Ethereum (ETH) Kullanıcısı Kimlik Avı Saldırısında 810 ETH Kaybetti

Bir Ethereum kullanıcısı, Tornado Cash ile bağlantılı bir phishing saldırısında en az 810 ETH kaybetti. Zincir üstü verilere göre, bu kayıp kontrol edildiğinde yaklaşık 1,86 milyon dolara tekabül ediyor. Topluluk raporları başlangıçta 1.010 ETH'lik bir kayıptan bahsediyordu, ancak söz konusu cüzdan 18 Ağustos'ta dokuz transferle yalnızca 810 ETH aldı. Sekiz transfer her biri 100 ETH taşırken son transfer 10 ETH oldu ve transferler 05:56 ile 06:05 UTC arasında gerçekleşti. İnceleme sırasında adreste hiçbir çıkış transferi bulunmuyordu; böylece doğrulanan ether saldırganın kontrolünde kaldı. Raporlanan toplam ile doğrulanan miktar arasındaki 200 ETH farkı başka bir adrese gitmiş olabilir, ancak kanıtlarda ek bir hedef yer almıyor. Olayın, kullanıcının tornado.cash için eski bir yer imini takip etmesiyle başladığı iddia ediliyor; bu alan adının süresinin dolduğu ve yerine kötü niyetli bir arayüzün konulduğu öne sürülüyor. Yetkili bir alan adı kaydı, resmi bir Tornado Cash uyarısı veya isimli bir güvenlik araştırmacısı bu ele geçirmeyi doğrulamadı; alan adı erişilebilir durumdaydı ve kontrol edildiğinde standart bir ön yüz gösterdi. Bu hırsızlık, kurbanın bir işlem imzalayıp kötü amaçlı yazılıma erişim verdiği onay phishing'inden farklıdır. Tornado Cash, kimlik bilgisi işlevi gören özel para yatırma notları kullanır; sahte bir ön yüz, para yatırma veya çekme sırasında bu notları yakalayarak saldırganın meşru sahibinden önce çekim yapmasına olanak tanır. Kör imzalama bu süreçte kritik bir rol oynamaz; saldırı, notların ele geçirilmesi üzerine kuruludur. Tornado Cash daha önce de ön yüz saldırılarıyla karşılaştı: 2024'te araştırmacı Gas404, açık kaynaklı bir arayüze kötü amaçlı JavaScript eklendiğini bulmuş ve olay daha sonra tedarik zinciri saldırısı olarak belgelenmişti. Eski yer imleri özellikle tehlikelidir çünkü süresi dolan alan adları bilinen isimleri ve arama sıralamalarını korur. Aynı saldırganların son 12 ayda yaklaşık 4.000 ETH çaldığı yönündeki topluluk iddiaları doğrulanmadı; bağlantılı adresler veya analiz sunulmadı. Öncelikli hedef, doğrulanan 810 ETH'nin borsalara transferlerinin izlenmesi; platformlar bu varlıkları tanımlayabilir veya dondurabilir.

