarafından çalınan Ether’lerin piyasaya sürülmesi, piyasa üzerinde sert baskı oluşturabilir. Özellikle bugünkü Ether fiyatındaki keskin düşüş, bu tür büyük ölçekli satış hareketlerinin olası bir sonucudur. Piyasa gözlemcileri, “Büyük satış dalgaları, kripto para yatırımcılarında tedirginliğe yol açarken, piyasa likiditesinde ani dalgalanmalara sebep olabiliyor” şeklinde açıklamalarda bulunuyor.

Kripto dünyasında zaman zaman yaşanan yüksek hacimli satışlar, hack olaylarına bağlı paranoların “aklanması” amacıyla gerçekleştirilebildiği gibi, piyasa manipülasyonu riski de taşıyor.

Piyasa Güvenliği ve Gelecek Beklentileri

Bu gelişmeler ışığında, piyasa analistleri ve siber güvenlik uzmanları, yatırımcıların dikkatli olmalarını öneriyor. İşlemlerin gerçekleştiği zincirler ve kullanılan köprü teknolojileri, teknolojik altyapının ne kadar güçlü olursa olsun, yasa dışı transferlerin izlenmesi ve önlenmesinde zorluklar yaşanabileceğini gözler önüne seriyor.

• Para Aklama İddiaları: ThorChain ve Chainflip üzerinden gerçekleştirilen bu işlemler, para aklama faaliyetleriyle ilişkilendirilebilir.
• Bybit Hack Bağlantısı: Birçok uzman, bu tür büyük ölçekli satışların hack olaylarıyla ilişkilendirilebileceğini ve çalınan varlıkların piyasaya sürülmesinin, fiyatlarda ani düşüşlere yol açabileceğini vurguluyor.
• Yatırımcılar için Uyarı: Piyasa tedirkinliğini göz önünde bulunduran yatırımcıların, özellikle ani ve yüksek hacimli transferlerde temkinli davranmaları öneriliyor.

Sonuç

Son 8 saatte gerçekleşen 14.064 ETH satış işlemi, hem teknik detayları hem de potansiyel yasa dışı aktiviteler açısından dikkat çekiyor. Bybit hack iddialarıyla bağlantılı olabileceği öne sürülen bu hareket, kripto piyasasında dalgalanmalara ve yatırımcı tedirkinliğine yol açabilir. Piyasa katılımcılarının, bu tür olayları yakından takip ederek risk yönetimi stratejilerini güncellemeleri önemle tavsiye ediliyor.

 
Uyarı: Paylaşılan haberler, veri ve grafikler bilgi amaçlı olup yatırım tavsiyesi ya da danışmanlığı kapsamında değerlendirilemez. Bunun yanı sıra haber ve materyallerin al ya da sat yönünde bir telkinde bulunmak gibi bir işlevi ve misyonu da bulunmamaktadır. Kişilerin kişisel araştırma yapmaları kendi sorumlulukları olup, detaylı araştırmanın yatırım öncesi önemli bir şart olduğunu öneririz.

İçerik ve görseller YZ yardımıyla oluşturulmaktadır.

Ayrıca, kripto paraların doğası gereği yüksek risk barındırdığı göz önünde bulundurularak hareket edilmelidir. Risksiz kazanç hiçbir sektörde olmadığı gibi, kripto paralar özelinde de yoktur.

The post Ethereum Düşüşünün Nedeni ByBit Hackerları Olabilir Mi? first appeared on Kripto Bülten.

• Bybit, tarihin en büyük kripto hırsızlıklarından birine maruz kaldı: 1.4 milyar dolar değerinde ETH ve diğer ERC-20 token’ları çalındı.

• Hack’ın ardından, çalınan fonların tamamı 10 gün gibi kısa bir sürede aklanarak THORChain gibi merkeziyetsiz protokoller üzerinden farklı blok zincirlerine aktarıldı.

• Peki, bu büyük ölçekli aklama işlemi nasıl gerçekleşti ve kripto güvenliği için ne gibi dersler çıkarılabilir? İşte detaylar…

Bybit Hack’i ve Çalınan Fonlar:

21 Şubat 2025 tarihinde, Bybit borsası tarihin en büyük kripto hırsızlıklarından birine maruz kaldı. 1.4 milyar dolar değerinde ETH, Mantle Staked ETH (mETH) ve diğer ERC-20 token’ları çalındı. Bu olay, kripto dünyasında büyük bir şok etkisi yarattı.

Hackerlar, çalınan 499.395 ETH‘yi (yaklaşık 1.04 milyar dolar) hızla farklı blok zincirlerine aktarmak için THORChain gibi merkeziyetsiz protokolleri kullandı. Bu süreçte, THORChain’in işlem hacmi 4.66 milyar dolara ulaşarak rekor kırdı.

THORChain’in Rolü:

THORChain, kullanıcıların farklı blok zincirleri arasında kripto varlıklarını takas etmesine olanak tanıyan bir protokol. Bybit hack’ında çalınan ETH’lerin büyük bir kısmı, THORChain üzerinden Bitcoin (BTC)‘e dönüştürüldü. Bu işlemler, THORChain’in işlem hacmini artırırken, platforma 5.5 milyon dolar işlem ücreti kazandırdı.

Blockchain analiz firması Nansen, hackerların fonları aklamak için THORChain’in yanı sıra Paraswap, Mantle, OK DEX ve DODO gibi platformları da kullandığını belirtti.

Lazarus Grubu ve Aklama Süreci:

Hackerların arkasında, Kuzey Kore merkezli Lazarus Grubu olduğu düşünülüyor. Bu grup, daha önce de benzer büyük ölçekli kripto hırsızlıklarıyla gündeme gelmişti. Bybit hack’ında çalınan fonların tamamı, 10 gün gibi kısa bir sürede aklanarak takip edilmesi zor hale getirildi.

Bybit CEO’su Ben Zhou, çalınan fonların %77’sinin takip edilebilir durumda olduğunu, ancak 280 milyon dolar değerindeki fonun “karanlığa gömüldüğünü” ifade etti. Ayrıca, çalınan fonların %3’ü donduruldu.

Kripto Güvenliği ve Alınan Önlemler:

Bybit, hack sonrası müşteri çekilme işlemlerini durdurmadı ve çalınan 1.4 milyar dolarlık ETH‘yi üç gün içinde tamamen geri ödedi. Ayrıca, hack’ın izlenmesine yardımcı olan 18 kişi ve kuruluşa toplam 4.3 milyon dolar ödül dağıttı.

