Kripto dünyasında tarihin en büyük saldırısı! 5 milyar dolarlık vurgun...

STM, Türkiye’nin önde gelen savunma ve teknoloji kuruluşlarından biri olarak, 2025 yılının ocak, şubat ve mart aylarını kapsayan yeni Siber Tehdit Durum Raporu’nu yayımladı. Raporda, siber güvenlik bilincini artırmaya yönelik 7 ayrı başlık altında güncel olaylar ve analizlere yer verildi.

Haberin Devamı

/

Raporda öne çıkan en çarpıcı olaylardan biri, Dubai merkezli Bybit borsasına yönelik gerçekleştirilen ve yaklaşık 1,5 milyar dolar değerinde Ethereum’un çalındığı şubat 2025 saldırısı oldu. Bu olay, şimdiye kadarki en büyük kripto para hırsızlığı olarak tarihe geçti.

/

Saldırı, soğuk cüzdandan sıcak cüzdana yapılan transfer sırasında, bir güvenlik açığının istismar edilmesiyle gerçekleşti.

Haberin Devamı

/

Yetkililer, saldırının Kuzey Kore destekli ünlü siber saldırı grubu Lazarus tarafından gerçekleştirildiğini açıkladı.

🎭 Lazarus Grubu: 5 Milyar Dolarlık Dijital Vurgun

/

FBI ve siber istihbarat kaynaklarına göre, Lazarus grubu sadece bu saldırıda değil, 2017’den bu yana farklı platformlardan toplamda 5 milyar dolardan fazla kripto para çaldı.

Haberin Devamı

/

Çalınan varlıklar genellikle farklı kripto paralara dönüştürülerek binlerce blokzincir adresine dağıtılıyor.

🔧 Uzmanlardan Güvenlik Önerileri

/

Raporda bu tür saldırılara karşı alınması gereken önlemler de vurgulandı. Uzmanlar:

*Çoklu imza gerektiren cüzdanların kullanımını,

*Güvenlik denetimlerinin düzenli yapılmasını,

*Kullanıcı eğitimlerinin artırılmasını öneriyor.

*Ayrıca, borsaların soğuk cüzdan altyapılarını daha da güçlendirmesi gerektiği belirtiliyor.

Haberin Devamı

🧠 İnsan Faktörü: Siber Güvenliğin Zayıf Halkası

/

Raporda yer alan bir diğer önemli vurgu, siber saldırılarda insan hatalarının büyük rol oynadığı yönünde. Bilinçsiz ya da dikkatsiz davranışlar, birçok güvenlik sistemini etkisiz hale getirebiliyor.

/

STM uzmanlarının önerdiği bazı önlemler şöyle:

*Güçlü ve benzersiz parolaların kullanımı,

*Parolaların düzenli aralıklarla değiştirilmesi,

*Çok faktörlü kimlik doğrulamanın (MFA) aktif edilmesi,

*Kimlik avı (phishing) saldırılarına karşı eğitim,

*USB gibi taşınabilir cihazların kontrol altına alınması,

*Personelin saldırı simülasyonları ile test edilmesi.

Haberin Devamı

🌍 En Fazla Siber Saldırı ABD ve Hollanda’dan

/

STM’nin Honeypot sensörleriyle elde ettiği verilere göre, 2025 yılının ilk üç ayında en fazla siber saldırı:

/

%26 oranla ABD’den,

%15 oranla Hollanda’dan geldi.

Haberin Devamı

/

Bu iki ülkeyi; Hindistan, Çin, Tayvan, Fransa, Japonya, İngiltere, Birleşik Arap Emirlikleri ve Kenya takip etti.

/