Kripto Güvenlik Uyarısı: $79K Deepfake Dolandırıcılığı, MOG Kimlik Avı Hack'i & Lazarus Grubu Bağlantısı

Temmuz ayının son haftası kripto holderlar için zorlu geçti. İşte neler olduğuna ve kendinizi nasıl koruyacağınıza dair bilgiler.

$79K

'ü Boşaltan Elon Deepfake Bitcoin 2024 ( 25-27) tarihleri arasında, dolandırıcılar Elon Musk'ın Bitcoin dağıttığını iddia eden sahte bir canlı yayın yaptı. AI tarafından üretilen video gerçekçi görünüyordu—70K+ sahte izleyici, senkronize seslendirme, her şey. Kullanıcılar, gönderdikleri miktarın iki katını geri almayı bekleyerek fon gönderdi.

Sonuç? $79K birden fazla zincir üzerinde kayboldu:

• 0.77 BTC (~$53K)
• 4,531 ETH (~$26K)
• 4,136 DOGE (~$537)

Sahte akış “Tesla” adlı bir kanalda paylaşıldı (Musk'ın şirketiyle bağlantısı yok). Gerçek ders: eğer bedava para gibi geliyorsa, bu bir dolandırıcılıktır. Her zaman resmi kaynağı doğrulayın.

MOG Holder $148K 'i Phishing ile Kaybetti

28 Temmuz'da, bir MOG token holder sofistike bir kimlik avı saldırısına uğradı. Saldırgan 82 milyar MOG token çaldı:

• 16.4B, çekim uygulaması geliştiricisine gitti (~$29.7K)
• 65.6B doğrudan hackere gitti (~$118.8K)
• Bonus: $10K BASED tokenlarında da çalındı

Teknik olarak ne oldu? Kurban, kötü niyetli bir akıllı sözleşmenin Uniswap'ın Permit2 fonksiyonunu kullanmasına izin veren bir işlem mesajını imzaladı. Klasik bir oltalama hamlesi—kullanıcıları tam olarak anlamadıkları bir şeyi imzalamaya zorlamak.

Önleme ipucu: Yetkilendirdiğiniz şeyden %100 emin olmadıkça asla işlem mesajlarını imzalamayın. Site URL'sine güvenmiyorsanız, devam etmeyin.

Lazarus Grubunun $300M DMM Hack'inin Arkasında Olması Muhtemel

Zincir üzerindeki dedektif ZachXBT bağlantıları kurdu: Mayıs 2024 DMM Bitcoin hack'inden gelen fonlar ($300M+), Kasım 2023 Poloniex hack'inden gelen cüzdanlarla karıştırıldı. Her iki hack de Lazarus Group'un parmak izlerini gösteriyor—aynı operatörler, aynı taktikler.

Microsoft, Kritik ESXi Ransomware Arka Kapısını Keşfetti

Microsoft, ransomware grupları tarafından istismar edilen VMWare'ın ESXi sunucularında yeni bir güvenlik açığı bildirdi (Akira, Black Basta). Saldırganlar, iki basit komut ile tam yönetici erişimi kazanabilir ve her şeyi şifreleyebilir. Yamanın mevcut—sunucularınızı güncelleyin.

Desen?

Deepfake'ler daha iyi hale geliyor. Phishing daha akıllı hale geliyor. Ulus-devlet bilgisayar korsanları aktif kalmaya devam ediyor. Savunma? Şüpheci kalın, kaynakları doğrulayın, URL'leri kontrol edin ve anlamadığınız şeyleri asla imzalamayın.