ChangeNOW Güvenlik Raporları serisine hoş geldiniz. Burada, asıl önemli olana odaklanıyoruz: kripto alanında güvenlik, şeffaflık ve dürüstlük. Bu nedenle, kripto ideallerini kişisel kazanç için çarpıtan kötü niyetli aktörleri ifşa etmek için buradayız. Bugün, böyle bir vakayı daha yakından inceliyoruz.
220.000 Dolarlık Bir Oltalama Saldırısını Tersine Çevirmek İçin Koordineli Bir Çaba
Bir kripto kullanıcısı yakın zamanda zekice bir oltalama dolandırıcılığının kurbanı oldu ve 220.000 dolardan fazla kaybetti. Her şey, onları güvenilir bir kripto platformunu taklit eden sahte bir siteye götüren kötü amaçlı bir bağlantıya tek bir tıklamayla başladı. Gerçek olduğuna inanarak cüzdan bilgilerini girdiler ve işte tam olarak bu şekilde, saldırgan fonlara tam erişim sağladı.
Olay dikkatimize sunulur sunulmaz, failin fonları bizim hizmetimiz aracılığıyla takas etmeye çalışması durumunda bu fonları ele geçirmek için risk yönetimi sistemimizin ayarlarını ayarlayan hızlı ve koordineli bir yanıt başlattık. Çok geçmeden, saldırgan bir hamle yapmaya çalıştı ve çalıntı kriptoyu kullanarak takası başlattı.
Fonlar dondurulduğunda, güvenlik ekibimiz tarafından yapılan hızlı bir manuel incele şüpheyi doğruladı ve bu yanlış pozitif değildi. Daha sonra Singapur Polis Gücü ile iletişime geçtik, onlara cüzdan adresleri, işlem geçmişi ve dondurulmuş varlıklarla ilgili tüm ilgili verileri sağladık. Yetkililer hızla yanıt verdi ve fonların aktif bir soruşturmanın parçası olduğunu doğruladı. Uygun yasal adımlar yerine getirildikten sonra, bizimle koordineli olarak varlıklara el koydular.
Her şey yasal açıdan doğrulandıktan ve temizlendikten sonra, çalıntı fonları hak sahibine iade edebildik. Büyük bir kayıpla sonuçlanabilecek durum, hızlı tespit, çabuk hareket ve ChangeNOW ile kolluk kuvvetleri arasındaki güçlü koordinasyon sayesinde önlendi.
Yükselişteki Oltalama: 2025'in En Büyük Kripto Tehdidine Bir Bakış
2025'te, oltalama kripto alanında en yaygın saldırı yöntemi olarak öne çıktı. CertiK'in Hack3d 2025 Raporu'na göre, Ocak ve Haziran ayları arasında 132 oltalama olayı bildirildi, bu aynı zaman diliminde 53 olan akıllı sözleşme istismarı vakalarının iki katından fazla.
Akıllı sözleşme istismarları Web3'te teknik saldırılar için uzun süredir başvurulan yöntem olmasına rağmen, oltalama basitliği ve yüksek başarı oranı sayesinde onları geride bıraktı. Teknik uzmanlık gerektiren kod düzeyindeki istismarların aksine, oltalama sosyal mühendisliğe dayanır; kullanıcıları özel cüzdan anahtarlarını veya tohum ifadelerini vermeleri ya da farkında olmadan kötü amaçlı işlemleri imzalamaları için kandırır.
