Bitcoiner, Sosyal Mühendislik Saldırısında 91 Milyon Dolar Kaybetti: ZachXBT

Bir Bitcoiner, blockchain araştırmacısı ZachXBT’ye göre Salı günü gerçekleşen sosyal mühendislik saldırısında tek bir işlemle 91 milyon dolar kaybetti ve fonlar daha sonra gizliliğe odaklı bir Bitcoin cüzdanına gönderildi.

ZachXBT, Perşembe günü X (eski adıyla Twitter) üzerinden yaptığı paylaşımda, mağdurun kripto borsası ve donanım cüzdanı destek ekibi kılığına giren dolandırıcılar tarafından kandırıldığını ve tek bir işlemde 783 Bitcoin () kaybettiğini belirtti.

Blockchain verileri, hırsızlığın Salı günü saat 11:06 UTC’de gerçekleştiğini ve saldırganın çalınan fonların izini gizlemek için bir gün sonra Bitcoin gizlilik odaklı Wasabi Wallet üzerinden kara para aklamaya başladığını gösteriyor, dedi ZachXBT.

Sosyal mühendislik saldırıları, saldırganların insanları özel anahtarları veya şifreleri gibi hassas bilgileri ifşa etmeye kandırmasını içerir ve bu sayede fonlar çalınabilir. Bu tür saldırılar, sofistike kripto yatırımcılarından yaşlılara kadar herkesi hedef alarak kripto dünyasında yaygın hale gelmiştir.

ZachXBT, sosyal mühendislik saldırılarından korunmak için her gelen arama veya e-postanın “varsayılan olarak bir dolandırıcılık” olduğunu kabul etmek gerektiğini söyledi.

ZachXBT, Kuzey Koreli Hackerları Dışladı

ZachXBT herhangi bir şüpheliyi isimlendirmese de, kötü şöhretli Kuzey Kore devlet destekli Lazarus Grubu’nu potansiyel suçlu olarak dışladı.

Saldırgan, fonları temiz bir adres olan — ‘bc1qyxyk’ — üzerinden aldıktan sonra, Wasabi Wallet’ın gizlilik özelliklerini kullanarak fonları gizlemeye çalıştı.

ZachXBT ayrıca, tesadüfen saldırının tam olarak bir yıl önce gerçekleşen olayının yıldönümünde olduğunu ekledi.

Donanım Kripto Cüzdan Sağlayıcıları Kılığına Giren Dolandırıcılar

Dolandırıcılar, Ledger ve Trezor gibi kripto donanım cüzdan sağlayıcılarının kimliğine sık sık gelişmiş yöntemlerle bürünüyorlar.

Nisan ayı sonunda, Ledger kılığına giren dolandırıcılar, kullanıcıları cihazın kontrolünü ele geçirmek amacıyla gizli kurtarma ifadelerini istemek için şirketmiş gibi davranıyordu.

“Kritik bir güvenlik güncellemesi”nin cihazlarda yapılması gerektiğini ve uyulmaması durumunda “cüzdanınıza ve fonlarınıza erişimin kısıtlanabileceğini” iddia ettiler.

İlgili:

Aynı ay içinde, yaşlı bir ABD vatandaşı sosyal mühendislik saldırısına maruz kalarak önemli miktarda Bitcoin kaybetti ve bu olay sektörde büyük yankı uyandırdı.

Kripto Hırsızlığı Hâlâ Milyarlarca Dolarlık Bir Endüstri

Blockchain güvenlik firması CertiK’in Haziran ayında açıkladığı verilere göre, 2025’in ilk beş ayında kriptoyla ilgili saldırılardan milyarlarca dolar kaybedildi; kayıpların büyük kısmı cüzdan ihlalleri ve oltalama (phishing) saldırılarından kaynaklandı.

En büyük olay ise Şubat ayında gerçekleşen Bybit kripto borsasının saldırısıydı ve bu durum, büyük ve kapsamlı denetimlerden geçmiş kripto platformlarının bile risk altında olduğunu gösterdi.

Dergi: