Hacker, çalınan ETH'yi Tornado Cash'e $10M gönderiyor 🔍

Biri bunu yaptı. Bir hacker $10 milyon değerinde ETH'yi Tornado Cash'e transfer etti. Çalınan nakit. Fonlar, Eylül 2023'te bir kripto balinasına yapılan kötü bir kimlik avı saldırısından geldi. Bu, başlangıçta aldıkları $24 milyonun sadece bir parçası 🚨

Blockchain güvenliği uzmanları 22 Eylül 2025'te tuhaf bir şey fark etti. Saldırgan para aklamaya başladı. Sonunda. Herkesin bildiği o karıştırma servisi Tornado Cash'i kullandılar. Orijinal saldırı, Rocket Pool'un likit staking'ini kullanan birine hedef almıştı. Kurnaz bir tuzak. Kurban "Limit Artır" işlemini onayladı. Kötü bir hamle. Bu, esasen harcama haklarını saldırgana devretmek anlamına geliyordu 📝

Saldırı basit değildi. İki aşama. İlk hamle: 9,579 stETH. Sonra bir başka saldırı: aynı balinadan 4,851 rETH. CertiK ( güvenlik uzmanları), 3,700 ETH'nin artık Tornado Cash üzerinden geçtiğini söylüyor. Bu varlıkların neredeyse iki yıl içinde yaptığı ilk büyük hareket. Bu kadar uzun süre beklemeleri biraz şaşırtıcı ⏳

DeFi'de token onayları mı? Hala bir kabus. Bu "deleGateCall" açığı her yerde istismar edilmeye devam ediyor. Bu saldırılar 2025'te çoğalıyor gibi görünüyor. Rakamlar şaşırtıcı. Oltalama dolandırıcılıkları bu yıl kullanıcıların üzerindeki maliyet 2.5 milyar doları aşmış durumda. Gerçekten çılgın 💸

Ethereum en fazla zarar gören. Hiçbir şey buna yakın bile değil. ERC-20 token'ları, tüm zincirler boyunca çalınan her şeyin %86'sını oluşturuyor. Bu ayın başlarındaki UXLINK karmaşası benzer hileler kullandı. O, bazı çoklu imza cüzdanı hatası aracılığıyla 11.3 milyon $'a mal oldu 🔗

Her şey karamsar değil. Venn Network araştırmacıları yakın zamanda bir $10M DeFi arka kapısını durdurdu. Ama birçok saldırı başarılı oluyor. İnsan hatası. Zeki sosyal mühendislik. Alışıldık şeyler 🛡️

Polisler boş oturmuyor. ABD Gizli Servisi ve FBI şimdi şık blockchain izleme kullanıyor. Bu yılın başlarında kripto dolandırıcılardan 225,3 milyon $ ele geçirdiler. Görünüşe göre Gizli Servis tarihindeki en büyük kripto ele geçirmesi 🚔

Alınacak ders? Token onayları konusunda paranoyak olun. Her şeyi iki kez kontrol edin. Phishing işe yarıyor. Gerçekten öyle 🔐 Daha iyi araçlara ihtiyacımız var. Daha fazla eğitim. Tehditler kaybolmayacak. Dijital varlıkların daha güvenli evlere ihtiyacı var. Görünüşe göre bunların hepsini hala çözmeye çalışıyoruz 🌐