Kripto güvenlik firmaları, gelecekte benzer saldırıları önlemek için yeni çözümler üzerinde çalışıyor. Bunlardan biri, offchain işlem doğrulama adı verilen bir teknoloji. Bu yöntem, blok zinciri işlemlerinin offchain bir ortamda simüle edilerek doğrulanmasını sağlıyor ve hack’ların %99’unu önleyebileceği iddia ediliyor.

Sonuç:

Bybit hack’ı, kripto dünyasının güvenlik açıklarını bir kez daha gözler önüne serdi. Çalınan fonların hızla aklanması, kripto varlıklarının takibinin ne kadar zor olabileceğini gösterdi. Ancak, Bybit’in hızlı müdahalesi ve kripto güvenlik firmalarının çabaları, gelecekte benzer olayların önlenmesi için umut vaat ediyor.

Kripto borsaları ve kullanıcılar, güvenlik önlemlerini artırarak bu tür saldırılara karşı daha hazırlıklı olmalı. Ayrıca, merkeziyetsiz protokollerin kullanımı ve yasal düzenlemeler, kripto ekosisteminin daha güvenli hale gelmesine yardımcı olabilir.

 
Uyarı: Paylaşılan haberler, veri ve grafikler bilgi amaçlı olup yatırım tavsiyesi ya da danışmanlığı kapsamında değerlendirilemez. Bunun yanı sıra haber ve materyallerin al ya da sat yönünde bir telkinde bulunmak gibi bir işlevi ve misyonu da bulunmamaktadır. Kişilerin kişisel araştırma yapmaları kendi sorumlulukları olup, detaylı araştırmanın yatırım öncesi önemli bir şart olduğunu öneririz.

İçerik ve görseller YZ yardımıyla oluşturulmaktadır.

Ayrıca, kripto paraların doğası gereği yüksek risk barındırdığı göz önünde bulundurularak hareket edilmelidir. Risksiz kazanç hiçbir sektörde olmadığı gibi, kripto paralar özelinde de yoktur.

The post Bybit Hack’i: 1.4 Milyar Dolarlık ETH Nasıl 10 Günde Aklanır? | Kripto Güvenlik Analizi first appeared on Kripto Bülten.

• Lara ve Tiffany Trump’ın X hesapları, dolandırıcılar tarafından hacklenerek sahte kripto projelerine dair bağlantılar paylaşıldı ve hızla kilitlendi.
  
• World Liberty Financial, kullanıcıları bu bağlantılardan kaçınmaları konusunda uyardı.

Donald Trump‘ın kızı ve gelininin X hesapları, dolandırıcılar tarafından hacklendi ve zararlı kripto bağlantıları paylaşıldıktan sonra hızla kilitlendi. Olay, Trump’ın yeni merkeziyetsiz finans (DeFi) projesi World Liberty Financial’ın Telegram grubunda duyuruldu.

Hack olayının ardından, Lara Trump ve Tiffany Trump’ın X hesapları, şüpheli kripto projelerine ait bağlantılar paylaşarak dolandırıcılığı teşvik etti. Eric Trump, bu hesapların X tarafından “dakikalar içinde” kilitlendiğini açıkladı ve hackerların paylaşımlarının sahte olduğunu doğruladı.

World Liberty Financial, kullanıcıları hesaplardan paylaşılan hiçbir bağlantıya tıklamaktan ve token satın almaktan kaçınmaları konusunda uyardı. Kripto işlem takip aracı DEX Screener, sahte bağlantılarda belirtilen adresin kısa süreliğine aktif olduğunu ve tokenın ticaret hacminin 1.37 milyon dolara kadar çıktığını bildirdi.

World Liberty Financial, DeFi alanında bir borç verme ve kredi protokolü olarak tasarlanıyor. Trump, bu projeyi geleneksel bankacılığın önüne geçecek ve ABD‘yi dünyanın “kripto başkenti” yapacak bir hizmet olarak konumlandırıyor.

Proje hakkında daha fazla bilgi ve detaylar hala belirsiz. Trump‘ın seçim kampanyası, olayın kapsamı ve etkileri hakkında henüz yorum yapmadı.

The post Lara ve Tiffany Trump’ın X hesapları hedef alındı: kripto dolandırıcılığı mağduru oldular! first appeared on Kripto Bülten.

• Mt. Gox‘tan $2 milyar değerinde Bitcoin alan cüzdan, Salı günü bir test işlemi başlattı.
  
• Arkham analistleri, bu cüzdanın büyük ihtimalle kripto saklama platformu BitGo‘ya ait olduğunu belirtti.
  
• Reddit kullanıcıları ise BitGo‘da BTC ve BCH bakiyeleri aldıklarına dair doğrulanmamış iddialarda bulunuyor.

Son zamanlarda iflas eden Mt. Gox borsasının yöneticisinden 2 milyar $ değerinde Bitcoin (BTC) alan bir kripto cüzdan, Salı günü bir test işlemi başlattı. Blockchain analitik firması Arkham Intelligence, bu adımın, fonların alacaklılara dağıtılmasına hazırlık olabileceğini belirtti.

Arkham analistleri, işlemi başlatan cüzdanın büyük olasılıkla, alacaklılara token dağıtan beş borsadan biri olan kripto saklama platformu BitGo‘ya ait olduğunu söyledi. BitGo’nun, kalan tek dağıtım ortağı olduğunu da eklediler.

Test işlemi, iki hafta önce, alacaklıların fonlarını içeren Mt. Gox soğuk cüzdanından yapılan ve o dönemde $2.2 milyar değerinde olan 33,100 BTC’lik bir transferin ardından gerçekleşti.

Arkham, cüzdanın BitGo‘ya ait olma olasılığını nasıl belirlediklerini şöyle açıkladı: “Adres, büyük bir giriş kümesiyle kümelendi ve bu kümeyi, kullanılan saklama yapısı ve cüzdan türleri nedeniyle BitGo olarak tanımlayabildik,” dedi. “Ayrıca, Mt. Gox dağıtımları için kullanılan diğer dört borsa ortağını da tanımlayabildik, bu nedenle bir dışlama süreci de var.”

Bu arada, Mt. Gox alacaklılarına adanmış bir Reddit kanalındaki bazı kullanıcılar, BitGo hesaplarına fon aldıklarını bildirdi.

BitGo, henüz konu ile ilgili resmi açıklamamış olsa da piyasada söylentiler dolanmaya devam ediyor!

