Orta Afrika Cumhuriyeti'nde Meme Coin Krizi: Oltalama Saldırıları Tespit Edildi

Orta Afrika Cumhuriyeti’nde bir ‘meme coin’ projesine ait web sitesinde ‘oltalama saldırısı’ amacı taşıyan zararlı bağlantılar tespit edildi. Bu durum, yatırımcıların ciddi güvenlik tehditleriyle karşı karşıya kalabileceği endişelerini artırdı.

Siber güvenlik uzmanlarına göre, çeşitli kripto veri platformlarının söz konusu meme coini listelemesiyle beraber, bu platformların bağlantı sağladığı web sitelerinde kötü amaçlı linkler bulundu. Orta Afrika Cumhuriyeti Devlet Başkanı Faustin-Archange Touadéra’nın resmi X hesabı, bu projenin ülkenin kalkınmasını desteklemek ve halkın bütünleşmesini sağlamak amacıyla başlatılan deneysel bir token olduğunu duyurmuştu. Ancak ilgili projenin resmi X hesabının askıya alınması ve web sitesinin erişime kapatılması şüpheleri beraberinde getirdi.

Dolandırıcılık tespit platformu Scam Sniffer’ın kurucusu Fun, CoinDesk’e verdiği demeçte “CoinGecko gibi önemli veri sağlayıcıları tarafından yönlendirilen Telegram grubunda zararlı bağlantılar tespit edildi” dedi. Olayın ardından CoinGecko, Telegram bağlantısını hızla kaldırdı ancak bahsi geçen grup halen aktif durumda.

Bu Telegram grubunun, yatırımcıları koruma iddiasıyla ‘Safeguard’ isimli bir botu yönettiği belirtiliyor. Ancak Scam Sniffer’ın yaptığı incelemelerde, bu botun aslında oltalama aracı olarak kullanıldığı tespit edildi. 2023’ün Aralık ayında da benzer bir sahte botun, kripto yatırımcılarını hedef aldığı konusunda uyarılar yapılmıştı.

Sorunlu Telegram grubu 3 Şubat’ta kurulmuş olup yaklaşık 2.000 aboneye sahip. Grup, açıldığı ilk günlerde sessizliğini korumuş ancak 5 Şubat’ta yalnızca "yakında açıklanacak (ca soon)" şeklinde muğlak bir mesaj paylaşmıştır.

Oltalama saldırıları yalnızca Telegram ile sınırlı değil. Blockchain güvenlik şirketi SlowMist’in kurucusu Cos, GMGNAI adlı ticaret platformunun verdiği bağlantının resmi bir web sitesine değil, Linktree üzerinden yönlendirilerek Kick adlı bir video yayın platformuna bağlandığını belirtti. Ancak bu bağlantının, gerçekte bir CAPTCHA sayfası gibi görünen ve sahte bir kötü amaçlı kod çalıştıran bir sayfaya yönlendirdiği tespit edildi. Kullanıcılar bu bağlantıya tıkladığında, cihazlarına zararlı yazılım bulaşma riskiyle karşı karşıya kalabiliyor.

Kripto veri platformlarının, topluluk üyelerinin token ile ilgili bilgileri değiştirmesine izin vermesi güvenlik riskini artırıyor. Uzmanlar, “Bu özellik yanlış kullanıldığında, topluluk üyeleri ya kötü niyetli kişiler tarafından hacklenebilir ya da yanlış bilgiler yayılabilir” şeklinde uyardı.

Öte yandan, Orta Afrika Cumhuriyeti Devlet Başkanı’nın X hesabından duyurulan meme coin projesinin, yapay zeka ile oluşturulmuş bir ‘deepfake’ olabileceğine dair şüpheler de gündeme geldi. Bu iddialar, projenin bir dolandırıcılık girişimi olabileceğine dair endişeleri daha da artırdı.

Meme coin sektörü, özellikle Donald Trump ile ilişkilendirilen benzer projelerin ortaya çıkmasıyla yeniden dikkat çekmeye başladı. Kripto araştırmacısı ZachXBT, piyasaya aniden sürülen meme coinlerin çoğu zaman yatırımcıları dolandırmak için gerçekleştirilen ‘rug pull’ operasyonlarına zemin hazırlayabileceği konusunda uyardı.

Kripto yatırımı yapmayı düşünen yatırımcıların, olası dolandırıcılık girişimlerine karşı dikkatli olması ve yalnızca güvenilir kaynaklardan bilgi alması büyük önem taşıyor.