Solana’nın kurucu ortaklarından Anatoly Yakovenko, kripto varlıkların karşı karşıya olduğu en ciddi tehdidin yapay zeka veya kuantum bilgisayarlar değil, sosyal mühendislik ve oltalama saldırıları olduğunu belirtti. Yakovenko, saldırganların blokzincirlerin şifreleme yapılarını kırmak yerine, kullanıcıları kandırarak cüzdanlara ve hesaplara erişim sağladığını açıkladı.
Kullanıcının zayıf halkaya dönüşmesi
Yakovenko, X platformunda yaptığı açıklamada, kripto güvenliğinin matematiksel açılardan bozulmasından ziyade, sosyal mühendislik yöntemlerinden endişe duyulması gerektiğine dikkat çekti. Ona göre, saldırganlar teknik engelleri aşmak yerine insan hatasını hedef almayı tercih ediyor.
“Kripto için en büyük tehdit, oltalama ve sosyal mühendisliktir. Sorun, yapay zekanın matematiği bozması veya kuantum bilgisayarlar değildir.”
Yakovenko, saldırılarla mücadele için ayrı bir iOS cihazı kullanılmasını önerdi. Apple’ın Kilit Modu özelliğinin açılmasının ve çoklu imzalı cüzdanların tercih edilmesinin güvenliği artıracağını belirtti. Çoklu imzalı cüzdanlar, bir işlemin tamamlanabilmesi için birden fazla onaya ihtiyaç duyar ve böylece tek bir hesabın ele geçirilmesi halinde riski sınırlar.
Binance soruşturması saldırı yöntemini ortaya koydu
Yakovenko’nun değerlendirmesi, Binance’te yaşanan büyük bir güvenlik ihlali ile yeniden gündeme geldi. 29 Ekim’de ortaya çıkan ve yaklaşık 6.34 milyar dolarlık dijital varlığı etkileyen olayda, saldırganların karmaşık bir sosyal mühendislik zinciri kullandığı belirlendi. 3 Kasım’da Binance tarafından açıklanan soruşturmaya göre, saldırganlar sahte bir şirket temsilcisi gibi davranarak bir yazılım mühendisine yaklaştı. Mühendis, sahte iş görüşmesine katıldı ve meşru görünen bir teknik görev dosyasını indirmeye ikna edildi, ancak dosya kötü amaçlı kod içeriyordu.
Binance, saldırganların ele geçirilen cihazlar, çalınan kimlik bilgileri ve şirket içi bir yapay zeka aracını kullanarak cüzdan altyapısına sızdığını, ardından sıcak cüzdanlardan yetkisiz transferler gerçekleştirdiğini açıkladı.
Bir haftada 99 olay kayda geçti
Security Alliance, kısa adıyla SEAL, 4 Kasım tarihli raporunda güvenlik ekibinin 28 Ekim ile 3 Kasım arasında 99 olaya müdahale ettiğini duyurdu. SEAL, Web3 güvenliği ve olay müdahalesi konularında çalışan bir sektörel oluşum olarak biliniyor.
Rapora göre, sahte müşteri destek aramalarının yer aldığı üç olayda mağdurlar 1.57 milyon dolar ve 1.12 BTC kaybetti. Vakalardan birinde, sahte Apple destek görevlileri bir kullanıcının Apple kimliğini ele geçirdi ve kullanıcının kripto kurtarma ifadesini bulut depolamada tuttuğu aktarıldı. Başka bir olayda ise bir kişi, sahte Telegram destek görüşmesi sırasında cüzdan kurtarma ifadesini paylaştı.
SEAL ayrıca aynı raporlama döneminde 5.137 oltalama alan adını takip etti. Bu veriler, saldırıların yalnızca büyük platformları değil, doğrudan kullanıcıları hedef alan geniş bir dolandırıcılık ağına dönüştüğünü gösterdi.
Kripto dünyasında, kullanıcıların dikkat ve tedbirlerini artırmaları gerektiği anlaşılıyor. Sosyal mühendislik ve oltalama gibi saldırılara karşı daha bilinçli adımlar atılması, güvenliğin sağlanabilmesi açısından büyük önem taşıyor.