Japonya merkezli Mt. Gox, 2014’teki bir hack nedeniyle çökmeden önce bir zamanlar dünyanın en büyük Bitcoin borsasıydı. 140,000‘den fazla BTC ve benzer miktarda Bitcoin Cash (BCH) dağıtımı, on yıl süren bekleyişin ardından alacaklıların varlıkları satma endişesiyle yatırımcılar için büyük bir kaygı kaynağı oldu.

Mt. Gox’un varlıklarını yöneten yetkili, Temmuz başında token dağıtımına başladı ve bu haber BTC fiyatlarını $54,000′ın altına çekti. Yetkili tarafından alacaklı ödemeleri için onaylanan borsalar arasında Bitbank, BitGo, Bistamp, Kraken ve SBI VC Trade bulunmaktadır.

Arkham verilerine göre, Mt. Gox cüzdanları şu anda 46,000 BTC tutuyor; bu miktar, 1 Temmuz’da 141,000 BTC‘den düşüş göstermiş durumda.

The post 2 Milyar $ Değerindeki Mt. Gox Bitcoin’ini Tutan Kripto Cüzdanından Test İşlemi first appeared on Kripto Bülten.

Sonsuz mint saldırısı, bir saldırganın bir sözleşmenin kodunu manipüle ederek yetkilendirilmiş tedarik limitinin ötesinde sürekli olarak yeni token’lar üretmesi durumudur.

Bu tür bir saldırı, genellikle merkeziyetsiz finans (DeFi) protokollerinde görülür. Saldırı, bir kripto para biriminin veya token’ın bütünlüğünü ve değerini bozarak, sınırsız miktarda token yaratır.

Örneğin, bir hacker Paid ağı’nın akıllı sözleşme açığını kullanarak token’ları üretip imha etti. Bu saldırı sonucunda 180 milyon dolarlık bir kayıp yaşandı ve PAID‘in değeri %85 oranında düştü. Saldırı durdurulana kadar 2.5 milyondan fazla PAID token’ı Ether (ETH) ile değiştirildi. Ağ, kullanıcıları tazmin etti ve içerden birinin bu işi yaptığına dair söylentileri ortadan kaldırdı (rug pull).

Kötü niyetli aktörler, bu tür saldırılardan yasa dışı olarak üretilen token’ları satarak veya etkilenen blockchain ağının düzenli operasyonlarına müdahale ederek kar elde edebilirler. Sonsuz mint saldırılarının yaygınlığı, akıllı sözleşme geliştirme sürecinde kod denetimlerinin ve güvenlik önlemlerinin önemini vurgular, bu tür açıkların önüne geçmek için dikkatli olunması gerektiğini gösterir.

Peki “sonsuz üretim saldırısı” nasıl gerçekleştirilir?

Bu saldırı genellikle akıllı sözleşmedeki güvenlik açıklarından faydalanarak gerçekleştirilir. İşte bu tür bir saldırının nasıl gerçekleştirilebileceğine dair genel bir açıklama:

• Açık veya Hata Bulma: Saldırgan, token’ların üretildiği akıllı sözleşmede bir güvenlik açığı veya kod hatası bulur. Bu açık, genellikle yetki kontrolü eksikliği, yetersiz doğrulama, mantık hataları veya hatalı kodlama gibi sorunlardan kaynaklanabilir.

• Yetkisiz Erişim Sağlama: Akıllı sözleşmenin kodunda, yeni token’ların üretimini sağlayan bir fonksiyon bulunur. Bu fonksiyon normalde sadece yetkilendirilmiş adresler tarafından çağrılmalıdır. Ancak, eğer sözleşme bu kısıtlamaları yeterince iyi uygulamıyorsa veya bir hata içeriyorsa, saldırgan bu fonksiyonu yetkisiz bir şekilde çağırarak yeni token’lar üretebilir.

• Sınırsız Token Üretimi: Saldırgan, bulduğu açığı kullanarak sınırsız miktarda token üretir. Bu işlem, token’ların arzını artırır ve mevcut token’ların değerini büyük ölçüde seyreltir. Saldırgan bu yeni token’ları piyasa değerine dönüştürmek veya diğer stratejilerle kar elde etmek isteyebilir.

• Piyasa Manipülasyonu veya Kar Sağlama: Üretilen token’lar genellikle piyasalarda satılır veya diğer varlıklarla takas edilir. Saldırgan, token’ları yasa dışı bir şekilde satabilir veya token’ın etkilediği blockchain ağı üzerinde piyasa manipülasyonu yapabilir. Bu durum, yatırımcılar için büyük finansal kayıplara ve ağın güvenliğinin zedelenmesine yol açabilir.

• Saldırının Durdurulması ve Sonuçlar: Saldırı tespit edilip durdurulana kadar ciddi ekonomik zararlar meydana gelebilir. Saldırı sonrası genellikle kullanıcılar tazmin edilir ve güvenlik açıkları düzeltilir. Ancak, bu süreçte ciddi değer kayıpları ve güvenlik endişeleri yaşanabilir.

Sonsuz üretim saldırılarını önlemek için akıllı sözleşmelerin kodlarının kapsamlı bir şekilde denetlenmesi, güvenlik önlemlerinin titizlikle uygulanması ve akıllı sözleşme geliştiricilerinin güvenlik en iyi uygulamalarına uyması gerekmektedir.

Sonsuz üretim saldırılarının olası sonuçları nelerdir?

Sonsuz mint üretimi saldırılarının olası sonuçları, hem teknik hem de ekonomik açıdan ciddi etkiler yaratabilir. İşte bu tür saldırıların bazı olası sonuçları:

• Ekonomik Kayıplar:

• Token Değer Kaybı: Sonsuz miktarda token üretimi, mevcut token’ların değerini ciddi şekilde seyreltir. Bu, yatırımcılar için büyük finansal kayıplara yol açar.
• Pazar Güven Kaybı: Token’ın değerinin ani ve büyük ölçüde düşmesi, yatırımcıların ve kullanıcıların güvenini sarsar ve pazarın genel sağlığını olumsuz etkiler.

• Piyasa Manipülasyonu:

• Sahte Talep ve Arz: Saldırganlar, yasa dışı olarak ürettikleri token’ları satabilir veya takas edebilir, bu da piyasanın manipüle edilmesine neden olabilir.
• Piyasa Dengesizlikleri: Token arzının aniden artması, piyasanın dengesini bozar ve fiyat oynaklığına yol açar.