ABD merkezli Bitmine Immersion Technologies (BMNR), kurumsal Ethereum hazinesinin en büyüğü, Ethereum'un yüzde 20'lik rallisinin altcoin'i 2.200 doların üzerine taşımasının ardından kripto rezervlerinin değerine tek günde 2,2 milyar dolar ekledi. CryptoQuant verileri ve şirketin son operasyon raporu, Bitmine'in 5,815 milyon ETH tuttuğunu, yani Ethereum'un dolaşımdaki arzının yaklaşık yüzde 4,8'ine sahip olduğunu gösteriyor. Bu pozisyon hafta başında 11 milyar dolar değerindeyken, yükselişin ardından 13,2 milyar dolara ulaştı. Bitmine bir yılı aşkın süredir haftalık ETH satın alıyor ve rezervlerinin yüzde 87'sini stake ederek yıllık yaklaşık 250 milyon dolar stake geliri elde ediyor. Yönetim ayrıca agresif bir şekilde hisse geri alımı yapıyor. Ancak portföy takip verileri, genel pozisyonun hâlâ 6,09 milyar dolar veya yüzde 31,25'lik gerçekleşmemiş zararda olduğunu gösteriyor; çünkü Bitmine, ortalama 3.357,63 dolardan toplam 19,49 milyar dolarlık yatırım yaptı. Bitmine Yönetim Kurulu Başkanı ve Fundstrat kurucu ortağı Tom Lee, Ethereum'un Bitcoin karşısındaki çok yıllık ayı piyasasından 0,02994 seviyesinin üzerinde çıkışının temel bir değişimi işaret ettiğini söyledi. Ona göre Wall Street, ETH'yi spekülatif bir varlık olarak görmeyi bırakıp kullanım değerini fiyatlamaya başlıyor. Lee, Ethereum akıllı sözleşmelerinin yapay zekâ ve robotik için işletim sistemi olacağını bekliyor; Çinli insansı robotların zaten saniyede 12 metrenin üzerinde koştuğunu ve yazılımların bulut tabanlı bir 'kolektif zekâ'da birleştiğini belirtti. ETH'yi 'önemli bir aşağı akış yapay zekâ hikâyesi' olarak nitelendiren Lee, 'en önemli L1' olacağını öngörüyor. Bu Fundstrat çerçevesi, BlackRock'un Bitcoin'i pasif 'dijital altın' olarak görmesiyle çelişiyor; Lee'nin ekibi Ethereum'u geleceğin yapay zekâ ekonomisi ve otonom yapay zekâ ticaret botu sistemleri için uzlaşma katmanı olan 'dijital petrol' olarak tanımlıyor.

Yeni zincir üstü analiz, olayı daha da karmaşık hale getiriyor. Analist Specter, sahte arayüze bağlı işlemlerde kullanılmadan yaklaşık iki hafta önce Bitcoin üzerindeki Whirlpool karıştırıcısında kabaca 73 BTC hareket ettiğini ve bunların Ethereum'a köprülenerek bu işlemlerde kullanıldığını belirtiyor; bu, basit bir donanım cüzdanı ihlali anlatısıyla tam uyumlu değil. Bu arada, WHOIS kayıtları, tornado.cash alan adının OFAC yaptırımları nedeniyle süresinin dolduğu iddialarını çürütüyor: alan adı 25 Mart 2025'te yeniden tescil edildi ve mevcut tescil, ABD Hazine Bakanlığı'nın Mart 2025'te Tornado Cash'i yaptırım listesinden çıkarmasının ardından 25 Mart 2027'ye kadar geçerli. Bulgular, yalnızca phishing sayfasının değil, mağdur adresinin geçmişinin de inceleme altında olduğunu gösteriyor; ancak karıştırıcı kullanımı tek başına suç olduğunu kanıtlamıyor.

COINOTAG'ın tescilli 42 göstergeli bileşik puanlama motoru, 19:45 UTC itibarıyla direnci Fibonaci 0,000 ve Donchian Üst bandından 76/100 ile 2.307,85 dolarda, bir sonraki hedefi 2.558,86 dolarda görüyor. Destek ise Fibonacci 0,114, HVN ve ATR Alt bandından 64/100 ile 2.236,49 dolarda, Supertrend, LVN, VWAP ve Fibonacci 0,382'den 66/100 STRONG puanıyla 2.020,45 dolarda. RSI 83,53 ile aşırı alımda, ancak fonlama oranı yüzde 0,0058 ile ılımlı, açık pozisyon 9,1 milyar dolar ve long/short oranı 1,38; hesapların yüzde 57,9'u long pozisyonda. Korku & Açgözlülük endeksi 62/100 ile spotun 2.236 doların üzerinde kalması durumunda yükselişin devamını destekliyor. Bu seviyenin altında bir kırılım, yükseliş eğilimini geçersiz kılar ve 2.127 ile 2.020 doları gündeme getirir; 2.307 doların üzerinde günlük kapanış, 2.558 dolar yolunu açacaktır.