Blockchain ve kripto para birimi, kripto para birimi sahtekarlığı, sahtekarlık yönetimi ve siber suç
Ayrıca: Trump, kripto yanlısı EO imzaladı, kredi 4,5 milyon dolarlık hackten sonra kayboluyor
Rashmi Ramesh (Rashmiramesh_) •
14 Ağustos 2025

Her hafta, Bilgi Güvenliği Medya Grubu dijital varlıklarda siber güvenlik olaylarını toplar. Bu hafta, Do Kwon’un Guilty Plea, Trump’ın kripto ile bağlantılı yürütme emri, Credix’in hack sonrası kaybolması, 7 milyon dolarlık Odin.fun istismar ve hırsızlıklar için sahte Firefox Crypto cüzdan uzantıları kullanıyor.
Ayrıca bakınız: Ondemand | NSM-8 Son Tarih Temmuz 2022: Kuantum-Dayanıklı Algoritmalar Uygulaması için Anahtarlar
Kwon, 40 milyar dolarlık kripto sahtekarlığı davasında suçlu mu?
Terraform Labs’ın kurucusu Kwon, Manhattan Federal Mahkemesinde dolandırıcılık ve kablolama yapmak için komplo suçlamalarından suçlu bulundu. Terraform, 2022 çöküşü yaklaşık 40 milyar dolar değerinde silinen Terrausd ve Luna kripto para birimlerini yarattı.
33 yaşındaki Güney Koreli girişimci başlangıçta menkul kıymetler ve emtia sahtekarlığı da dahil olmak üzere dokuz suçla karşılaştı, ancak sahtekarlık yapmak için komplo kurmak ve bir sayı tel sahtekarlığı yapmaktan suçlu olmasını gerektiren bir anlaşma yaptı. Savcı, sorumluluk kabul ederse 12 yıldan fazla bir ceza önermektedir. 11 Aralık’ta mahkum edildiğinde 25 yıla kadar karşılaşabilir.
Savcılar, Kwon’un 2021 yılında yatırımcıları Terrausd hakkında yanlış yönlendirdiğini söyledi. Madeni para PEG’sini kaybettiğinde, “Terra Protokolü” algoritmasının istikrarı restore ettiğini iddia etti. Gerçekte, savcıların, yüksek frekanslı bir ticaret firması için fiyatını yapay olarak artırmak için gizlice milyonlarca dolarlık Terrausd satın almayı ayarladığını iddia etti. Bu yanlış beyanlar perakende ve kurumsal yatırımları sürdürerek Luna’nın piyasa değerini 2022’nin başlarında her iki madeni para çökmeden 50 milyar dolara şişirdi.
Mahkemede Kwon, ticaret firmasının rolünü açıklayamadığını kabul ederek yanlış beyanlar yapmayı kabul etti ve özür diledi. Davası, 2022 kripto para piyasası gerilemesini takiben birkaç yüksek profilli kovuşturmadan biridir.
Trump, Crypto ‘Debanking’ Gözetiminden Bankaları Koruyan Yönetici Siparişi İmzalıyor
ABD Başkanı Donald Trump, finansal kurumları kripto endüstrisiyle çalışmayı hedefleyen federal düzenleyicilerden korumak için bir yürütme emri imzaladı. Düzen, artan düzenleyici gözetim için bir temel olarak “itibar riski” ni ortadan kaldırıyor, bir uygulama eleştirmenleri, kripto firmalarını haksız “debank” için kullanıldığını söylüyor.
Credix hackte 4.5 milyon dolar kaybediyor, takım şüpheli çıkış aldatmacasında yok oluyor
Bir istismarda yaklaşık 4,5 milyon dolar kaybeden merkezi olmayan bir borç verme projesi olan Credix, web sitesini ve sosyal medyasını kapattı. Blockchain güvenlik firması Certik, operatörlerin projeyi terk ettiği ve yatırımcı parasıyla kaybolduğu bir çıkış aldatmacası önererek, kullanıcıları 24 ila 48 saat içinde geri ödemeyi vaat ettikten sonra bunu yaptı. Varlıklar Sonic’ten Ethereum’a taşındı ve birkaç adrese park etti (bakınız: Credix Exploit, yönetici cüzdan devralma yoluyla 4,5 milyon dolar drenajlar).
Odin.fun 7 milyon dolarlık Bitcoin istismarına çarptı
Peckshield, bitcoin merkezli Memecoin Launchpad Odin.fun, likidite manipülasyon saldırısında yaklaşık 7 milyon dolar kaybetti. Bilgisayar korsanları jeton fiyatlarını şişirdi, daha sonra likiditeyi Bitcoin’de nakit paraya çekti ve depozitlerin keskin bir şekilde düşmesine neden oldu. Kurucu ortak Bob Bodily, Hazine’nin kayıpları tam olarak karşılayamayacağını ancak kalan fonların güvenli olduğunu ve bir tazminat planının geliştirildiğini söyledi. İstismar, çoğu saldırganın Çin kuruluşlarıyla bağlantılı olduğu platformun otomatik likidite aracını hedefledi.
Kötü amaçlı yazılım sahte Firefox Crypto Cüzdan Uzantıları ile 1 milyon dolar çaldı
GreedyBear adlı kötü niyetli bir kampanya, Mozilla’nın Firefox eklentilerini 150 sahte kripto para cüzdanı uzantısına sızdırdı ve kullanıcılardan yaklaşık 1 milyon dolar çaldı. KOI Security, başlangıçta onay ve olumlu incelemeler kazanmak için zararsız görünen uzantıları keşfetti, ancak Keylogger güncellemeleri cüzdan kimlik bilgilerinin ve IP adreslerinin çalındığını belirtti. Operasyon, hepsi tek bir sunucu aracılığıyla kontrol edilen Truva atları, info-stajyerler ve fidye yazılımları gibi kötü amaçlı yazılımlara ev sahipliği yapan Rus dili korsan yazılım sitelerine bağlantılar. Araştırmacılar, Greedybear’ın AI kullanmasının saldırganların hızlı bir şekilde ölçeklenmesine ve kaldırılmasından kaçmasına yardımcı olduğunu söyledi. Grup ayrıca Chrome’un web mağazasını hedefliyor.