• Güvenlik ve İtibar Kaybı:

• Proje Güvenilirliğinin Zedelenmesi: Akıllı sözleşme ve blockchain projeleri, güvenlik açıkları nedeniyle itibar kaybına uğrar. Bu, projeye olan ilgiyi ve desteği azaltabilir.
• Yatırımcı Güveni: Kullanıcılar ve yatırımcılar, projelerin güvenilirliğinden şüphelenebilir ve gelecekteki projelerde dikkatli olabilirler.

• Finansal Tazminat ve Yasal Sonuçlar:

• Kullanıcı Tazminatı: Birçok proje, kullanıcılarını zararlardan korumak amacıyla tazminat ödemek zorunda kalabilir. Bu, projeler için ek mali yükümlülükler yaratır.
• Yasal Davalar: Saldırılardan etkilenen kullanıcılar veya yatırımcılar, projeye karşı yasal işlem başlatabilir. Bu da hem mali hem de hukuki sonuçlar doğurabilir.

• Ağ Performansı ve Stabilitesi:

• Ağ Yükü ve Performans Sorunları: Saldırı, blockchain ağının performansını olumsuz etkileyebilir ve işlem sürelerini uzatabilir.
• Sistemsel Güvenlik Riskleri: Akıllı sözleşmelerdeki açıklar, diğer güvenlik açıklarını ortaya çıkarabilir ve sistemsel riskleri artırabilir.

• Teknik Sorunlar ve Düzeltmeler:

• Kritik Hataların Düzeltilmesi: Saldırı sonrası akıllı sözleşme kodu ve ağ protokollerinde kapsamlı düzeltmeler yapılması gerekebilir. Bu, teknik uzmanlık ve zaman gerektirir.
• Güvenlik Protokollerinin Güncellenmesi: Projeler, gelecekteki saldırılara karşı daha güçlü güvenlik önlemleri almak zorunda kalabilir.

Sonsuz mint saldırılarından korunmak için, akıllı sözleşme kodlarının dikkatli bir şekilde denetlenmesi, güvenlik açıklarının hızla kapatılması ve sürekli izleme yapılması önemlidir.

The post Sonsuz Üretim Saldırısı (Mint Attack) Nedir; Nasıl Çalışır? first appeared on Kripto Bülten.

Binance Borsası: Sistem Bakımı

İşlemlerin durmasından yaklaşık 45 dakika sonra borsa üzerinden resmi açıklama yayınlandı. Yapılan açıklamaya göre söz konusu sorun sistem bakımı nedeniyle oluşmuş. Bakım işleminin 3 saat sürebileceği ifade edilirken, bu süreç boyunca tüm transferlerin ve alım-satımların dondurulacağı ifade ediliyor. Söz konusu açıklama resmi olarak yapılmasına karşın daha önce böyle bir duyurunun yapılmamış olması ve ani gelişen bir durum olması nedeniyle kafalarda soru işaretlerine neden oldu.

Yaklaşık 45 dakika boyunca hiçbir açıklama yapılmasından ötürü yatırımcılar sosyal medyada bir yanıt bulmaya çalıştılar. Hem Türkiye’den hem de diğer ülkelerden yatırımcılar Binance ve Changpeng Zhao‘ya ilgili sorunu sordular. Bu süreçte hiçbir geri bildirimin gerçekleşmemiş olması akıllara Binance Borsası’na saldırı yapılıyor olduğu düşüncesini getirdi.

Hack ihtimali var mı?

Her ne kadar resmi açıklama yapılmış olsa da 45 dakikalık suskunluk tek bir nedene yoruluyor: hack ihtimali.

Bilindiği üzere borsa güncelleme ve bakım ile ilgili çalışmaları yapmadan en az 1 gün önce duyuru paylaşır ve yatırımcıların hazırlıklı olmasını önerirdi. Yine aynı şekilde bakım başlamadan evvel hatırlatma yapılır ve bakım süresince de duyurular paylaşılırdı. Fakat bu gece ve öncesinde herhangi bir açıklama yapılmadığı gibi borsanın işlemlerinin durmasından 45 dakika sonrasına kadar da bir bilgi paylaşılmadı. Hatırlanacağı üzere son hack gelişmesi de yine benzer bir süreç ile ortaya çıkmıştı. Şeffaflık taraftarı olan Changpeng Zhao, topluluk ile paylaşımda bulunarak açığa kavuşturmuştu.

Bu nedenle ortada bir hack durumu varsa Binance CEO’su Changpeng Zhao tarafından paylaşım yapılabileceği beklentisi mevcut. Bu süreç boyunca yatırımcıların beklemekten başka yapabilecekleri hiçbir şey yok.

Güncelleme:

Şimdi yapılan son dakika açıklamasına göre Binance Borsası yarım saat içerisinde (01:15) tekrar aktif olacak. Bakım işleminin beklenenden kısa sürdüğünün aktarıldığı açıklamada sorunun nedenine de ışık tutuldu. Yapılan açıklamaya göre söz konusu sorun disk hatası olarak tespit edilmiş ve veri kaybının gerçekleşmemesi için sistemin kapatıldığı ifade ediliyor.

Siz bu konuda ne düşünüyorsunuz?

• Bitcoin ETF’leri Rekor Kan Kaybetti: Kripto Piyasaları Nereye Gidiyor?
• Ethereum Alarm Zilleri Çalıyor: 345 Milyon Dolarlık ETF Çıkışı ETH’yi 1.500 Doların Altına İtecek mi?
• ABD’den Yapay Zeka Hamlesi: Yabancı Düşmanlara Erişim Engeli!
• Ak Şapkalı Hacker 2016 ICO’dan 2 Milyon Doları Kurtardı!
• Bitcoin Mayıs Kayıplarını Ciddiye Alıyor: Fiyatlar Neden Düşüyor?

The post Son dakika… Binance Borsası hacklendi mi? first appeared on Kripto Bülten.

44 Milyon Dolar değerinde; 7,000 Bitcoin çalındı!

Binance Borsası‘ndan hackerların 44 Milyon Dolar değerinde, 7,000 BTC‘yi aşkın bir hırsızlığa karıştıklarını öğrendik. Söz konusu hırsızlık, geçmişe dönük kripto para soygunları arasında en yüksek değere sahip 4. olay olarak kayıtlara geçti. Bu durum ile ilgili tüm kripto para borsaları çeşitli girişimlerde bulunarak Binance Borsası‘na desteklerini sundular. Söz konusu desteklerin önem taşıdığını ifade etmek gerekir. Zira, tüm borsaların söz konusu çalıntı Bitcoin ilişkili hesaplar üzerinden alım-satım yapılmasını reddederse, hırsızların Bitcoin‘leri piyasaya yedirmeleri daha karmaşık ve zor bir hal alabilecektir.

