Ledger implantı açığının Asyalı bir satıcının 93,4 milyon dolarlık kaybının ardından Avrupaya da yayıldığı bildirildi
Asyadaki donanım cüzdanı kullanıcılarından tahmini 93,4 milyon doların çalınmasına yol açan kurcalanmış Ledger saldırısının Avrupaya da yayıldığı bildirildi.
X kullanıcısı Johannes, iki hafta önce Avrupa‘daki tüketici elektroniği zinciri MediaMarkt’tan satın aldığını söylediği kurcalanmış bir Ledger‘ın fotoğraflarını paylaştı. İçindeki implant, Asya’da CryptoBilis tarafından gönderilen cihazlarla bağlantılı bulunan sürümün daha eski bir versiyonu gibi görünüyor ve herhangi bir fon çalınmamış.
“Ya cihaz çalışmadı ya da güvenliği ihlal edilmiş cihazların daha yaygın kullanılmasını bekliyorlardı,” dedi. Kurcalanmış Asya Ledger‘larıyla ilgili araştırmaları sorunun ortaya çıkmasına yardımcı olan eski Mt Gox CEO’su Mark Karpeles, cihazdaki antenin bunun “Avrasya versiyonu” olduğunu gösterdiğini ve implantın farklı mobil frekansları kullanan bölgelere ayrı sürümlerinin gönderilmiş olabileceğini söyledi. Ledger, bildirilen Avrupa cihazının aynı saldırının parçası olduğunu doğrulamadı.
“Kamu duyurusu: Ledger olayı Asyayla sınırlı değil,” diye yazdı Avrupalı X kullanıcısı Johannes. Kaynak: Johannes.
Gelişmiş saldırı geçen haftanın sonlarında Asya‘daki Ledger cihazlarını hedef aldı; kısa süre önce yeni bir sahibine satılan resmi satıcı CryptoBilis’in cihazlarının, saldırganların seed ifadesini okuyup fonları çalmasına olanak verecek şekilde değiştirildiği ve cihazın hâlâ özgünlük kontrollerini geçebildiği ortaya çıktı.
Ledger, önlem olarak CryptoBilis‘ten cihazlarının satışını ve sevkiyatını askıya almasını istedi ve son 90 gün içinde satıcıdan cihaz satın alan müşterilere varlıklarını yeni bir Ledger’a aktarmayı değerlendirmelerini tavsiye etti. Şirket bugün yayımladığı en son güncellemede “Etkilenen cihazların hacmi sınırlı,” dedi.
CryptoBilis, Endonezya, Malezya ve Filipinlerde yetkili Ledger satıcısı olarak listeleniyor. Siber güvenlik kuruluşu Yfarmx, 471 adres genelindeki kayıpları 93,4 milyon dolar olarak tahmin etti ancak bu rakam Ledger tarafından doğrulanmadı.
Güvenlik şirketi XRP basma hatasını ortaya çıkardı
Güvenlik şirketi Veria Labs, 2015ten beri XRP kodunda gizli olan bir taşma hatasını ortaya çıkardığı için 250 bin dolarlık hata ödülü aldı. Şirket, tek bir işlemin havadan trilyonlarca XRP basabileceğini iddia ediyor.
Hata düzeltildi ve bu hatanın daha önce istismar edildiğine dair hiçbir kanıt bulunmuyor.
Veria Labs‘ın güvenlik alanındaki kurucu ortağı Cayden Liao, X’te şirketin yapay zeka aracısının XRP Ledger‘ı çalıştıran yazılım rippled’ı taradığını ve düşük önem derecesine sahip iki hata bulduğunu yazdı. Bu hataları birlikte kullanarak çok daha büyük bir istismarın nasıl oluşturulabileceğini ortaya çıkardı. Liao, tek bir istismar işleminin 18000000000000dan fazla XRP yaratabileceğini ve bunun toplam arzın 184 katına denk geldiğini söyledi.
“Bu durum 94 milyar doların tamamını riske atıyor; bu, kayıtlardaki en büyük kripto saldırısının 60 katından fazla,” diye yazdı ve XRP‘nin toplam piyasa değerine atıfta bulundu. “Bu güvenlik açığını kimsenin fark etmemesinin bir nedeninin, tek başına düşük önem derecesine sahip olacak iki hatayı zincirlemesi olduğundan şüpheleniyoruz.” Hatalar 22 Eylül’de bildirildi ve RippleX bunları üç gün sonra düzeltti.
Vitalik Buterin, yapay zekadaki hızlı matematik ilerlemeleri karşısında kripto “sığınak modu”nu destekliyor
Ethereum‘un kurucu ortağı Vitalik Buterin, araştırmacı Justin Drake’in uyarısını destekledi; buna göre yapay zekadaki ilerlemeler, kuantum bilgisayarlar bunu yapmadan önce günümüz blok zincirlerinde kullanılan kriptografiyi zayıflatabilir.
