Unocoin: Cüzdandaki transferler BitGo dışında imzalandı
Unocoin, 13 Kasım’da BitGo’nun kurumsal hesaba koyduğu blokenin çalıştığını bildirdi. Borsa, bir Ethereum adresinden çıkan transferleri araştırıyor. Müşteri hesapları hâlâ kapalı.
Kripto güvenlik haberleri
Saldırı, açık ve güvenlik olaylarıyla ilgili yeni gelişmeleri takip edin.
Güvenlik: tüm yayınlar
Keplr, Google ve Apple ile girişi durdurdu
Bazı kullanıcılar Keplr cüzdanlarında onaylamadıkları işlemler gördü. Ekip, Google veya Apple ile cüzdan açanlardan hesaplarına yeni varlık göndermemelerini istedi.
Singapur polisi 383’ten fazla kripto dolandırıcılığı mağduru belirledi
Singapur polisinin siber suçlar birimi, kripto para göndermek üzere olan kişilere telefonla veya yüz yüze ulaşmak için borsalarla çalıştı. Birime göre ekiplerin iki ayda önlediği kayıp 17,4 milyon Singapur dolarını aştı.
Initia ağı yeniden açıldı: Çekimlere ek sınırlama
Initia, 23 Ekim saldırısından sonra durdurduğu ana ağı ve rollup ağlarını 2 Kasım’da yeniden açtı. LayerZero üzerinden WETH ve AUSD0 çekimlerine 24 saatlik süre, Noble USDC’ye saatlik limit getirecek.
Binance, 6 milyar dolarlık kaybı karşıladığını duyurdu
Binance, çalınan varlıkların yerine kendi kaynaklarıyla koyduğu tutarın 6 milyar dolara ulaştığını açıkladı. Ekip, çekimleri 1 Kasım’da açmayı ve tam rezerv kanıtını 3 Kasım’da yayımlamayı planlıyor.
Binance’te 6,3 milyar dolarlık saldırı: Çekimler durdu
Binance, yetkisiz çekimlerin ardından zararları SAFU fonu ve şirket kaynaklarıyla karşılayacağını bildirdi. Güvenlik ekibi çekim altyapısını yeniliyor; saldırının kesin nedeni ve ayrıntılı olay raporu henüz açıklanmadı.
zkLink Nova köprüsüne saldırı: Yaklaşık 786 bin dolar çekildi
Blockaid’e göre saldırgan, sahte bir işlem özetiyle Ethereum’daki sözleşmelerden ETH ve token çekti. Şirket, 29 Ekim sabahı yayımladığı ilk uyarıda saldırının sürdüğünü belirtiyordu.
Bitonic’te Bitcoin hırsızlığı: Üç müşteriye geri ödeme
Bitonic, üç hesaptan izinsiz çekilen Bitcoin’i geri ödediğini açıkladı. Hizmetler açıldı; kişisel verilere erişim ihtimali araştırılıyor.
Bloom’da 9.408 SOL çalındı: Tam iade sözü
Bloom, saldırganın üçüncü taraf bir yazılım modülünden yararlandığını açıkladı. Şirket, özel anahtarların ele geçirilmediğini savunurken zarar gören dokuz kullanıcının kaybını tamamen karşılayacağını söyledi.
Keystone’da veri sızıntısı: Müşteri adresleri açığa çıktı
Donanım cüzdanı üreticisi Keystone, çevrim içi mağazasındaki yetkisiz erişimin ardından müşteri bilgilerinin alındığını doğruladı. Şirket, kurtarma ifadeleri ve özel anahtarların sızmadığını söylerken sahte iade ve cihaz değişimi tekliflerine karşı uyardı.
Electrum, ücret artırırken Bitcoin çalan açığı kapattı
Kötü niyetli bir sunucu, cüzdanda görünen alıcıyı değiştirebiliyordu. Kullanıcı bekleyen işlemin ücretini artırmak için yeniden imza attığında ödeme saldırgana gidiyordu. Açık, 4.8.3’ten eski sürümleri etkiliyor.
Initia, güvenlik olayı sonrası ana ağı ve rollup’ları durdurdu
Initia, güvenlik ekipleri, doğrulayıcılar ve borsalarla olayın kapsamını araştırıyor. D2 Finance, ilk incelemesinde yaklaşık 2,65 milyon dolarlık aktarım bildirdi; kesin toplam kayıp henüz açıklanmadı.
San Diego’da kripto ATM uyarılarına ilk onay
San Diego, kripto ATM’lerinin üzerine veya en fazla 61 santimetre uzağına görünür dolandırıcılık uyarısı koymayı planlıyor. İlk oylamada oybirliğiyle desteklenen düzenleme, cihazın bulunduğu işletmeye de sorumluluk yüklüyor.
Qubic, 1.404 cüzdan boşaltılınca ağı durdurdu
Qubic’e göre bazı Apple cihazlarında oluşturulan cüzdan anahtarları yeterince rastgele üretilmedi. Yazılım düzeltildi; fonların nasıl kurtarılacağına ağın Computor katılımcıları karar verecek.
Cysic, 10 milyon CYS’in izinsiz üretimi sonrası köprüyü kapattı
Cysic Foundation’ın ilk bulgularına göre saldırgan, köprüyü destekleyen bir veritabanına erişerek sahte token üretim mesajı iletti. Köprünün yeniden açılacağı tarih açıklanmadı.
NEAR Intents, 3,8 milyon dolarlık açığın nedenini açıkladı
NEAR Intents yöneticisi Alex Shevchenko, 1 Ekim’de ortaya çıkan saldırının teknik raporunu yayımladı. Tokenlar iade edilirken kullanıcı bakiyesinin silinmemesi, 23 işlemde 3,8 milyon dolarlık karşılıksız kayıt oluşturdu.
Kripto dolandırıcılığına operasyonda 241 alan adı hedef alındı
Üç yıllık soruşturmada, sahte yatırım sitelerini besleyen sunuculara da müdahale edildi. Savcılık, aynı örgütün mağdurlara daha sonra çalınan parayı kurtarma vaadiyle yeniden ulaştığını belirtiyor.
Ledger’dan Asya’daki bayilere satışları durdurma çağrısı
CryptoBilis’te başlayan incelemede cihazın ekranını okuyup kurtarma kelimelerini mobil ağdan gönderen bir parça bulundu. Satışları durdurma talebi bölgedeki diğer bayileri de kapsıyor.
COLDCARD’ın X hesabından oltalama bağlantısı yayımlandı
Bitcoin donanım cüzdanı üreticisi COLDCARD, resmî X hesabındaki sahte bağlantı için kullanıcıları uyardı. Şirket, paylaşımın nasıl yayımlandığını araştırıyor.
XRP üretimine izin veren açığın ayrıntıları açıklandı
Veria Labs, XRP Ledger’ın arz kuralını aşabilen hesaplama hatasını ve aldığı 250 bin dolarlık ödülü açıkladı. Araştırmacının raporu 10 Ekim tarihli; güvenlik düzeltmesi 25 Eylül’de yayımlanmıştı.