Tüm bu durumların yanı sıra Binance CEO’su Changpeng Zhao, nam-ı diğer CZ, de ilginç bir çıkış yaptı. CZ, Twitter üzerinden takipçileriyle yaptığı paylaşım ile söz konusu kaybı geri döndürmek üzere Bitcoin ana ağına müdahale etmeyi tartıştıklarını ifade etti. Yapılan paylaşım tüm kripto camiası tarafından büyük birtepki ile karşılandı ve CZ, kısa sürede böyle bir planın olmadığı ve söz konusu hamlenin tartışma aşamasında kaldığını paylaşmak zorunda kaldı.

Küstahça söyleme geçit yok!

CZ‘nin kendisini Bitcoin ana ağının patronu edasıyla söylemlerde bulunması tüm camiayı ortak bir zeminde bir araya getirdi. Uzunca bir süredir çeşitli fikir ayrılıkları nedeniyle bölünmüş olan kripto topluluk bu söylem sonrası tekrar ortak bir amaç etrafında kenetlenmeye başladı. Twitter’dan aldığı yüzlerce olumsuz geri dönüş sonrası söyleminin küstahça bir yapıda olduğunu fark eden ve topluluğun böyle bir duruma müsaade etmeyeceğini anlayan CZ, özür dilemek zorunda kaldı. CZ, yaptığı açıklama ile seçeneğin masada olduğunu ama çeşitli riskleri barındırması bakımından geri adım attıklarını ifade etti.

Yukarıdaki görselde Binance sıcak (online) cüzdanlardan çalınan Bitcoinler görülmektedir. Söz konusu BTC‘lerin Binance toplam bakiyesinin %2’sine denk gelmesi ve borsanın önemli miktarda destek fonunun bulunması nedeniyle bir tehdit oluşturmaktan uzak gözüküyor. Fakat buna rağmen, güvenlik ile ilgili tedbirlerin arttırılması gerekmektedir. Bunun yerine Bitcoin ana ağına müdahale etmeye çalışmak ya da tüm yapının en önemli özelliğini saf dışı bırakmaya çalışmak küstahça bir davranıştan öte değildir. Camia bu konuda CZ‘ye gerekli dersi vermiş gözüküyor.

Yıkıcı değil, yapıcı olunmalı!

Binance Borsası‘nın sektöre katkısının tartışılmaz ölçüde yüksek olduğunda camia hemfikir. Fakat bu durum çeşitli suistimallerin de mazur görüleceği anlamına gelmiyor. Özellikle Changpeng Zhao ve ekibi ile diğer önemli proje ekiplerinin bu bağlamda sektör için pozitif hamleler geliştirmesi daha anlamlı olacaktır. Bunun yerine sektörü büyük bir tehdit altına sokacak adımlar atmak kabul edilebilir değildir. Umarız ki Binance‘ın bu küstahça davranışı br daha tekrarlanmaz ve sektörün diğer önemli isimleri de bu durumdan gerekli dersi alır.

The post Sektörün önde gelen borsası Binance’tan küstahça çıkış! first appeared on Kripto Bülten.

Bithumb zararına hack etkisi

Bithumb’ın zarar etmiş olmasında birden fazla faktörün rol oynadığının altını çizmeli. Bu faktörlerden biri de şüphesiz art arda yaşanan hack hadiseleri olabilir. 2 hafta önce aktarıldığı üzere 13 Milyon Dolar değerinde EOS, ve 6,2 Milyon Dolar değerinde deXRP çalındığını öğrenmiştik. Yine geçtiğimiz yıl da yaklaşık 30 Milyon Dolar’lık kripto paranın söz konusu borsadan çalındığı ifade edilmişti. Tüm bunlar peş peşe sıralandığında anlam ifade etmektedir. Bir diğer önemli detay da yaşanan hack girişimleri sonrası borsanın kaybettiği yatırımcı sayısıdır. Borsanın en önemli varlık nedenlerinden olan kullanıcılar kaçmaya başlayınca krizler ortaya çıkmaktadır. Dolayısıyla, Bithumb için de bu tarz olumsuz durumların peş peşe gelmesinden ötürü kötü bir süreç yaşadığı anlaşılmaktadır.

Finansal geçmişi nasıldı?

Peki ama geçtiğimiz yıl 180 Milyon Dolar zarar açıklamış olan Bithumb, kurulduğu ilk yıl nasıl bir performans segilemişti?

Kurulduğu ilk yıl olan 2017’de yıllık net kâr yaklaşık olarak 470 Milyon Dolar olmuştu. Bu durumun yanı sıra 2017’de borsa gelirinin 290 Milyon Dolar civarında olduğunu da göz önünde bulundurmalı. 2018’de yaşanan ciddi zarara rağmen gelirlerde %17 civarında bir artış kaydedildiği görülmektedir. Buna göre 2018 gelir toplamı 340 Milyon Dolar olarak ifade edilmiştir.

Bu durumun önüne geçmek için yakın zamanda Bithumb ekibinin yarısını işten çıkardığını duyurmuştu. Bu işten çıkarmalar çare olur mu bilinmese de borsalar için tek kurtuluşun kripto para fiyatlarında yaşanacak olan yükselişler olduğu anlaşılmaktadır.

The post Bithumb, 2018’de 180 Milyon Dolar zarar etti! first appeared on Kripto Bülten.

Cüzdan sitesinin zayıflığı ana etken…

Monappy online cüzdan sitesinin yapısal olarak ciddi güvenlik açıklarına sahip olduğu paylaşılan haberde gencin de bu durumdan yararlandığı aktarıldı. İlgili hack’in de yine hacker tarafından yapılan peş peşe transferler nedeniyle fark edildiği anlaşılıyor. Hackerın acemiliği bu olsa gerek; saniyeler içerisinde kendi cüzdanına yaptığı onlarca transfer sitenin çökmesine neden oluyor. Bu durum da sızıntının açığa çıkmasına neden oluyor ve yetkililer soruşturma başlatarak gence ulaşıyor.

