Blockchain 'dead drop' faaliyetleri bir yılda %420 arttı

Kötü amaçlı yazılım komutlarını ve bağlantı altyapısı göstergelerini halka açık blokzincirlere kaydeden 'blockchain dead drop' faaliyetleri son 12 ayda %420 arttı. CoinEx, işlem hacmi ve likiditedeki düşüş ile düzenleme ve uyum maliyetlerindeki artış gerekçeleriyle faaliyetlerini kademeli olarak sonlandırma sürecine girdi.

Chainalysis, 17'sinde yayımladığı raporda kötü amaçlı yazılım komutlarının veya sunucu adreslerinin halka açık blokzincirlerdeki işlemlere ve akıllı sözleşmelere kaydedilmesini ifade eden 'blockchain dead drop' faaliyetlerinin hızla arttığını bildirdi. Saldırganlar, bulaşmış cihazların blokzincire kaydedilen bilgileri okuyarak saldırganların sunucularıyla iletişim kurmasını sağlıyor.

Halka açık blokzincirlerde kalan bilgilere alan adlarına el konulmasından veya sunucuların kapatılmasından sonra da erişilebiliyor. Saldırganlar, cihazlara yeniden bulaştırma yapmadan işlemlere ya da akıllı sözleşmelere yeni komutlar kaydederek bağlantı altyapısını değiştirebiliyor.

Devlet bağlantılı grupların payı da arttı. Chainalysis, 2026'nın ikinci çeyreğinde devlet bağlantılı grupların çeyreklik yeni blockchain dead drop faaliyetlerinin yaklaşık üçte ikisini, toplam faaliyetlerin ise yarısını oluşturduğunu analiz etti. Artışa İran ve Kuzey Kore bağlantılı grupların öncülük ettiği tespit edildi.

Kuzey Kore bağlantılı grupların 2025'te kötü amaçlı yazılımları akıllı sözleşmelerde gizleyen 'EtherHiding' tekniğini kullandığı belirlendi. Chainalysis'in 2026 raporunda, Kuzey Kore bağlantılı grupların Tron ve Aptos işlemlerine kötü amaçlı yazılım komutları ekleyerek BNB Smart Chain üzerinde saklanan bilgileri çağırdığı yöntem de tanıtıldı.

Chainalysis, bu faaliyetlerin kripto varlık hırsızlığı, uzaktan erişim ve bilgi sızıntısı amacıyla kullanılabileceğini açıkladı. Daha önce Kuzey Kore bağlantılı grupların kripto varlık çalma ve aklama rotalarını genişlettiği belirtilirken, saldırganların kötü amaçlı yazılım komutlarını ve bağlantı altyapısı göstergelerini blokzincirlere kaydettiği görülüyor.

Borsa sektöründe CoinEx, 14 Eylül'de faaliyetlerini sonlandırma planını açıkladı. CoinEx, uzun süren kripto varlık piyasası durgunluğu, sektörde işlem hacmi ve likiditenin azalması ile başlıca yargı bölgelerindeki düzenleyici gereklilikler ve uyum maliyetlerinin artmasını sonlandırma gerekçeleri olarak gösterdi.

Yeni üyelikler 15 Eylül'den itibaren durduruldu. Spot dışı hizmetler 22 Eylül'de, spot işlemler ise 29 Eylül'de sona erecek. CoinEx Smart Chain ve OneSwap da 29 Eylül'de faaliyetlerini durduracak; kullanıcıların para çekme işlemleri 22 Aralık'a kadar mümkün olacak.

CoinEx, 29 Eylül'den itibaren hesaplarda kalan CET'leri CET başına 0,005 USDT'den otomatik olarak satın almayı planlıyor. Dış likiditesi bulunan USDT dışı varlıklar satıldıktan sonra USDT'ye dönüştürülebilecek. Dış likiditesi bulunmayan varlıklar ise kademeli olarak listeden çıkarılabilecek.

CoinEx'in faaliyetlerini sonlandırması, küresel borsaların piyasa likiditesi ve düzenleme maliyetlerindeki değişimlere göre hizmetlerini küçülttüğü bir örnek oluşturuyor. TokenPost daha önce kripto varlık borsası CoinEx'in faaliyetlerini kademeli olarak sonlandıracağını ve 22 Aralık'a kadar para çekme desteği sunacağını bildirmişti.

Asya'daki finansal otoriteler kripto varlık kullanımını genişletirken fon transferi kurallarını da sıkılaştırıyor. Hindistan Menkul Kıymetler ve Borsa Kurulu (SEBI), 10 Eylül'de şirket tahvillerini izinli dağıtık defter üzerinde token olarak kaydetme ve Hindistan Merkez Bankası'nın (RBI) dijital rupi CBDC cüzdanlarıyla ilişkilendirme amacı taşıyan 'Demat 2.0' pilot projesini başlattı.

'Demat 2.0', şirket tahvillerinin mülkiyet kaydı ve takasına dağıtık defter teknolojisini uygulayan bir deney niteliğinde. SEBI, dijital rupi CBDC cüzdanlarıyla bağlantı kurularak varlık ve ödeme transferlerinin ya tamamen tamamlandığı ya da tamamen iptal edildiği atomik takasın test edildiğini açıkladı.

Tayland Menkul Kıymetler ve Borsa Komisyonu (SEC), 3 Eylül'de dijital varlık işletmeleri üzerinden yapılan stablecoin para yatırma ve çekme işlemlerinde bireyler ve işletmeler için günlük 5 milyon baht sınırı getiren gözetim ilkesini onayladı. Tayland SEC'in denetimindeki işletmeler arasında müşteri hesapları transferlerinde bu sınır uygulanmayacak.

Malezya Menkul Kıymetler Komisyonu, Bitcoin(BTC), Ethereum(ETH), Ripple(XRP) ve Stellar Lumens(XLM) gibi varlıkları Şeriat'a uygun varlıklar olarak sınıflandırıyor. Asya'da blokzincirin finansal altyapı ve ödemelerde kullanımına yönelik deneyler sürerken, kara para aklama ve siber suç risklerini azaltmaya yönelik kontroller de güçlendiriliyor.

Halka açık blokzincirlerde bilgilerin kalıcı olması, kötü amaçlı yazılım operatörleri için saldırıların sürdürülebilirliğini artıran bir araç olabilir. Finansal otoriteler açısından ise bu bilgiler işlemlerin izlenmesini ve denetim kapsamına alınmasını sağlayabilir. Saldırı altyapısının kullanımı, borsa faaliyetlerinin sonlandırılması ve tokenlaştırılmış finans deneyleri, eylül sonundan itibaren planlanan sonraki adımları bekliyor.