Bitcoin’de gerçekleşen sosyal mühendislik dolandırıcılığında, saldırganlar borsa ve donanım cüzdanı destek ekiplerini taklit ederek 783 BTC (hırsızlık anındaki değeriyle yaklaşık 91 milyon dolar) kayba yol açtı. Çalınan fonlar birden fazla cüzdan arasında hareket ettirildi ve Zincir Üzerinde Wasabi Wallet’a yapılan bir para yatırma paterni tespit edildi.
-
Destek ekibini taklit ederek 783 BTC çalındı
-
Çalınan varlıklar birçok cüzdan arasında transfer edilip, Wasabi Wallet’a küçük parçalar halinde yatırıldı.
-
Zincir analisti ZachXBT, bu yöntemin önceki büyük hırsızlıklarla benzer sosyal mühendislik taktiklerine dayandığını ortaya koydu.
Meta açıklama: Bitcoin sosyal mühendislik dolandırıcılığı: Destek taklidi sonrası 783 BTC (91M $) çalındı. Korunma yollarını öğrenmek için hemen okuyun.
783 BTC’nin çalındığı Bitcoin sosyal mühendislik dolandırıcılığında neler yaşandı?
Bitcoin sosyal mühendislik dolandırıcılığı kurbanları, donanım cüzdanı ve borsa destek ekiplerini taklit eden saldırganlarca hedef alındı. Bir yatırımcı kandırılarak varlıklarını transfer etti. Saldırgan, blockchain araştırmacısı ZachXBT’nin aktardığı üzere, 783 BTC’yi birçok adrese taşıdı ve fonlar küçük parçalara bölünerek Wasabi Wallet’a yatırıldı.
Saldırgan 783 BTC’yi hırsızlıktan sonra nasıl taşıdı?
Saldırgan 783 BTC’yi birkaç cüzdana böldü, ardından gizliliği artırmak için parça parça Wasabi Wallet’a yönlendirdi. Zincir üzeri analiz, küçük ve orta ölçekli transferlerin (“peeling zincirleri”) önceden görülen kara para aklama yöntemleriyle uyumlu olduğunu gösterdi.
Taklitçi saldırgan neden başarılı oldu?
Saldırganlar, donanım cüzdanı ve borsa destek ekiplerini gerçekçi destek mesajları ve telefon/Telegram iletişimiyle taklit etti. Sosyal mühendislik, güven ve aciliyet duygusunu sömürür; kurbanlar genellikle kurtarma kelimelerini ifşa etmek veya sahte nedenlerle işlemleri onaylamak zorunda bırakılır.
Blockchain üzerindeki hangi deliller bu hırsızlığı önceki dolandırıcılıklara bağlıyor?
Zincir analizi, aynı araştırmacının bir yıl önce raporladığı farklı bir 4.064 BTC hırsızlığında görülen benzer “peel zinciri” hareketlerine işaret ediyor. Bu modeller, büyük bakiyelerin hızla bölünmesi, ara cüzdanlar ve gizlilik araçlarına (Wasabi Wallet gibi) yapılan yatırmalarla kendini gösteriyor.
Kripto kullanıcıları sosyal mühendislikten nasıl korunabilir?
Varlıkları korumak için katmanlı güvenlik önlemleri ve sıkı operasyonel güvenlik uygulanmalıdır.
- Destek kanallarını doğrulayın: Resmi destek iletişim bilgilerini her zaman doğrulanmış sağlayıcının resmi internet sitesinden kontrol edin.
- Kurtarma kelimelerinizi asla paylaşmayın: Destek olduğunu iddia eden hiç kimseyle seed phrase, özel anahtar veya tek kullanımlık kod paylaşmayın.
- SMS ile 2FA kullanmayın: SMS yerine doğrulayıcı uygulamalar veya donanım güvenlik anahtarları tercih edin.
- Telefon bazlı kurtarmayı sınırlandırın: Arama yönlendirmeyi kapatın ve mobil operatör hesabınızı düzenli kontrol edin.
- İşlem onayı uygulayın: Para çekme adreslerini ve istekleri güvenilir ayrı bir cihazdan doğrulayın.
Sıkça Sorulan Sorular
Taklit yapılarak büyük kripto hırsızlıkları nasıl gerçekleşiyor?
Taklit, kurbanların gizli bilgileri vermesini veya güvenlik ayarlarını değiştirmesini sağlar. SIM değişikliği ve oltalama yöntemleriyle birleştiğinde, saldırganlar kimlik doğrulamayı kolayca geçip işlemleri dakikalar içinde onaylayabilir.
Dolandırıcılık olduğunu anlamak için nelere dikkat edilmeli?
Uyarı işaretleri arasında, aciliyet iddiasıyla istenmeyen iletişim, seed phrase ya da kod talebi, beklenmeyen linkler/dosyalar ve güvenlik prosedürlerini atlatma baskısı bulunur. Durup doğrulamadan işlem yapmayın.
Önemli Noktalar
- Büyük kayıp: Destek taklidi sonrası 783 BTC (~91M $) çalındı.
- Zincir izleme: Varlıklar cüzdanlar arasında parça parça ayrılıp Wasabi Wallet’a yatırıldı.
- Korumaya yönelik adımlar: Resmi kanalları doğrulayın, seed’leri paylaşmayın, SMS yerine uygulama ve donanım anahtarı kullanın, zincir üzeri hareketleri takip edin.
Sonuç
Bu Bitcoin sosyal mühendislik dolandırıcılığı, borsa ve donanım cüzdanı destek ekiplerinin taklidinin nasıl hızlı ve büyük hırsızlıklara yol açabileceğini gösteriyor. Operasyonel güvenliği en üst seviyeye çıkarın, destek iletişimlerini dikkatle doğrulayın ve güçlü kimlik doğrulama yöntemleri kullanarak riski azaltın. Güncellemeler ve ek rehberlik için COINOTAG kaynakları ve resmi sağlayıcı destek sayfalarına başvurun.
Zincir dedektifi notu: “19 Ağustos 2025’te bir kurban sosyal mühendislik dolandırıcılığına kurban gitti ve destek ekipleri taklit edilerek 783 BTC ($91M) kaybedildi. Çalınan fonlar saldırgan tarafından küçük parçalara ayrılarak Wasabi’a yatırıldı. Bu dolandırıcılık…” — ZachXBT (tweet metni olduğu gibi korunmuştur)