Gencin izlediği yolu araştıran yetkililer, yüksek sayıda MonaCoin elde ettikten sonra borsalara gönderdiğini ve Bitcoin gibi major kripto paralar ile takas ettiğini fark ediyor. Bir kısmını da harcamak üzere nakit paraya çeviriyor ve hayatında değişiklik yapmaya başlıyor. Ta ki polis tarafından kapısı çalınana dek…

Bir hack yöntemi olarak TOR tarayıcısı…

Bilindiği üzere an itibariyle en güvenilir internet tarayıcısı olma ünvanına sahip Tor tarayıcısı, bir o kadar da tehlikeli bir hal alabiliyor. Tarayıcının en önemli özelliği algoritması sayesinde kullanıcıların verilerini online olarak şifreleyen ve diğer kişilerden saklaması. Fakat buna rağmen hackerlar Tor tarayıcısını kullanarak da çeşitli saldırı ve sızma girişimleri geliştirebiliyor.

Hackerlar, Tor Proxy oluşturarak yatırımcıları aldatmaya çalışıp kimlik ve şifre gibi önemli verilerini elde etmeye çalışıyorlar. Böylelikle ele geçirilen cüzdanlar boşaltılıyor ve iz bırakmadan ortadan ortadan kayboluyorlar.

Hack nasıl anlaşıldı?

Online cüzdan yöneticileri MonaCoin bakiyelerinin sürekli olarak ve hızlı bir şekilde azaldığını fark ettikleri vakit güvenlik açığından şüphelenip iç soruşturma başlatıyor. Tor tarayıcısı kullandığı için ardında iz bırakmamasına karşın; soyduğu online cüzdan olan Monappy üzerinde bıraktığı izler yerel polislerin kendisine ulaşmasında etkili oldu. Cüzdan yönetimi de üyelerinin zararlarını tazmin edeceğini ifade ederek sorunun çözümünden yana olumlu tavır sergilediler.

The post MonaCoin hırsızı Japon polisi tarafından yakalandı! first appeared on Kripto Bülten.

Tüm kripto camiası olarak kurtuluş adına bir ışık beklendiği ve Bitcoin dahil çeşitli major birimlerin aşağı yönlü hareket sergilediği bir dönemde Bakkt gibi kurumsal şirketler yatırımcıyı heyecanlandırmaktadır. Zira Bakkt, bilindiği üzere dünyanın en büyük borsası olan ve hacmi itibariyle Amerika’nın yıllık GDP’sinden yüksek olan NYSE çatısı altında kurulacak olan kurumsal yatırımcı odaklı bir girişim. Bu durum da yatırımcı nezdinde markete yeni sıcak para girişi olabileceği şeklinde yorumlanmakta ve olası hacim artışı ile birlikte marketin boğa sezonuna girebileceği şeklinde yorumlanmaktadır.

“Aya atılmış roketimiz Bakkt”

NYSE yönetim kurulu başkanı, Bakkt borsasının kuruluşu için aya fırlatılmış roketimiz (en büyük oynanan bahis anlamında) şeklinde benzetme yaparak; yeni kurulacak olan borsaya verdiği önemi bir kez daha göstermektedir. Aynı şekilde, kullanılan bu ifadeler yatırımcılar tarafından da gayet olumlu bir şekilde karşılanmıştır.

Sprecher, Bakkt platformunun kuruluşu ve geliştirmesi için harcanan her kuruşun değdiğini ifade etti. 8 Şubat’ta şirket üyelerine yaptığı bir konuşmada Bakkt hakkında şunları söyledi:

Bizim için Bakkt, aya fırlatılmış roket gibi yani Bitcoin için yapılmış çok büyük bahistir. Şu ana dek finans şirketimizin yaptığı hiçbir işe benzememektedir. Bakkt, her anlamda özerk bir yapıda olacak; kendi ofisi, çalışanları vs olacak. Sanırım bu yılın sonunda kuruluşu bitmiş olacak.

Sprecher, 8 Şubat 2018; Konferans notları

Bakkt’ın CEO’su, Sprecher’in eşi!

Finans dünyasında pek eşine rastlamadığımız bir gelişme de olsa, Bakkt’ın CEO’su olarak Sprecher yani esas şirketim Yönetim Kurulu Başkanı’nın eşi yer alıyor. Bu durum çeşitli çevreler tarafından, finansal ve duygusal yatırım şeklinde yorumlandı; Sprecher’in Bakkt’a ne kadar önem verdiğini göstermektedir.

Bakkt’ın Ocak ayında faaliyete geçmesi bekleniyordu. Fakat, Amerikan Hükümeti’nin kapalı olmasından dolayı Bakkt’ın faaliyete geçmesi de ertelenmişti.

Kurulacak olan platformda, kurumsal yatırımcılara yönelik Bitcoin vadeli işlemleri yer alacak. Bu durum, markete yeni yatırımcı çekebileceği ve özellikle Wall Street camiasından önemli isimlerin Bitcoin ve kripto paralara yöneleceği beklentilerini doğurmaktadır.

Bakkt’ta Manipülasyona geçit yok!

Platformun en büyük özelliklerinden bir tanesi de kurumsal yatırımcıların platform üzerinden edindiği Bitcoin’lara saklama hizmeti vermesidir. Bu durumun da çeşitli hırsızlık, hack vb durumları engelleyeceği tahmin edilmektedir. Bu durumun yanı sıra, platform kullanıcılarının manipülasyon sonucu zarara uğramaması adına “fiyat keşfi” özelliğini sunacağı düşünülmektedir. Fiyat keşfi ile birlikte, fiyatı etkileyen çeşitli detaylar hesaplanır ve alıcı-satıcı arasındaki işlemler de göz önünde tutularak bir fiyat değeri biçilir.

Bitcoin, her zaman olacak!

Sprecher, Bitcoin’e olan güvenini ifade ederek, dijital değerlerin parlak bir geleceğe sahip olduğunu ifade etti. Bir diğer açıklamasında ise Sprecher, Bitcoin’in her zaman ayakta kalabileceğinin altını çizdi. Bitcoin’den daha iyi/kaliteli onlarca kripto para olmasına karşın, Bitcoin’in hepsinin ötesinde ayakta kalması ve direbilmesi ne denli başarılı olduğunun en büyük göstergesidir.

The post Bakkt, bizim için aya roket atmakla eşdeğer! first appeared on Kripto Bülten.

Üyelerine toplam 198.435.000 USD ödemesi gereken borsanın elinde olan sadece 286.000 USD nakit olması problemin ne kadar büyük olduğunu göstermektedir.

Borsa tüm kripto paraları soğuk cüzdanlarda tutmasına karşın kurucunun ölümünden sonra soğuk cüzdanlara erişimde ciddi sorunlar ortaya çıktı. Zira borsa Cotten, soğuk cüzdanların özel şifrelerini kendi saklıyor ve koruyordu. Cotten’ın amacının hack ve çeşitli siber saldırılardan kripto paraları korumak olduğu bilinmekle birlikte böylesine bir ihmalkarlığın ne şekilde çözüleceği ise merak konusu.

