Ne Oldu?
2025 yılında Ethereum, normal cüzdanlara ek güvenlik kontrolleri ekleyen yeni bir güncelleme yayınladı. Saldırganlar, bu yeni kuralları kullanarak Binance’in fonlarını büyük ölçüde çaldılar.
2025 Güncellemesi Açıklaması
Güncelleme, cüzdanların bir işlem gerçekleştirmeden önce bir dizi imzayı doğrulamasını gerektiren bir özellik tanıttı. Bu, kullanıcıları kimlik avı ve diğer kötü niyetli eylemlerden korumayı amaçlıyordu.
Saldırının Nasıl Çalıştığı
- Hackerlar Binance’in kendi cüzdanından 50 imza elde etti.
- Yükseltilmiş cüzdan mantığını kullanarak bu imzaları milyonlarca doları taşıyan bir işlemle birleştirdiler.
- Güncelleme yalnızca imzaların varlığını kontrol ettiğinden, imzalar Binance’den gelmesine rağmen saldırı başarılı oldu.
Binance Üzerindeki Etkisi
Binance, yaklaşık 6 milyar dolar kayıp yaşadığını bildirdi. Yükseltilmiş Ethereum mantığı, saldırganların büyük miktarda varlığı, tipik güvenlik önlemlerini tetiklemeden taşımalarını kolaylaştırarak rol oynadı.
Kripto Kullanıcıları İçin Dersler
Kullanıcılar, özel anahtarlarını güvende tutmalı, çoklu imza cüzdanları kullanmalı ve işlemlerin nasıl doğrulandığını değiştirebilecek ağ güncellemeleri hakkında bilgi sahibi olmalıdır.