Yapay zeka yaygınlaşırken kripto güvenliği alarm veriyor: Hafta içinde birçok proje saldırıya uğradı, üçüncü taraf bağımlılıkları ve personel riskleri en çok etkilenen alanlar oldu

BlockBeats haberine göre, 28 Ekim'de AI araçlarının kod denetimi, güvenlik açığı tespiti ve otomatik saldırı betiği oluşturmada yaygın olarak kullanılmasıyla kripto alanındaki saldırı eşiği belirgin şekilde düştü, güvenlik açıklarının keşfedilmesinden istismar edilmesine kadar olan pencere kısaldı; tedarik zinciri, üçüncü taraf bileşenler ve personel düzeyindeki zayıf halkalar daha verimli bir şekilde açığa çıktı. Bu hafta, çok sayıda proje güvenlik olayı yoğun olarak ortaya çıktı; üçüncü taraf bağımlılıkları ve operasyonel yetki sorunları özellikle öne çıktı.

Coinbase'in daha önce açıkladığı iç veri sızıntısı olayının etkisi bugüne kadar sürüyor. Saldırganlar, yurt dışındaki dış kaynak müşteri hizmetleri personeline rüşvet vererek yaklaşık 69.000 kullanıcının ad, adres, telefon, e-posta, kısmi kimlik belgesi görüntüleri ile hesap bakiyesi ve işlem geçmişi gibi hassas verilerini elde etti. Saldırganlar daha sonra 20 milyon dolar fidye talep etti ancak şirket bunu reddetti. Yetkililer, kullanıcı şifrelerinin, özel anahtarların ve fonların doğrudan çalınmadığını açıkça belirtti; ancak sızdırılan veriler sonraki kimlik avı ve sosyal mühendislik saldırılarında kullanıldı. Şirket, genel müdahale maliyetinin yüz milyonlarca dolar düzeyinde olduğunu tahmin ediyor ve kolluk kuvvetleriyle hesap sorma sürecine devam ediyor.

Solana işlem otomasyon platformu Bloom, 26 Ekim'de güvenlik olayını resmen doğruladı. Saldırganlar, üçüncü taraf bir modüldeki karmaşık uzaktan kod yürütme güvenlik açığını kullanarak 9 kullanıcının 49 cüzdan adresinden yaklaşık 9.408 SOL (yaklaşık 947.000 dolar) çaldı. Yetkililer, kullanıcı özel anahtarlarına erişilmediğini veya sızdırılmadığını, diğer cüzdanların güvende olduğunu açıkça belirtti; platform %100 tam tazminat taahhüdünde bulundu ve bunu tamamladı.

Hindistan merkezli işlem platformu CoinDCX, yaklaşık 15,99 milyon dolarlık kaybı doğruladı. Fonlar, daha önceki hack olayının ardından kullanımdan kaldırıldığı belirtilen eski cüzdanlardan geldi; otomatik para tarama hizmetindeki arıza nedeniyle biriken mevduatlar çalındı. Şirket, zararın kendisi tarafından karşılandığını belirtti. Yetkililer daha önce ilgili raporu yanlış alarm olarak nitelendirmiş, ardından resmen kabul etmişti; aynı dönemde kullanıcılara yönelik kimlik avı faaliyetleri de görüldü.

BNB Chain tahmin piyasası MYRIAD'da 26 Ekim'de dahili operasyon cüzdanının istismar edildiği bir olay yaşandı. Saldırganlar, haftalar önce üçüncü taraf kütüphane güvenlik açığı nedeniyle sızdırılan özel anahtarı kullanarak 10 piyasanın uzlaşma sonuçlarını manipüle etti. Ekip yetkileri hızla iptal ettikten sonra saldırganlar fonları başarıyla çekemedi; ilgili piyasalar geçersiz kılındı ve iadeler işleme alındı.

Ayrıca DotSwap V1, yaklaşık 25 Ekim'de eski sunucu tarafı imzalama yolu güvenlik açığı üzerinden yaklaşık 8,5 BTC çaldı; NGRAVE donanım cüzdan üreticisi son dönemde güvenlik uyarıları yayınlamaya devam ediyor. Daha önce eşlik eden uygulamasının üçüncü taraf bildirim hizmeti ele geçirilmiş, sahte uyarılarla kullanıcıların kurtarma ifadelerini girmesi kandırılarak 2,56 milyon doların üzerinde kayıp yaşanmıştı. Yetkililer donanım cüzdanının kendisinin kırılmadığını vurguladı; Keystone ise web sitesinin ele geçirildiğini, müşteri kayıtları ve cihaz doğrulama anahtarlarının sızdırıldığını doğruladı ve yaklaşık 19.000 adet stoktaki cihazı imha etmeyi planlıyor.