Daha önceki paylaştığımız haberde de değindiğimiz üzere, Ernst & Young isimli şirketten görevlendirilen 3. taraf uzmanlar mevcut durumu denetlemek üzere yetkilendirildi.

Cotten’ın şifrelerine ulaşılamıyor!

Cotten’ın evdeki kişisel bilgisayarından işlemleri gerçekleştirdiğinin paylaşıldığı haberde, eşi dahil kimsenin şifrelerin varlığı ve nerede olduğu ile ilgili bilgisinin bulunmadığı paylaşıldı. Kullandığı kişisel bilgisayarının da özel şifrelenme metodu ile korunduğu ve çözülmesi için siber güvenlik birimlerinden hackerların görevlendirildiği paylaşıldı.

Böylesine yüksek değerdeki varlıkları tek bir kişinin korumaya çalışması ve tüm erişim şifrelerini kendinde bulundurması, tek başına erişiminin olması da ciddi bir güvenlik açığı olark yorumlanmaktadır. Zira, bu durum yüz milyonlarca dolara sahip birinin etrafta rahatça gezmesi anlamına geldiği gibi çeşitli adam kaçırma, gasp gibi olaylara da neden olabilirdi.

The post QuadrigaCX Borsası kurucusunun ölümünden sonra 145 Milyon Dolar kayıp denildi! first appeared on Kripto Bülten.

CER’in, yayınladıkları veriler ile borsaların yaptıklar raw işlem hacmi ile üzerinden oynanmış işlem hacimlerini eksiksiz paylaşmıştı. Özellikle, çoğu borsanın Wash Trading denilen karşılığı olmayan hayali alım-satım işlemi gerçekleştirdikleri yönünde yaptıkları paylaşım çoğu borsanın oyununu ortaya çıkarmıştı. Bithump Borsası’nın %94 hayali işlem bildirdiğini açıklaması gündem olmuştu.

1.3 Milyar Dolar değerinde KriptoPara çalındı!

Ekibin yaptığı açıklamaya göre (CER) 2018’de çeşitli borsaların yaşadığı hack sorunları nedeniyle toplamda 1.3 Milyar Dolar değerinde bir kaybın söz konusu olduğu ifade edildi.

Buna göre yaşanan hack sorunları nedeniyle en çok kayıp yaşayan borsaların başında gelen Coincheck Borsası, Ocak 2018’de 500 Milyon USD değerinde hırsızlık ile karşı karşıya kalmıştı.

CER Servisi: En güvenilir borsaları açıkladı!

CER bu sefer de çok daha sansasyonel bir rapor ile karşımıza çıktı. Bu sefer de geçen sene yaşanan çeşitli hack tecrübelerini de referans alarak Kripto Para Borsalari ile ilgili güvenlik derecelendirmesi yaptı.

Çeşitli kriterlerin göz önünde tutularak hazırlanan ve yeni açıklanan listeye göre Binance 3. sırada yer alırken, listenin geri kalanında da ilginç sonuçlar ortaya çıktı.

Alttaki tabloda verilen puan aralıklarında yer alan borsa sayısını görmekteyiz.

Listenin en güvenilir dediği borsalar şu şekilde oldu:

1. Kraken (9.06 Puan)
2. Coinbase Pro (8.74 Puan)
3. Binance ve BitMEX (8.5 Puan)
   

Listenin aynı zamanda en güvenilmeyecek borsalar listesi ise:

1. Zaif (4.31 Puan)
2. Coincheck (4.48)
3. Bithumb (4.67 Puan)

Kullanıcıların listenin sonunda yer alan borsaları kullanmamaları yönünde uyardıklarını da not düşelim.

The post 2018’de 1.3 Milyar Dolar değerinde kripto para çalındı! first appeared on Kripto Bülten.

IOTA cüzdanları, IOTA’nın resmi internet sitesinde de belirtildiği gibi çevrimiçi ortamda bulunan ‘seed’ üreticileri kullanılarak oluşturulabilen 81 basamaklı bir ‘seed’ ile korunuyor. Iotaseed.io da çevrimiçi olarak seed üretilebilen bir internet sitesiydi. Mağdurların bu internet sitesini kullanarak yarattıkları seed’ler, servis sağlayıcı tarafından arka planda saklanıyordu. Suçlu, daha sonra bunları mağdurların cüzdanlarına erişmek ve paralarını sahte ID’lerle oluşturulan diğer cüzdanlara transfer etmek için kullandı.

2018 yılının Temmuz ayında Alman makamları, dolandırıcının İngiltere’de yaşadığını belirledi. Olay daha sonra Europol’e aktarıldı. Suçlu, İngiltere polisi tarafından Oxford’daki evine yapılan baskında gözaltına alınırken evde birkaç bilgisayar ve elektronik cihaz ele geçirildi.

The post 10 Milyon Avroluk IOTA Hırsızı Yakalandı first appeared on Kripto Bülten.

Kripto para borsalarına saldırılar, son yıllarda önemli ölçüde arttı. Son olarak geçtiğimiz hafta Yeni Zelanda merkezli kripto para borsası Cryptopia, saldırıya uğradığını açıklamış ve faaliyetini askıya almıştı. Yapılan son tahmine göre bu borsadan 16 milyon dolar değerinde kripto para çalındı.

Kripto paralar, kripto para sektöründe bilgisayar korsanlarının tek hedefi değil. Korsanların, borsaları hack’leyerek kullanıcıların kişisel verilerini satışa çıkardıkları durumlar da yaşandı. Yine yakın zamanda kullanıcıların kimlik doğrulama işlemleri için Binance, Bitfinex, Bittrex ve Poloniex gibi borsalara gönderdikleri fotoğrafların karanlık ağda satıldığı ortaya çıkmıştı.

The post Günde 2.5 milyon dolarlık kripto para çalınıyor first appeared on Kripto Bülten.

Borsa’nın en önemli önemli özelliklerinden biri ise piyasaya yeni giren coinlerin kendilerine daha kısa sürede yer edinebildikleri bir platform olmasıydı. Böylelikle kalburüstü projelere yatırım yapan yatırımcılar coinlerini erken elden çıkarmak istediklerinde büyük oranda Cryptopia Borsası’nı kullanmaktaydılar. Böylelikle borsa 10Milyonlarca Dolar değerinde günlük işlemlere ev sahipliği yapıyordu. Sahip olduğu bu gücü ise en büyük riski oldu.

