Solana kurucu ortağı, kimlik avı ve sosyal mühendisliğin kripto dünyasının en büyük tehdidi olduğunu uyarıyor
Anatoly Yakovenko, insan hatasından yararlanan saldırganların, AI ya da kuantum bilgisayarlarından ziyade, dijital varlıklar için en büyük riski oluşturduğunu belirtiyor ve çok imzalı cüzdanlar ile izolasyon cihazları öneriyor.
İngilizceden otomatik olarak çevrilmiştir. Orijinalini oku
COINMAG NewsroomNewsroom · via COINMAG
Öne çıkanlar
- Yakovenko, sosyal mühendislik saldırılarının AI ya da kuantum bilgisayarları gibi teknik tehditlerden daha büyük bir risk oluşturduğunu savunuyor.
- Varlıkları korumak için iOS cihazı üzerinde Lockdown Mode ve çok imzalı cüzdan kullanımını öneriyor.
- Binance’in 6,34 bn $’lık ihlali gibi son olaylar, insan odaklı saldırıların kripto güvenliğini nasıl tehlikeye attığını gösteriyor.
Solana kurucu ortağı Anatoly Yakovenko, X platformunda kripto para ekosistemini en çok tehdit eden unsurun yapay zeka ya da kuantum bilgisayarındaki bir atılım değil, kimlik avı ve diğer sosyal mühendislik planları olduğunu söyledi. Bu yorum, insan hatasından yararlanarak milyarlarca dolar değerindeki dijital varlıkları çalan yüksek profilli saldırı dalgası ortasında geldi.
SOL / USD
Neden insan odaklı saldırılar teknik tehditlerden daha tehlikeli
U.Today’e göre Yakovenko, saldırganların blokzincir şifrelemesini kırmalarına gerek olmadığını; sadece kullanıcıları özel anahtarlarını ya da kimlik bilgilerini vermeye ikna etmeleri yeterli olduğunu vurguladı. AI ya da kuantum bilgisayarların “matematiği kırması” gibi spekülatif korkularla karşılaştırarak, bu senaryoların mevcut sosyal mühendislik kampanyalarından çok daha az acil olduğunu belirtti.
Son olaylar riski gözler önüne seriyor
Aynı raporda detaylandırılan son Binance ihlali, Yakovenko’nun noktasını pekiştiriyor. 29 Ekim’de borsa, sahte iş görüşmeleriyle başlayan sofistike bir sosyal mühendislik operasyonu sonucunda yaklaşık 6,34 bn $ kaybetti; bir yazılım mühendisi kötü amaçlı kod indirdi. Ele geçirilen sistem, çalınan kimlik bilgileri ve iç bir AI aracıyla birleşerek saldırganların Binance’in sıcak cüzdan altyapısına erişimini sağladı ve yetkisiz transferlere yol açtı.
4 Kasım’da yayımlanan ayrı bir Security Alliance (SEAL) raporu, bir hafta içinde 99 güvenlik olayını kaydetti; bunların arasında üç sahte destek aramasıyla yaklaşık 1,57 m $ ve 1,12 BTC kaybına yol açan dolandırıcılık da vardı. Dolandırıcılık, taklit edilen Apple ve Telegram destek ajanları üzerinden gerçekleştirildi; mağdurlar bulut hizmetlerinde sakladıkları kurtarma cümlelerini farkında olmadan ortaya çıkardılar.
Yakovenko’nun önerdiği önlemler
Bu tehditlere karşı Yakovenko, yatırımcılara “en ucuz ama etkili” bir güvenlik yığını benimsemelerini tavsiye ediyor: Apple’ın Lockdown Mode özelliğini etkinleştirilmiş ayrı bir iOS cihazı ve çok imzalı bir cüzdan. İzolasyon cihazı, kötü amaçlı bağlantı ve dosyalara maruz kalmayı sınırlar; çok imzalı cüzdanlar ise işlemler için birden fazla onay gerektirerek tek bir anahtarın ele geçirilmesinin etkisini azaltır.
Ayrıca veri merkezi operatörleri ve kripto hizmet sağlayıcılarının güvenlik yaklaşımlarını yeniden gözden geçirmeleri gerektiğini belirtiyor; bu tema, Crypto Briefing’in veri merkezlerinin kripto‑odaklı güvenlik uygulamalarına yönelmesi gerektiğini vurgulayan başlığıyla da yankı buldu.
İlerleyen dönemde neler izlenecek
Analistler, borsalar ve cüzdan sağlayıcılarının Yakovenko’nun önerilerini benimseyip benimsemediğini, özellikle çok imzalı çözümlerin ve cihaz izolasyon stratejilerinin benimsenme oranını takip edecek. Binance ya da diğer büyük platformların iç AI araçlarının ihlallere nasıl katkı sağladığına dair yeni açıklamalar da sektör çapında güvenlik standartlarını şekillendirebilir.
COINMAG NewsroomCOINMAG haber masası tarafından birden fazla bağımsız kaynaktan araştırılıp yazılan haberler.
Takip et
Tartışma 0