DeFi Güvenliği Aşındırılıyor: LinkedIn'deki Kripto Dolandırıcılığı 11.8 Milyon Dolarlık Zarara Yol Açtı

Singapur merkezli siber güvenlik kuruluşları ve kolluk kuvvetleri, profesyonel ağ platformu LinkedIn üzerinden yürütülen ve kripto sektörüne yönelik son derece sofistike bir dolandırıcılık ağını deşifre etti. Saldırganlar, Web3 geliştiricilerini ve şirket yetkililerini hedef alarak, kariyer fırsatları kılıfına girdikleri operasyonla on milyonlarca dolarlık vurgun gerçekleştirdi.

Kod İçine Gizlenmiş Truva Atı

Saldırının modus operandi, geleneksel siber tehditlerden oldukça farklı ve teknik bir derinliğe sahip. İş başvurusu yapan adaylara gönderilen sahte kodlama testleri, zararlı yazılım (malware) yaymak için bir araç olarak kullanıldı.

■Sahte kodlama değerlendirmeleri aracılığıyla cihazlara sızan zararlı yazılımlar, tarayıcılardaki oturum jetonlarını (session tokens) ele geçiriyor.

■Saldırganlar, bu jetonları kullanarak çok faktörlü kimlik doğrulamayı (MFA) tamamen devre dışı bırakıp doğrudan özel kod depolarına (code repositories) erişim sağlıyor.

■Bu yöntem, geleneksel güvenlik duvarlarını aşarak, şirketlerin en hassas dijital varlıklarına ve mühendislik altyapısına ulaşmayı başarıyor.

11.8 Milyon Dolarlık Zarar Tablosu

Singapur polisi ve ilgili finansal birimlerin açıkladığı verilere göre, bu tür "iş teklifi" dolandırıcılıklarının yarattığı maddi hasar endişe verici boyutlara ulaştı. Sadece bu operasyon kapsamında tespit edilen kayıp, sektördeki güvenlik açıklarının ciddiyetini gözler önüne seriyor.

■Singapur'da tespit edilen ve doğrudan bu yöntemle bağlantılı vurgunun toplam maliyeti $11.8 milyon olarak açıklandı.

■Hedef, özellikle DeFi ve Web3 alanında uzmanlaşmış, yüksek maaşlı yazılımcılar ve proje geliştiriciler.

■Saldırı, basit bir finansal hırsızlıktan öte, ekosistemin insan kaynaklarına ve teknik altyapısına yapılmış doğrudan bir operasyon niteliği taşıyor.

DeFi güvenliği, akıllı kontratlardaki kod açıklarından yavaş yavaş sosyal mühendislik tehditlerine evriliyor. $11.8 milyonluk bu kayıp, Web3 dünyasında "insan faktörünün" artık en kritik güvenlik açığı olduğunu kanıtlıyor. Protokoller ne kadar güvenli olursa olsun, geliştiricinin terminaline sızan bir zararlı yazılım (malware) tüm ekosistemi riske atabilir. Gelecekteki güvenlik denetimleri, sadece kodu değil, geliştirici ortamını ve istihdam süreçlerini de kapsamak zorunda.