Deepfake Canlı Yayınları 79K Dolar Çekti, MOG Sahibi 148K Dolar Kaybetti: Bu Hafta Kripto Güvenlik İstihbaratı

Kripto dolandırıcıları daha cesur hale geliyor. İşte olanlar:

Elon Derin Sahtekarlık Soygunu

Bitcoin 2024 ( 25-27) tarihinde, Elon Musk'ı taklit eden sahte bir AI canlı yayını, dikkatsiz izleyicilerden $79,000 çekti. Dolandırıcılık meşru görünüyordu: “Tesla” adında sahte bir kanal, 70K+ bot izleyici ve önce para gönderirseniz ücretsiz Bitcoin vaadiyle bir seslendirme.

Hasar dökümü:

• 0.77 BTC (~$53K) çalındı
• 4,531 ETH (~$26K) boşaltıldı
• 4,136 DOGE (~$537) alındı

Michael Dunworth (Wyre kurucu ortağı) bunu X'te belirtti. Alınacak ders? Eğer Musk bir canlı yayında kripto veriyorsa, bu sahte. Nokta.

MOG Token Phishing Saldırısı

Bir MOG sahibinin durumu daha kötü: $148,000 çalındı 28 Temmuz'da tek bir phishing saldırısında. İşte teknoloji:

Mağdur, Uniswap'ın Permit2 fonksiyonuna onay veren kötü niyetli bir işlemi imzaladı. Saldırgan daha sonra 82 milyar MOG token'ını boşalttı—$29,720 bir boşaltma uygulaması geliştiricisine, $118,880 ise dolandırıcıya gitti. Ayrıca, Base ağında ayrı bir saldırıda $10K BASED token'ı çaldılar.

Pishing 101: Tanımadığınız sitelerden işlem mesajlarını imzalamayın. Hatta URL'ler bile benzer Unicode karakterleriyle taklit edilebilir.

Lazarus İki Kez Vuruyor

Zincir üstü dedektif ZachXBT bir bomba patlattı: DMM hack'i ( Mayıs 2024, $300M+ çalındı ) sadece Poloniex ihlali ile karıştırıldı ( Kasım 2023). Aynı saldırgan imzası = muhtemel Lazarus Group her iki işi de yürütüyor.

ESXi Fidye Yazılımı Arka Kapısı

Microsoft, fidye yazılım çetelerinin ( Akira ve Black Bast varyantları da dahil olmak üzere, sadece iki basit komutla tam yönetici erişimi elde etmesine olanak tanıyan kritik bir VMware ESXi açığı buldu. Yamanlanabilir, ancak yamanmamış ESXi sunucuları çalıştırıyorsanız, kapıyı açık bırakıyorsunuz.

Gerçek kontrol: Bunlar rastgele hackler değil. Perakende yatırımcılardan kurumsal altyapıya kadar herkesi hedef alan koordineli, sofistike saldırılar. Paranoid kalın.