“Bugün kimsenin fonlarını yeni cüzdanlara taşımak için telaş etmesini önermiyorum,” diye yazdı Buterin. “Ancak yapay zekayla hızlandırılmış matematikten kaynaklanan kriptografi risklerini ciddiye almalıyız.”
Drake, OpenAI‘ın insanların çözemediği yüzlerce yeni matematiksel bulguyu yayımlaması ışığında sektörü “sığınak modu”na hazırlanmaya çağırdı. Bulguların hiçbiri kriptografiyle ilgili değildi ancak yapay zeka ajanlarının eliptik eğri kriptografisinin veya kafes tabanlı kriptografinin arkasındaki matematiksel yapı hakkında yeni çıkarımlar ortaya çıkarma potansiyeli, Ethereum’un çekirdek ekibini endişelendiriyor.
Endişeler, diğer projeler ve analistler tarafından korku tellallığı olarak eleştirildi; eleştirmenler, yapay zeka ajanlarının kriptografiyi kırmaya yaklaşmış olduğuna dair hiçbir kanıt bulunmadığını söylüyor. Ancak yine de yeni bir yapay zeka modelinin yüzlerce başka çözülemez sorunun çözümünü tek hamlede bulmak üzere olduğuna dair de fazla kanıt yoktu.
Kaynak: Made with Google AISamsung Wallet, ekim ayında ABDli Galaxy kullanıcıları için USDC transferleri ekleyecek
Samsung, ekim ayının son haftasında 82 milyon uygun ABDli Galaxy kullanıcısı için Samsung Wallet ödeme uygulamasına USDC transferlerini eklemeyi planlıyor.
Bu özellik, kullanıcıların USDC‘yi uluslararası olarak uyumlu kripto cüzdanlarına göndermesine ve 60’tan fazla ülkede uygun banka hesaplarına para aktarmasına olanak tanıyacak; alıcılar fonları yerel para birimlerinde alabilecek. Kullanıcıların hizmete erişmek için kimlik doğrulamasını tamamlaması gerekiyor.
Bastion, stablecoin hesap ve ödeme altyapısını sağlayacak; Coinbase ise Coinbase Prime Vault aracılığıyla alt saklama hizmeti sunacak. Solana ve Sui, teknik ortaklar olarak adlandırıldı.
Kripto sektörünün Cumhuriyetçilere güçlü desteği Demokratları yabancılaştırdı: Cuomo
Eski New York Valisi Andrew Cuomo, ABD Cumhuriyetçilerine kripto sektörünün güçlü desteğinin federal kripto mevzuatını geçirmek için desteği gereken Demokratları yabancılaştırdığını söyledi.
Kalshi tahmin piyasaları, Demokratların Kongre‘nin her iki kanadını da kazanma olasılığını yaklaşık yüzde 61 olarak belirledi. Cuomo, Demokratların kontrolündeki bir Kongre’nin SEC ve CFTC‘nin kripto girişimlerini geri almaya çalışabileceğini ya da Trump yönetimiyle birlikte çalışarak CLARITY Yasası’nın tamamını geçirebileceğini söyledi.
“Yasayı geçirmek için Demokratlara ihtiyacınız var. Cumhuriyetçilere ihtiyacınız var. Daha dengeli olmalısınız,” dedi.
Demokratların “kripto karşıtı” olduğu yönünde bir algı bulunduğunu kabul etse de teknolojinin partinin hedefleri ve inançlarıyla iyi örtüştüğünü söyledi.
“Bu, aksi takdirde finansal ürünlere erişemeyecek insanları güçlendiriyor ve Demokrat Parti tüm hayatı boyunca bunu yapmaya çalıştı,” dedi.
Kaynak: Made with Google AIKazananlar ve Kaybedenler
Hafta sonunda Bitcoin (BTC) yüzde 2,8 düşüşle 83.435 dolardan işlem görürken Ethereum (ETH) yüzde 6,5 düşüşle 2.562 dolardan, XRP (XRP) ise yüzde 7 düşüşle 1,40 dolardan işlem görüyor. CoinMarketCap verilerine göre toplam piyasa değeri 2,82 trilyon dolar seviyesinde.
İlk 100 kripto para arasında haftanın en çok kazanan üç altcoini, yüzde 91 artış kaydeden StarkNet (STRK) (kuantum sonrası bir L1 olacağını açıkladıktan sonra), yüzde 25,4 artış kaydeden Binance Life (币安人生) ve yüzde 20,8 artış kaydeden Celestia (TIA) oldu.