Güvenlik Açığı Mı Sebep Oldu?

Bir diğer altı çizilmesi gereken ayrıntılardan biri ise borsanın ciddi güvenlik açıklarına sahip olmasıydı. Bilindiği gibi borsaların güvenlik açıklarını kapatmaları ya da iyileştirmeleri çeşitli hack saldırılarına karşı ayakta kalmalarına yardımcı olduğu gibi fon ve yatırımların güvenliğini de sağlamaktaydı. Fakat Cryptopia Borsası yapılmaması gerekn hatalardan birini yaptı. Zira Fonların çalınabilmesi için akla gelen 2 yöntem ya da açık mevcut.

2 Ana Güvenlik Açığı

• Borsanın dikkat etmesi gereken ana güvenlik önlemlerinden biri fonların güvenliğini sağlamak. Bu noktada akla gelen en önemli güvenlik önlemi ise “Soğuk Cüzdan” kullanımıdır. Borsalar fonların güvenliğini sağlamak için üyelerin tüm portföylerini borsaya ait soğuk cüzdanlara yarım saat aralıklarla aktarması gerekmektedir. Bu şekilde soğuk cüzdana aktarılan fonlar hack ve çalınmaya karşı korunmuş olur. Fakat;
• Bir diğer önemli önlem ise soğuk cüzdanların güvenliğini sağlamaktır. Eğer Borsa soğuk cüzdan kullanmışsa ve buna rağmen böylesine bir fon kaybı söz konusu ise akla gelen bir diğer önemli açık ise soğuk cüzdanların çalınmış olabileceği. Bu durumda da akla ekipten birilerinin işi olabilir mi sorusu gelmektedir (olası durumlar incelenmektedir, ekip hiçbir şeyle itham edilmemektedir). Zira fon kaybının başka şekilde gerçekleşmesi mümkün değildir.

Cryptopia Açıklama Yaptı!

Cryptopia resmi twitter hesabından yaptığı açıklamada hack iddialarının gerçeği yansıttığını Kabul ederek olayın Yeni Zelanda resmi birimlerine iletildiğini ve polis güçleri tarafından gerekli incelemelerin yapıldığını ifade ettiler. Bunun yanı sıra yerel güçlerden konu ile ilgili tavsiye aldıklarını da ekleyen Borsa yönetimi yaşanan hack olayının önemli fon kaybı ile sonuçlandığını ve olay çözülene dek borsanın aktif olmasının mümkün olmadığının altını çizdiler.

Kendilerine ulaştığımızda mevcut durumun iç açıcı olmadığını belirtmekle beraber yerel güçlerin bir an önce sonuç almasını umduklarını ifade ettiler.

Türkiye’deki Yatırımcı Ne Diyor?

Türkiye’deki yatırımcılar da bu konu ile ilgili fenomenlerin paylaşımları sonrası haberdar oldu. Bu konuda Squanch (@Bit_Gossip) öğlen saatlerinde hack durumunu takipçileri ile paylaştı. Ardından Rookie ilgili twiti takipçilerine ReTweet ederek bildirdi.

Aynı şekilde Selcoin de gerekli bilgiyi takipçileri ile paylaştı.

Önümüzdeki saatlerde daha fazla mevcut hack ve Türkiye’den ne kadar kayıp olduğunu daha net görebileceğiz. Ümit ediyoruz ki bir an önce sorun çözülür ve tüm fonlar yatırımcılara iade edilir.

The post Cryptopia Borsası Hacklendi! first appeared on Kripto Bülten.

Öncelikle, daha önce ETC Blockchain’inde yer alan geliştirici ekiplerden dinamo görevi gören ekip ayrıldığını açıklamıştı. Bu süreçte ETC Ağı Hash ile ilgili çeşitli sıkıntılar yaşamaya başlarken böylesine bir tehdite de savunmasız kalmaya başlıyordu.

Zira artık hack’in maliyeti daha öncesine kıyasla daha rasyonel bir rakama düşmüştü. Bunun da bir sonucu olarak geçtiğimiz gün bir saldırı gerçekleşti ve 100’ün üzerinde bloğu tekrar dizayn eden hackerlar (saldıran grup) 1.1 Milyon USD değerinde vurgun ile son dönemin en büyük hırsızlıklarından birine imza attılar. Böylesi bir olayın ETC gibi önemli bir Blockchainlerden birinin deneyimlemesi ise son derece yazık oldu.

Hack’in ana sebebi PoW mu?

Bilindiği üzere ETC Blockchaini PoW (Proof of Work) yani yapılan iş temelinde işleyen bir ağa sahip. PoW, daha bilindik anlamda ise Bitcoin ağının ana çalışma prensibi olmasıyla bilinir. Aynı zamanda Ethereum ve çeşitli Blockchainler tarafından kullanılması bakımından da dikkatleri üzerine çekti.

En son bilindiği üzere, Ethereum ağının kurucusu Vitalik Buterin, PoW’den PoS’a (Poof of Stake) geçileceğini ifade etmişti. Bu açıklama sonrası diğer bazı Blockchain destekçilerinden de benzer görüşler gelince akıllara PoW sisteminin acaba günümüz dünyasına göre geri kalmış olabileceği sorusu geldi.

Bitcoin Hacklenebilir mi?

Tabii ki göz ardı edilmemesi gereken önemli detaylardan biri, Satoshi Nakamoto’nun Bitcoin için yazdığı Whitepaper’da PoW’un günümüz sorunlarından ne şekilde göğüs gerebileceğini o zaman düşünmüş (aslında bir açık nedeniyle geliştirdiği bilinen gerçek) ve ağ bu haliyle 10 seneyi aşkın bir süredir işler durumda. Nakamoto, PoW için hack iddiasının bulunması durumunda ağın mevcut riski algılayabileyeceği ve böylelikle de göz ardı edebileceğini ifade etmiş; olası bir güvenilir hash miktarının artması ile birlikte mevcut değişikliklerin göz ardı edileceğini ifade etmişti.

Yani, PoW Bitcoin için hem maliyet hem de pratik olarak hacklenmesini imkansız kılmaktadır. Önümüzdeki yıllarda bu durum değişir mi bilinmez ama günümüzde böyle bir tehditin Bitcoin için olmadığı konusunda herkes hemfikir.

The post ETC Blockchain’i Hacklendi! first appeared on Kripto Bülten.