Dikkat: Hacker Kümesi, 1 Milyon Dolarlık Kripto Para Çaldı!
Geçtiğimiz birkaç hafta içinde birçok gayeli atak gerçekleştiren bir küme dolandırıcı dikkat çekti. Çünkü bu şahıslar kripto para dalının önde gelen isimlerine ilişkin en az sekiz Twitter hesabını muvaffakiyetle ele geçirdi. İşte detaylar…
Kripto para hackerları harekete geçiyor
Ele geçirilen hesaplar daha sonra kimlik avı dolandırıcılığını teşvik etmek için kullanıldı ve yaklaşık 1 milyon dolar bedelinde kripto paranın çalınmasıyla sonuçlandı. Blockchain analisti ZachXBT bu olayları yakından izliyor ve devam eden çılgınlığın karmaşık detaylarına ışık tutuyor. Blockchain ile ilgili faaliyetler konusundaki keskin bakışıyla tanınan ZachXBT, kısa bir mühlet evvel Twitter’a giderek rahatsız edici eğilimi ortaya çıkardı. ZachXBT, 9 Haziran’da yayınladığı detaylı bir başlıkta, ele geçirilen hesaplarla temaslı kimlik avı dolandırıcılıklarına bağlı bir dizi cüzdan keşfettiğini açıkladı.
When the scammer gains control of a Twitter account, phishing scams are tweeted out almost immediately.
Slow response times from Twitter Support have resulted in some of these tweets staying up for many hours and even days. pic.twitter.com/aslBtt8tz4
— ZachXBT (@zachxbt) June 8, 2023
Birincil ele geçirme prosedürü SIM değiştirme üzere görünse de, kimi hesapların bir Twitter idare paneli aracılığıyla çalınmış olabileceğine dair göstergeler vardı ve bu da potansiyel dahili güvenlik açıkları konusunda tasaları artırıyordu. Bu hack çılgınlığının kurbanları ortasında Pudgy Penguins’in kurucusu Cole Villemain, ünlü DJ ve NFT koleksiyoncusu Steve Aoki ve Bitcoin Magazine editörü Pete Rizzo üzere değerli şahsiyetler de vardı. Dolandırıcılar, kripto para ünitelerinin bir eleştirmeni ve altının ateşli bir savunucusu olan Peter Schiff’i bile hedef aldı. Coinler.us olarak da bildirdiğimiz üzere merkeziyetsiz finans alanında tokenize altınla ilgili kuşkulu bir ilişkiyi tanıtmak için hesabını kullandı.
Twitter sınıfta kaldı
ZachXBT, düzmece tweetlerin birkaç saat ve hatta birtakım durumlarda günlerce kalmasına izin veren Twitter’ın dayanak masasının yavaş cevap mühletleri konusundaki kaygılarını lisana getirdi. Bu gecikme elbet dolandırıcılıkların başarısına ve şüphelenmeyen kurbanların fon kaybına katkıda bulunmuştur. Blockchain dedektifi, SMS tabanlı iki faktörlü kimlik doğrulamaya daha inançlı bir alternatif olarak güvenlik anahtarlarının kullanılmasının kıymetini vurguladı ve Twitter güvenliğine her olayla ilgili kapsamlı bir soruşturma yürütmesi davetinde bulundu.
ZachXBT tarafından ortaya çıkarılan bilhassa kayda değer bir hesap hacklenmesi, OpenAI’nin Baş Teknoloji Sorumlusu Mira Murati’yi içeriyordu. Bu olay, sırf kripto para topluluğu içindeki bireyleri değil, birebir vakitte daha geniş teknoloji bölümündeki tesirli figürleri de hedef alan bu hücumların ayrım gözetmeyen tabiatının altını çiziyor. Twitter hesaplarının ele geçirilmesine yönelik son dalga, siber hatalıların karşılaştığı zorlukların devam ettiğini bir kez daha hatırlatıyor. Güvenlik tedbirlerinin artırılmasına yönelik eforlara karşın, dolandırıcılar çeşitli çevrimiçi platformlardaki güvenlik açıklarından faydalanmaya devam etmekte. Bu da güvenlik protokollerinde daima ihtiyat ve güzelleştirme gereksinimini ortaya koymaktadır.