Haftanın en çok kaybeden üç altcoini ise yüzde 18,5 düşen Venice Token (VVV), yüzde 16,2 düşen Sky (SKY) ve yüzde 15,4 düşen Uniswap (UNI) oldu.
Haftanın Tahmini
Ethereum bu döngüde 25.000 ila 50.000 dolara ulaşacak, diyor Tom Lee
Bitmine başkanı Tom Lee cuma günü Token2049‘da ETH’nin yıl sonuna kadar 5.000 doların üzerine çıkacağını ve döngünün sonunda Ethereumun “token başına kolayca 25.000 veya 50.000 dolar olabileceğini” söyledi.
Lee ayrıca Bitmineın yaklaşık 6 milyon Ether biriktirdikten sonra yüzde 5 hedefına yaklaştığını açıkladı. Şirketin bu orana ulaşmak için yalnızca yaklaşık 100.000 ETH daha satın alması gerekecek.
“Bu kesin bir üst sınır. Yüzde 5‘in üzerinde biriktirmeyeceğiz,” dedi Lee. “Ethereum’un yüzde 5inden fazlasına sahip olmayacağız.”
Haftanın En Önemli FUDuColdcard, X hesabında kimlik avı bağlantısının nasıl göründüğünü araştırdığını söylüyor
Yalnızca Bitcoin destekleyen donanım cüzdanı Coldcard, şirket çevrimdışı iki faktörlü kimlik doğrulama kullanmasına rağmen pazar günü resmi X hesabında yetkisiz bir kimlik avı bağlantısının göründüğünü söyledi.
The post has since been deleted, and the firm said the only official website is https://coldcard.com.
DefiLlamanın saldırı takipçisi, temmuz ayındaki Coldcard istismarıyla bağlantılı kayıpları 115 milyon dolar olarak tahmin etti.
THORChain geliştiricisi, Tetherı USDT kasalarını geçici olarak dondurmakla suçladı
THORChainin teknik kurucu ortağı Chad Barraford, stablecoin ihraççısı Tetherı ağın USDt (USDT) kasalarını açıklama yapmadan kara listeye almak ve saatler sonra yeniden serbest bırakmakla suçladı.
Cuma günü X'te yayımlanan bir gönderide Barraford, Tether'ın THORChain kasalarının adreslerini kara listeye aldığını ve ağın fonlarından toplam yaklaşık 1,45 milyon USDT'yi dört cüzdanda dondurduğunu söyledi. Yaklaşık iki saat sonra Tether'ın tüm adreslerin üzerindeki dondurmayı kaldırmasının ardından işlemlerin yeniden başlayacağını bildirdi.
New York, 35 milyon dolarlık dolandırıcılık uzlaşması kapsamında Celsius kurucusu Mashinskyyi kalıcı olarak men etti
Eski Celsius CEOsu Alex Mashinsky, New York Başsavcısı Letitia James ile yapılan ve koşullu ödemelerde 35 milyon dolara kadar ödeme içeren uzlaşma kapsamında kripto para, menkul kıymet ve emtia sektörlerinden kalıcı olarak men edildi.
Cuma günü açıklanan New York anlaşması, Mashinsky‘yi Celsius’un 2022‘deki çöküşünden önce yüz binlerce yatırımcıyı Celsius’un güvenliği konusunda yanıltmakla suçlayan 2023 tarihli hukuk davasını sonuçlandırıyor.
Mashinsky dolandırıcılık nedeniyle 12 yıllık federal hapis cezasını çekiyor ve ayrıca 48 milyon dolardan fazla varlıktan mahrum bırakılmasına karar verildi.
Haftanın En Önemli Magazine YazılarıFransa, Bitcoin kullanıcıları için dünyanın en tehlikeli yeri: 7 ayda 90 saldırı
Fransız yetkililer yedi ayda adam kaçırma, gasp, tehdit ve şiddet içeren hırsızlık olaylarını kapsayan kripto bağlantılı 90 vaka kaydetti. Fransayı bu kadar cazip bir merkez yapan ne？
Kripto kredileri yeniden yükseliyor… Peki riskleri çözdüler mi？
Kripto kredileri temmuzdan bu yana yüzde 55 arttı, ancak artık yapay zeka destekli saldırıların tehlikeleriyle ve birbirine bağlı protokollerde zincirleme yayılan risklerle başa çıkmak zorunda. İşte güvende kalmanın yolları.
Sermaye yapay zekadan yeniden kriptoya dönmeye başlıyor: Raoul Pal
Real Vision‘ın kurucusu Raoul Pal, yapay zeka hisselerindeki rallide yaşanacak bir duraklamanın kriptonun sermaye çekmesine yardımcı olabileceğini, yapay zeka ajanlarının ise Ethereum ve Solana’nın benimsenmesini artırmasının muhtemel olduğunu söylüyor.