MANA Coin, ENA ve Bu 2’sine Dikkat: Hack Saldırıları Var!

19 Eylül tarihinde kripto dünyasında yaşanan değerli olaylar, bölümün güvenlik açıklarına kere daha dikkat çekti. Tanınan metaverse platformu ve MANA coin projesinin ardındaki Decentraland’in resmi Twitter hesabı ele geçirilirken, Ethena Labs de alan ismi kayıt hesabının çalındığını duyurdu. Tıpkı gün, Hindistan merkezli kripto para borsası WazirX’in hacklenen fonlarının yedinci dilimi, Tornado Cash üzerinden aklanmaya başladı. Ayrıyeten, Cencora Inc.’in 75 milyon dolar kıymetinde bir fidye ödemek zorunda kaldığı büyük bir siber akın olayı da ayrıntılıca ortaya çıktı. Bu olaylar, kripto dünyasında siber güvenliğin ne kadar değerli olduğunu gözler önüne seriyor.

MANA coin projesinin gerisindeki Decentraland’in X hesabına hack

19 Eylül tarihinde, tanınan metaverse platformu Decentraland’in resmi Twitter hesabının ele geçirildiği kuşkusuyla, geçersiz bir airdrop kontağı paylaşıldı. Bu durum, birçok kullanıcının potansiyel olarak uydurma bir kampanyaya çekilme riskini artırdı. MANA coin projesinin gerisindeki Decentraland, kullanıcılarını ferdî bilgilerini ve varlıklarını muhafaza konusunda uyardı.

Bu çeşit olaylar, kripto kullanıcılarının dikkatli olmaları gerektiğini hatırlatıyor. Toplumsal medya hesaplarının ele geçirilmesi, bilhassa yüksek hacimli platformlarda büyük kayıplara yol açabiliyor. Düzmece airdrop kontakları ise kullanıcıların özel anahtarlarını ele geçirmeye yönelik önemli bir tehdit oluşturuyor. Bu cins hücumlardan korunmanın en âlâ yolu, her vakit resmi duyuruların ve ilişkilerin doğruluğunu denetim etmek ve kuşkulu içeriklerden kaçınmaktır.

Ethena Labs’in alan ismi kayıt hesabı çalındı

Yine 19 Eylül tarihinde Ethena Labs, toplumsal medya hesapları üzerinden yaptığı duyuruda, alan ismi kayıt hesabının çalındığını açıkladı. Şirket, bu durum üzerine resmi web sitesini süreksiz olarak devre dışı bıraktı. Lakin Ethena, protokolün ve kullanıcı fonlarının bu olaydan etkilenmediğini belirtti. Kullanıcılara, Ethena’nın resmi web sitesi yahut uygulaması üzere görünen geçersiz sitelerle etkileşim kurmamaları konusunda ikaz verdi.

Bu olay, kripto platformlarının yalnızca kripto varlıklarını değil, birebir vakitte hizmet sağlamak için kullandıkları dijital altyapıyı da müdafaa zorunluluğunu bir defa daha gösteriyor. Alan ismi kayıtlarının ele geçirilmesi, dolandırıcıların geçersiz siteler oluşturur. Böylelikle kullanıcıları kandırmasına ve onların fonlarını ele geçirmesine imkan sağlar. Ethena‘nın süratli bir formda harekete geçmesi, mümkün ziyanların önüne geçiyor. Lakin, kullanıcıların dikkatli olması gerektiği gerçeğini değiştirmiyor.

WazirX hackerı harekete geçti, Cencora Inc., fidye ödedi

Diğer yandan, 19 Eylül tarihinde, blockchain güvenlik firması Paidun tarafından yapılan bir açıklamaya nazaran, Hindistan merkezli kripto para borsası WazirX’in hacklenen fonlarının yedinci partisi olan 5,000 ETH (yaklaşık 12 milyon dolar) yeni bir adrese transfer edildi. Bu fonların Tornado Cash üzerinden aklandığı tespit edilmekte. Tornado Cash, anonimlik sağlamak için kullanılan bir kripto para mikseridir. Bu cins platformlar, fonların kaynağını gizlemek için kullanılıyor ve dolandırıcıların çalınan varlıkları aklamasına yardımcı olabiliyor. WazirX’e yönelik bu hücum, kripto dünyasında güvenlik açıklarının devam ettiğini gösteriyor. Ayrıyeten borsaların daha güçlü tedbirler alması gerektiğini bir sefer daha ortaya koyuyor.

Son olarak, ünlü kripto araştırmacısı ZachXBT, bir tweet’iyle dikkat çekti. Çünkü ilaç devi Cencora Inc.’in büyük bir fidye saldırısına uğradığını ortaya çıkardı. Şirket, 1,091.5 Bitcoin (75 milyon dolar değerinde) fidye ödemek zorunda kaldı. Bu olay, 2021’de CNA Financial Corp.’un 40 milyon dolarlık fidye ödemesini bile gölgede bıraktı. Böylelikle tarihteki en büyük fidye ödemesi olarak kayıtlara geçti. ZachXBT’nin araştırmasına nazaran, saldırganlar başlangıçta Cencora’dan 150 milyon dolar talep etmiş. Lakin müzakereler sonucunda ödeme 75 milyon dolara düşürülmüş.

Ödemeler, 7 ve 8 Mart 2024 tarihlerinde üç farklı Bitcoin cüzdanına gitmiş. Cencora ise taarruz hakkında kamuoyuna açıklama yapmamayı tercih etti. Bu durum, kripto topluluğunda önemli tenkitlere neden oldu. Şirketin sessizliği, taarruzun tam boyutlarının gizlendiği istikametinde spekülasyonlara yol açtı.