Fortune Collective kurucusu Alexander Choi, sahte bir topluluk projesinde yaklaşık 1 milyon dolar dolandırıldı ve bu durum, kripto alanındaki devam eden güvenlik risklerini vurguladı.
Yönetici Özeti
Alexander Choi, kripto para ticaret topluluğu Fortune Collective'in kurucusu, sahte bir topluluk projesi ve üçüncü taraf konferans görüşmesi içeren bir dolandırıcılıkta yaklaşık 1 milyon ABD doları kaybetti. Bu olay, kripto para ekosistemindeki dolandırıcılık ve güvenlik açıklarının devam eden tehdidini vurgulamaktadır.
Olayın Detayı
Dolandırıcılık, sahte bir topluluk projesi ve üçüncü taraf konferans görüşmesini içeriyordu. Dolandırıcılığın spesifik mekanizmaları sağlanan metinde detaylandırılmamıştır, ancak zarar yaklaşık 1 milyon ABD doları tutarındadır. TRM Labs araştırmasına göre, 2023'ten bu yana dolandırıcılıkla ilgili adreslere en az 53 milyar ABD doları değerinde kripto para gönderilmiştir, bu da sorunun ölçeğini göstermektedir.
Piyasa Etkileri
Bu olay, kripto yatırımcıları ve kullanıcıları arasında güvenlik riskleri konusunda farkındalığı artırabilir, potansiyel olarak topluluk projelerinin daha fazla dikkatle incelenmesine ve temkinli yaklaşılmasına yol açabilir. Olay, kripto alanını saran dolandırıcılık ve siber güvenlik açıklarının daha geniş bir anlatısına da katkıda bulunmaktadır. Yalnızca kimlik avı dolandırıcılıkları, Ağustos ayında kripto kullanıcılarına 12 milyon dolardan fazla maliyetle mal oldu ve bu, Temmuz ayına göre %72'lik bir artışla 15.230 mağduru etkiledi. Kripto saldırıları ve dolandırıcılıklarından kaynaklanan kayıplar 2025'in ilk yarısında 3,1 milyar doları aştı.
Uzman Yorumu
Web3 dolandırıcılıkla mücadele hizmeti Scam Sniffer, EIP-7702 imza dolandırıcılıklarında "keskin bir tırmanış" olduğunu bildirdi. Dolandırıcılar, Harici Sahip Hesaplarının akıllı sözleşme cüzdanları gibi davranarak işlemleri gerçekleştirmesine ve fonları kaydırmasına izin veren işlevselliği kötüye kullanarak Ağustos ayında üç ayrı saldırı ile 5,6 milyon dolardan fazla parayı boşalttı.
Daha Geniş Bağlam
Proje yaratıcılarının projeleri terk ettiği veya fon çalmak için işlevleri manipüle ettiği "rug pulls" ve çıkış dolandırıcılıkları önemli bir tehdit olmaya devam etmektedir. Dolandırıcılar genellikle hassas kullanıcı bilgilerini çalmak için meşru kripto para borsalarını taklit ederler. Geleneksel denetimlerin yerini alması için proaktif, otomatik güvenlik doğrulamasında bir değişime geçilmesi savunulmaktadır, çünkü gelişmiş geliştirme standartları sayesinde temel kodlama hataları daha az yaygın hale gelmiş, saldırı vektörleri ise oracle manipülasyonu ve zincirler arası köprü istismarları gibi daha sofistike tehditlere kaymıştır.
