Siber güvenlik firması SlowMist'in araştırma kolu MistTrack, 2024'ün ikinci çeyreğindeki kripto hırsızlıklarının ardındaki ana nedenin özel anahtar sızıntıları olduğunu belirledi.
2 Haziran tarihli bir rapora göre sızıntılar, özel anahtarların Google Dokümanlar gibi bulut depolama hizmetlerinde saklanması gibi yanlış uygulamalardan kaynaklandı.
Rapor ayrıca WeChat gibi mesajlaşma platformları aracılığıyla hassas bilgilerin gönderilmesinin, bu platformların uçtan uca şifreleme gibi güvenlik önlemleri kullanmasına rağmen risk teşkil ettiği konusunda da uyardı.
“Bilgi güvenliğini artırıyor gibi görünen bu eylemler aslında bilgi hırsızlığı riskini büyük ölçüde artırıyor.”
Bilgisayar korsanlarının kurbanların hassas bilgilerine erişim sağlamak için "kimlik bilgisi doldurma" yöntemini kullandığı iddia ediliyor. Bu, kurban tarafından kullanılan bulut depolama alanına ve diğer hizmetlere giriş yapmak için çevrimiçi olarak bulunan sızdırılmış hesap kimlik bilgilerinin kullanılmasını içerir.
Raporda, "Başarılı olmaları halinde, kriptoyla ilgili bilgileri kolayca bulup çalabilirler" denildi.
Ayrıca MistTrack, saldırganların müşteri hizmetleri temsilcisi gibi görünmek ve Discord gibi platformlar aracılığıyla kurbanlara kimlik avı bağlantıları göndermek gibi diğer aldatıcı taktikler konusunda da uyardı.
Bu nedenle kullanıcıları hiçbir koşulda özel anahtarlarını veya anımsatıcı ifadeleri açıklamamaya çağırdı.
Popüler kripto para birimi cüzdan uygulamalarını taklit eden sahte cüzdanlar da özel anahtar sızıntılarının önde gelen nedeni olarak işaretlendi. Bu tür uygulamalar çoğunlukla coğrafi kısıtlamalar ve diğer nedenlerden dolayı kullanıcıların sıklıkla tercih ettiği üçüncü taraf sitelerde yaygındır.
Şunlar da hoşunuza gidebilir: Kripto sektörü ikinci çeyrekte hack ve dolandırıcılık nedeniyle 572,7 milyon dolar kaybetti
SlowMist, imToken kripto cüzdanını sunan bir Google Play Store alternatifi olan apkcombo'yu vurguladı. Gerçek bir imToken uygulaması olmasına rağmen, apkcombo'da bulunan imToken 24.9.11 sürümü "mevcut değildi" ve etkileşim kurulduğunda kullanıcının özel anahtarlarını çalmak için tasarlandı.
"Bu kimlik avı faaliyetlerinin ileri niteliği ve profesyonel düzeyi beklentilerimizi fazlasıyla aşıyor."
Ancak bu tür uygulamalar yalnızca üçüncü taraf sitelerde mevcut değildir. Geçen hafta crypto.news, sahte bir Phantom cüzdanının Apple'ın uygulama mağazası güvenlik önlemlerini aşmayı başardığı ve özel anahtarlarını uygulamaya aktaran herkesin kripto varlıklarını tükettiği benzer bir olayı bildirmişti.
Kripto hırsızlığının diğer nedenleri arasında sosyal medya platformlarındaki kimlik avı bağlantıları ve dolandırıcılık planları yer alıyordu.
Honeypot dolandırıcılıkları, 2024'ün ikinci çeyreğinde en yaygın dolandırıcılık planıydı. Bu, yatırımcıları cezbetmek için umut verici kullanım senaryolarına sahip sahte kripto para birimi projeleri oluşturmayı içeriyor. Ancak yatırımcı yatırım yaptığında elindeki varlıkları satamaz.
Raporda, bal küpü vakalarının çoğunun Binance Smart Chain'de (BSC) meydana geldiği bildirildi.
Kripto dolandırıcılıkları ve hack'leri, 2011 ile Mart 2024 arasında yaklaşık 20 milyar dolar değerinde varlığı sildi. Yalnızca Haziran 2024'te, bilgisayar korsanları kripto platformlarından 176,2 milyon dolar değerinde varlık çaldı.
Devamını oku: Crystal Intelligence'ın tahminlerine göre, kripto saldırıları sektörden yaklaşık 20 milyar doları sildi
