Cryptohack Roundup: Kritik Ethereum Güvenlik Açığı

Kripto para dolandırıcılığı, sahtekarlık yönetimi ve siber suç, standartlar, düzenlemeler ve uyumluluk

Ayrıca: 1,5 milyon sterlinlik sahtekarlık, işkence ve hırsızlık davasında mahkumiyet

Rashmi Ramesh (Rashmiramesh_) •
6 Şubat 2025

ISMG her hafta dijital varlıklarda siber güvenlik olaylarını tamamlıyor. Bu haftanın hikayeleri arasında kritik bir Ethereum güvenlik açığı, 1,5 milyon sterlinlik bir sahtekarlık mahkumiyeti, bir işkence ve kripto hırsızlığı davasında cezalandırma, ABD Menkul Kıymetler ve Borsa Komisyonu’nun yeni yol haritası, Jan kripto istatistikleri, parazbas kullanıcıları sosyal mühendislik kurbanlarını iddia ettikleri iddia edildi ” Dijital Varlıklar Çalışma Grubu.

Geth geliştiricileri, “Schwarzschild” olarak adlandırılan 1.14.13 sürümünü yayınladı. CVE-2025-24883, Ethereum düğümlerinde hizmet reddi saldırılarını mümkün kılabilecek. Sürüm 1.14 veya sonraki sürümlerini çalıştıran kullanıcıların olası çökmeleri önlemek için hemen güncellemeleri önerilir. Polygon güvenlik araştırmacıları tarafından keşfedilen kusur, uzak saldırganların etkilenen düğümleri bozmasına izin verebilir. Güncelleme, ekosistem çapında koruma sağlamak için çoklu katman 2 çözümü ile koordine edildi. Ethereum’un en yaygın olarak kullanılan yürütme katmanı istemcisi Geth, 1.13.x sürümünü çalıştıran düğümlerin bu güvenlik açığından etkilenmediğini söyledi.

İngiltere Finansal Davranış Otoritesi, iki kişiyi 1,5 milyon £ ‘lık kripto yatırım dolandırıcılığında rolleri için mahkum etti. Raymondip Bedi ve Patrick Mavanga, 2017-2019 yılları arasında soğuk arayan kurbanlar tarafından 1.54 milyon £ üzerinden 65 yatırımcıyı dolandırdı ve onları sahte bir kripto yatırım sitesine yönlendirdi. Her ikisi de dolandırıcılık ve kara para aklama komplosundan suçlu bulundu, Mavanga da adaletin seyrini saptırmaktan hüküm giydi. Üçüncü bir sanık Eylül 2025’te yeniden yargılanırken, dördüncüsü beraat etti.

Kripto para biriminde 124.000 dolar çalması için bir adamı kaçıran ve işkence eden bir Birleşik Krallık çetesi 76 yılı aşkın bir süre hapis cezasına çarptırıldı. Warrington Guardian, kurban, Ocak 2023’te Knifepoint’e para transfer etmek zorunda kaldığı aylarca süren saldırılara ve gasplara katlandı. Ekim ayında, ödeme yaptıktan sonra serbest bırakılmadan önce kaçırıldı, dövüldü ve bir dolapta kilitlendi. Çile, anonim bir çağrı ile devreye giren polisin onu esaretten kurtardığı Aralık ayında sona erdi. Bir yargıç, kaçırma, soygun ve suç mahallinde bulunan silahlar da dahil olmak üzere diğer şiddetli suçlar için iki ila 20 yıl arasında değişen yedi adam için cezayı verdi.

SEC’in Kripto Görev Gücü, odağı agresif icradan daha uyarlanabilir düzenlemelere kaydırarak 10 temel öncelik özetledi. Ajans, menkul kıymetleri emtialardan ayırarak dijital varlıklar için iyi tanımlanmış sınıflandırmalar oluşturmayı amaçlamaktadır. Aynı zamanda kripto değişimine uğramış ürünleri kolaylaştırmayı, yerleşim mekanizmalarını geliştirmeyi ve sınır ötesi işbirliğini geliştirmeyi amaçlamaktadır. Bir diğer önemli hedef de yargı sınırlarını açıklığa kavuşturmak ve eski politikaları yürürlükten kaldırmaktır. 2018 yılında Başkan Donald Trump’ın atanan Hester Peirce liderliğindeki görev gücü, kripto inşaatçıları ve düzenleyicilerle işbirliği yapmayı ve oyunculuk sandalyesi Mark Uyeda altında daha yenilik dostu bir düzenleyici yaklaşıma işaret ediyor.

Immunefi, kripto endüstrisi Ocak ayında 73,9 milyon dolar kaybetti, Ocak ayında Aralık ayından dokuz kat artışla, ancak% 44,6’lık bir düşüş, ancak Immunefi. En büyük kayıplar 69,1 milyon dolarlık Phemex hackinden ve 2,5 milyon dolarlık Moby Ticaretinden yararlandı. BNB zinciri en çok hedeflenen ağ, 10 saldırı geçirdi ve bunu Ethereum izledi. Hiçbir dolandırıcılık davası bildirilmedi.

Onchain araştırmacısı Zachxbt, Coinbase kullanıcılarının Aralık ve Ocak ayları arasında sosyal mühendislik dolandırıcılıklarına 65 milyon doların üzerinde kaybettiğini ve gerçek kayıpların muhtemelen daha yüksek olduğunu söyledi. Dolandırıcıların, Coinbase desteğini taklit etmek için çalıntı kişisel verileri kullandığını ve kurbanları sahte e -postalar ve klonlanmış web siteleri aracılığıyla fon aktarmaya yönlendirdikleri bildirildi. Zachxbt, değişimin nadiren aldatmaca adreslerini işaretlediğini iddia ederek, parayı yetersiz sahtekarlık önleme için eleştirdi. Coinbase, KYC kullanıcıları için isteğe bağlı telefon numarası girişi, yeni başlayanlar için kısıtlı bir para çekme seçeneği ve daha iyi topluluk sosyal yardımları da dahil olmak üzere güvenliği güçlendirmeye çağırdı.

ABD’li milletvekilleri, dijital varlıklar ve stablecoins için bir düzenleyici çerçeve geliştirmek için bir ikiameral çalışma grubu oluşturdu. Beyaz Saray Kripto Çar David Sacks ve kilit kongre liderleri liderliğindeki grup, Senato ve Meclis çabalarını hizalamayı hedefliyor. Senatör Bill Hagerty, Federal ve Eyalet Gözetimini özetleyen bir Stablecoin faturasını getirirken, gelecekteki mevzuat muhtemelen Emtia Vadeli İşlemler Ticaret Komisyonu’nun kripto düzenlemesindeki rolünü güçlendiren FIT21 Yasasını yansıtacaktır. Trump yönetimi kripto yanlısı duruşunu sürdürüyor ve çuvallar federal politikalar hazırlamak ve en iyi finansal düzenleyicilerin yanında stratejik bir dijital varlık stoklarını keşfetmek için çabaları denetliyor.