Teksas'tan iki kardeş, Minnesota'lı bir aileyi kaçırıp 8 milyon dolarlık kripto para çalmak için suçunu itiraf etti. Çift, aileyi silahla tehdit ederek dijital fonları transfer etmeye zorladı. Bu olay, kripto ile ilgili suçlara yönelik artan endişeleri ve dijital varlık güvenliğinin güçlendirilmesi gerekliliğini vurgulamaktadır. Daha fazlasını okuyun: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 Secret Network köprüsü, sonsuz maden çıkarma hatasıyla 4,7 milyon doları boşalttı! ⚠️ Büyük bir hırsızlık, DeFi risklerini ortaya çıkardı. SCRT keskin dalgalanmalar için hazırlanıyor. Traderlar uyarıda mı? #CryptoNews #Hack

Microsoft, Cryptoslate'e göre, Cryptobandits malware'nin cüzdanlara erişmek için USB sürücüleri kullandığını uyarıyor. Aster, 4 gün önce ücretleri etkinleştirdi ve günlük 1 milyon-7 milyon USD gelirinin %99'unu geri alım ve yakım için yönlendirdi. Yayınlanmasından beri toplam 460 milyon USD ücret toplandı; geri alım tokenleri, veaster stakerlere iki haftada bir yakılıyor.

Kendi ilacınızı içmekten bahsediyoruz! 🥪 Ethereum’un en büyük “sandwich” botu, 7,5 milyon dolarlık bir saldırıya uğradı. Avcı, avlanan oldu. Varlıklarınızı her zaman güvence altına alın! #DeFiSecurity

Ethereum MEV botu “JaredFromSubway” yaklaşık 7,5 milyon ABD doları (~WETH/USDC/USDT) ile boşaltıldı rapor edildi. Saldırgan, ETH'e çevirdi ve 1.000 ETH'yi Tornado Cash'e gönderdi. #DeFi #Security

Microsoft, USB flash sürücüler aracılığıyla cihazlara bulaşan Crypto Clipper türü bir malware [ Trojan:Win32/CryptoBandits.A ] yayılmasını uyarıda bulundu. Bu malware, kısayol dosyaları (Shortcut) aracılığıyla girmekte ve kullanıcıların kripto işlemlerini gerçekleştirirken [ Özel Anahtarlar Private Keys ], Anahtar Cümleleri çıkartmak ve cüzdan adreslerini ele geçirmektedir. • Ana tehdit: Kullanıcılar kripto cüzdan hedef adresini [ KOPYALA ] kopyaladığında, malware cihazın panosunu manipüle ederek, otomatik olarak hedef adresi, hacker’ın kendi adresiyle değiştirir; bu nedenle kurbanın gönderdiği fonlar, saldırganın cüzdanına yönlendirilir. • Yayılma yöntemi: USB sürücüleri aracılığıyla iletim yapar, "LNK kısayol dosyalarını" manipüle eder ve uzaktan kod çalıştırma yeteneğine sahiptir. • Tespit: Microsoft Defender Antivirüsü, bu tehdidi "Trojan:Win32/CryptoBandits.A" olarak tanımlar. Kripto varlıklarınızı bu tehditten korumak için aşağıdaki önlemleri almanız önerilir: • İşlem Doğrulama: Fon göndermeden önce her zaman kripto cüzdan hedef adresini dikkatlice kontrol edin. • Güvenli Saklama: Anahtar Cümle ve Özel Anahtar gibi kritik bilgileri çevrimdışı saklayın. • Sistem Güncellemesi: Microsoft Defender veya güvenlik yazılımınızın her zaman güncel olduğundan emin olun; güvenilmeyen USB sürücülerden gelen şüpheli dosyaları açmayın.

Neden "token onayı" DeFi'de en kötü fikir. ERC-20, tokeni doğru şekilde standartlaştırdı ama zor kısmı yanlış yaptı. Bakiyeleri ve transferleri standartlaştırdı, ancak bir sözleşmenin gerçekten tokenlarınızı kullanması için hiçbir temiz yol sunmadı. Bir sözleşmeye basit bir transfer yapmak, ona hiçbir şeyin ulaştığını bile söylemez. Bu yüzden bir acil çözüm eklediler: approve + transferFrom. Bu acil çözümün size zorladıklarına bir bakın. Bir sözleşmenin tokenlarınızı harcamasına izin vermek için ya: - Bir kez büyük veya sonsuz bir miktar için onay verirsiniz ve artık sözleşme, geri çekene kadar her zaman cüzdanınıza erişebilir. Muhtemelen asla okumadığınız bir sözleşmeye güveniyorsunuz. - YA da her işlem öncesinde tam olarak gerekli miktarı onaylarsınız, bu da her işlemde ikinci bir işlem ve ikinci bir gaz ücreti demektir. Bir yabancıyı güvenin ya da her hareketinizde bir vergi ödeyin. Bu iki seçenek ve standart daha iyisini sunmuyor. Herkes birinci kapıyı seçiyor ve "sonsuz" butonuna tıklıyor, zincir ise kendi cüzdanlarına dolu silahlar yöneltmiş bireylerle doluyor. Teorik değil. Jaredfromsubway MEV botu tam olarak bu şekilde milyonlar kaybetti. Hiçbir şey hacked edilmedi. Sahte işlemler peşinde koşarken onayları dağıttı ve biri transferFrom ile fonları çıkarttı. En kötü kısmı: Daha iyi bir tasarım her zaman var olmuştu. Transfer-and-call (ERC-223, ERC-1363), tam miktarı taşır ve alıcıyı tek bir işlemde bilgilendirir. Sürekli onay gerekmez, ek işlem gerekmez, kimse hesabınıza anahtar tutmaz. ERC-20'nin erken avantajı nedeniyle kaybetti ve şimdi sonsuz onaylar, DeFi'nin tümüne dayanak oluşturuyor. Permit, Permit2, hesap soyutlaması, her "düzeltme" asla piyasaya sürülmemesi gereken temel bir yapı üzerine yapılan bir tamirat. Güvenli seçeneği almadık. Konvenyanslı olanı aldık ve bundan beri bunun bedelini ödüyoruz.