Kripto güvenliğinde dış modül ve iç cüzdan yetkileri saldırı yolu oldu

Kripto varlık güvenliği olaylarında dış yazılımlar ve operasyonel yetkiler saldırı yolu olarak öne çıktı. Bloom’da kullanıcı varlıkları çalındı; Myriad’da ise iç cüzdan yetkileri piyasa ödeme sonuçlarını değiştirmek için kötüye kullanıldı.

Solana (SOL) işlem otomasyon platformu Bloom, 26’sında 9 kullanıcının 49 cüzdanından yaklaşık 9.408 SOL çalındığını açıkladı. Bloom, olayı üçüncü taraf bir modüldeki uzaktan kod yürütme açığına bağladı ve etkilenen kullanıcılara zararlarının tamamını karşıladığını bildirdi. Uzaktan kod yürütme, dışarıdan sisteme komut göndererek kod çalıştırılmasına imkân veren bir güvenlik açığıdır.

Chainword’ün zincir üstü analizinde etkilenen cüzdan sayısı 48 olarak belirlendi; bu, Bloom’un açıkladığı sayıdan bir eksik. Chainword, varlıkların çıktığı her işlemde ilgili cüzdan anahtarıyla imza atıldığını doğruladı ancak yalnızca işlem kayıtlarından anahtarın nereden sızdığının belirlenemeyeceğini söyledi. Etkilenen 9 kullanıcı ile 48–49 cüzdan, farklı sayım kategorileridir.

BNB Chain üzerinde faaliyet gösteren tahmin piyasası Myriad da olayın kaynağı olarak harici bir kütüphanedeki sorunu gösterdi. Myriad, olay raporunda harici kütüphanedeki bir güvenlik açığının iç cüzdan anahtarını açığa çıkardığını ve saldırganın bu cüzdanın yetkilerini kullanarak 10 piyasadaki ödeme sonuçlarını değiştirdiğini açıkladı. Bloom olayında kullanıcı cüzdanlarından varlık çıkarken Myriad’da piyasa işlemleri için kullanılan iç cüzdanın yetkileri kötüye kullanıldı.

Donanım cüzdanı olayında da harici bir hizmet saldırı yolu olarak gösterildi. Blockchain Breaches, olay kayıtlarında NGRAVE bağlantılı uygulamanın harici push bildirim hizmetinin ele geçirildiğini ve sahte güvenlik uyarıları gönderildiğini kaydetti. Şirketin özgün duyurusuna ulaşılamadı. Olayda yaklaşık 70 cüzdandan toplam 2,56 milyon dolar kayıp yaşandığı tahmin edildi.

Hacken, 2026’nın ikinci çeyreğinde 67 olayda 763,9 milyon doların çalındığını hesapladı. Anahtar, imzalayıcı ve altyapı ihlalleri, kayıp tutarının yüzde 88,3’üyle ilişkilendirildi. Akıllı sözleşme hataları 44 olayda görülürken kayıpların yaklaşık yüzde 11’ini oluşturdu. Bu istatistikler ikinci çeyrekteki olay sayılarını ve kayıpları ayrı ayrı sınıflandırıyor; bu haftaki münferit olayların nedenlerini kanıtlamıyor.

Bloom ve Myriad, olaylarında harici bileşenler ile iç yetkilerin neden olarak gösterildiğini ayrı ayrı açıkladı. Hacken ise anahtar, imzalayıcı ve altyapı ihlallerinin ikinci çeyrek kayıplarının yüzde 88,3’üyle ilişkili olduğunu hesapladı. İncelenen münferit olay kayıtlarında saldırılarda yapay zekâ kullanıldığı doğrulanmadı.