Solana (SOL) Kurucu Ortağı Yakovenko Oltalama Saldırılarına Karşı Kilitli Mod Öneriyor

Kırılan Kod Değil, İnsan

Solana'nın kurucu ortağı Anatoly Yakovenko, kripto para sahipleri için en büyük riskin kod kırma teknolojisi değil, ikna edici bir mesaj olduğunu söyledi. X'te yaptığı paylaşımda oltalama (phishing) ve sosyal mühendisliği risk listesinin en üstüne yerleştiren Yakovenko, en acil tehdidin insanları kandırmak olduğunu, bunun "yapay zekânın matematiği kırması ya da kuantum bilgisayarlar" olmadığını yazdı. Uyarı doğrudan Solana (SOL) fiyatıyla ilgili bir güvenlik mesajı taşımasa da, ağın en tanınan mühendisinden geliyor ve Solana ekosisteminin güvenliği art arda tartışılırken yayınlandı. Önerdiği savunma kasıtlı olarak düşük maliyetli: Apple'ın Kilitli Modu'nda çalışan, işlem başına birden fazla onay gerektiren çok imzalı (multisignature) bir cüzdanla eşleştirilmiş yalnızca bu işe ayrılmış bir iPhone. Kilitli Mode, Apple'ın paralı casus yazılımları dahil olmak üzere son derece sofistike hedefli saldırılara maruz kalabilecek kişiler için geliştirdiği isteğe bağlı bir koruma. Etkinleştirildiğinde uygulamaları, web sitelerini ve cihaz özelliklerini kısıtlayarak olası giriş noktalarını azaltıyor. Mod açıldığında mesaj eklerinin çoğu engelleniyor, Mesajlar'daki bağlantılar ve bağlantı önizlemeleri kaldırılıyor, belirli web teknolojileri kısıtlanıyor ve yeni yapılandırma profilleri reddediliyor. Apple bu ayarı Ayarlar, Gizlilik ve Güvenlik bölümünde belgeliyor; etkinleştirme için yeniden başlatma gerektiğini, belirli web sitelerinin, uygulamaların veya kişilerin istisna tutulmasının korumayı zayıflattığına dikkat çekiyor. Normal aramalar ve düz metin mesajlar çalışmaya devam ediyor. Çok imzalı cüzdan tarafı farklı işliyor: Squads'in dokümantasyonu yapılandırılabilir bir eşik tanımlıyor, böylece üçte iki düzeninde hiçbir işlem, üç imza anahtarından ikisinin onayı olmadan yürütülmüyor. Saklama seçeneklerini değerlendiren kullanıcılar için, en iyi Solana cüzdanları sıralamamız bu yelpazedeki kurulumları karşılaştırıyor. Yakovenko bu ikiliyi hata payı sıfır bir çözüm olarak sunmadı; saldırgana tek bir başarılı kandırma yeterinken pratik ve düşük maliyetli bir temel çizgi olarak konumlandırdı.

Binance ve Mercado Bitcoin Sızmaları

Uyarı, bir hafta içinde yaşanan iki borsa güvenlik olayının ardından geldi. Binance, 29 Ekim Perşembe günü gerçekleşen saldırı sonrasında etkilendiğini açıkladığı varlıkları 6,34 milyar dolar olarak duyurdu; borsanın sızma anlatımına göre olay, çalışan kandırma, kötücül geliştirme yazılımı ve çalınan kimlik bilgileri üzerine aylar süren bir hazırlığa dayanıyordu. Zincir Eylül'de başladı: bir mühendis, meşru bir işe alım platformu üzerinden yaklaşan ve kendini kurgusal bir şirketin personeli olarak tanıtan kişilerce görüşmeye alındı. Mühendis, bir ödev deposunu iş bilgisayarına indirdi ve kurulum sırasında çalışan kod, pyenv geliştirme aracının yerine tehlikeye atılmış bir sürüm koydu. 20 Ekim Salı günü saldırgan bu bulaşık makineyi ve dahili bir yapay zekâ aracını kullanarak iki cüzdan mühendisinin bilgisayarını ele geçirdi; bunlardan biri, daha sonra cüzdan imzalama süreçlerine ulaşan bir dağıtım kimlik bilgisi barındırıyordu. Borsa, saldırganın ardından Ethereum'un EIP-7702 özelliğini kötüye kullanarak, normal para çekme işlemleri askıya alındıktan sonra da çalışmaya devam eden kötücül yetkiler kurduğunu ve Binance 14 olarak bilinen sıcak cüzdan üzerindeki kontrolü genişlettiğini bildirdi. 2 Kasım Pazartesi günü ise Mercado Bitcoin, kendi sisteminde bir sızma tespit etmesinin ardından para yatırma ve çekme işlemlerini durdurdu. Tether CEO'su Paolo Ardoino, ihraççının olaya bağlı 4,5 milyon USDT'yi dondurduğunu doğruladı. Borsa, olayı kontrol altına aldığını, müşterilerin zarar görmediğini ve veri ihlali yaşanmadığını belirtirken ekiplerinin varlıkları izlemeye ve yetkililerle koordinasyona devam ettiğini açıkladı. Tablonun diğer yüzü bireysel kullanıcılara geliyor: Chainalysis araştırması 2025 boyunca 158 bin kişisel cüzdan hırsızlığı olayı kaydetti; en az 80 bin mağdur ve 713 milyon dolarlık kayıp vardı, olay sayısı artmasına karşın bu tutar 2024'teki 1,5 milyar doların altında kaldı. Kişisel cüzdan ele geçirmeleri o yıl çalınan değerin yüzde 20'sini oluşturdu. Mağdurların yaklaşık 26.500'ü Solana (SOL) kullanıcısıydı ve bu tespit edilen en yüksek mutlak sayıydı; ancak aktif kişisel cüzdanlara göre oranlar Solana ve Base'de Ethereum ve Tron'a göre daha düşüktü. Amerika Birleşik Devletleri'nde FBI 15 Haziran Pazartesi günü yayımladığı bir uyarıyla, istenmeyen mesajlarla, sahte profesyonel kimliklerle ya da romantik yaklaşımlarla başlayan ve kurbanları hayali getiri gösteren işlem uygulamalarına ve sitelere yönlendiren yatırım dolandırıcılıklarını anlattı.

Mühendislikten Borsaya Aynı Oyun Kitabı

Burada okunması gereken tablo şu: tek bir mühendisin makinesinden ulusal bir borsaya kadar her ölçekte aynı oyun kitabı işledi ve Yakovenko'nun tavsiyesi bu yüzden koda değil, insanın bulunduğu giriş noktasına odaklanıyor. Chainalysis'in tespitine göre merkezi servislere yönelik saldırılar sıklıkla özel anahtar altyapısını ve imza süreçlerini hedef aldı; bu, meşru imzacıları kötücül işlemleri onaylamaya kandırma girişimlerini de kapsıyor. Tether'in dondurma kararı ise çalınan fonların bir kripto karıştırıcıya ulaşmadan yakalanabileceğini gösterdi. Son dönemdeki Solana (SOL) olayları aynı kalıba oturuyor: Solana Mobile mağazasından kaldırılan kötücül SKR talep uygulamasından CVE-2026-98432 hakkında yayımlanan doğrulayıcı uyarısına kadar. Çok imzalı cüzdan ya da yapay zekâ destekli bir cüzdan olsun, daha iyi araçlar her durumda bir insan onay adımında bitiyor. Henüz doğrulanmayan nokta, Mercado Bitcoin'in müşterilerin zarar görmediği iddiası; borsa dışından bunu teyit eden bir açıklama şimdilik yok.