Edgen Crypto·Nov 27 2025, 06:36
[1] Vitalik, Session ve SimpleX'e her birine 128 ETH bağışladı... - PANews (https://www.panewslab.com/en/articles/ed61593 ...)[2] Shibtoro Son Fiyat Tahmini: - Gelecek Ay SHIBTORO Başına | WEEX (https://www.weex.com/price-prediction/shibtor ...)[3] Vitalik Buterin, Session ve SimpleXChat'e her birine 128 $ETH bağışladı... (https://x.com/Cointelegraph/status/1993843475 ...)
Related News
Nov 27 2025, 12:18
Qilin Fidye Yazılımı, Tedarik Zinciri Saldırısıyla 28 Güney Kore Finans Kuruluşunu Etkiledi
## Yönetici Özeti **Qilin** fidye yazılımı grubu, Güney Kore'nin finans sektörünü hedef alan büyük ölçekli bir tedarik zinciri saldırısı gerçekleştirdi ve 28 kurumu etkileyen bir veri ihlaliyle sonuçlandı. Tek bir yönetilen hizmet sağlayıcısını (MSP) ele geçirerek, saldırganlar 2 terabaytın üzerinde veri sızdırdı. "Kore Sızıntıları" olarak adlandırılan operasyon, sistemik yolsuzluğu ifşa etme çabası olarak kamuoyuna duyuruldu ve araştırmalar, Kuzey Kore ile bağlantılı devlet destekli aktörlerin potansiyel katılımını gösteriyor. ## Olayın Detayları İhlal, adı açıklanmayan bir Yönetilen Hizmet Sağlayıcısının (MSP) ele geçirilmesiyle başladı ve bu da saldırganlara müşterilerinin ağlarına bir geçit sağladı. Bu tedarik zinciri vektörü, Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan **Qilin** grubunun 28 ayrı finans firmasını eş zamanlı olarak ihlal etmesine olanak tanıdı. Saldırganlar, 1 milyondan fazla belgeye karşılık gelen 2 TB'tan fazla veri çaldıklarını iddia ediyorlar. Halka açık bildirimlerde grup, saldırıyı bir kamu hizmeti olarak çerçevelendirdi ve "borsa manipülasyonu kanıtı" olabilecek dosyaları yayınlama ve "Kore'deki tanınmış politikacıları ve iş adamlarını" isimlendirme niyetini belirtti. Kampanya, saldırıların sona erdiğini ve kurbanların "bir dolandırıcı ağı"nın parçası olduğunu iddia eden bir gönderiyle sona erdi ve soruşturma sorumluluğunu Kore makamlarına yükledi. ## Saldırı Analizi ve Atıf Bu olay, büyük bir RaaS grubunun yeteneklerini potansiyel jeopolitik motiflerle birleştiren hibrit yapısıyla tanımlanmaktadır. Analizler, Kuzey Kore bağlantılı olduğuna inanılan bir hacker grubu olan **Moonstone Sleet** ile olası bir işbirliğini işaret etmektedir. Bu durum, olayı standart finansal motivasyonlu bir fidye yazılımı saldırısından, potansiyel olarak devlet etkili bir bilgi savaşı kampanyasına yükseltmektedir. Siber güvenlik firması **Darktrace**'in benzer **Qilin** saldırıları üzerindeki teknik analizleri, alışılmadık Sunucu İleti Bloğu (SMB) ve DCE-RPC etkinliği, yüksek hacimli Uzak Masaüstü Protokolü (RDP) kullanımı ve bilinen komuta ve kontrol (C2) sunucularına bağlantılar dahil olmak üzere anormal ağ trafiği tespit etti. **Qilin** tarafından kullanılan RaaS modeli, bu tür karmaşık, büyük ölçekli saldırıları iştiraklere araçlar ve altyapı sağlayarak mümkün kılar. ## Piyasa Etkileri Güney Kore finans piyasası için acil sonuç, kurumsal itibar ve yatırımcı güvenine ciddi bir darbe olmasıdır. İhlal, sektörün üçüncü taraf hizmet sağlayıcılarına olan bağımlılığındaki kritik güvenlik açıklarını ortaya koymaktadır ve bu da satıcı risk yönetimi protokolleri üzerinde yoğun bir düzenleyici inceleme başlatması beklenmektedir. Saldırganların yolsuzluk ve piyasa manipülasyonu iddia eden anlatısı, finansal sisteme olan kamu güvenini daha da aşındırmak için tasarlanmıştır. Finansal kayıplar, olası fidye ödemelerinin ötesine geçerek olay müdahalesi, adli soruşturma, sistem iyileştirme ve olası düzenleyici para cezaları ile ilgili maliyetleri de kapsayacaktır. Bir MSP'nin hedef alınması, tek bir hata noktasının geniş bir yelpazedeki birbirine bağlı kurumları tehlikeye atabileceği sistemik risk potansiyelini artırmaktadır. ## Daha Geniş Bağlam "Kore Sızıntıları" olayı, kritik altyapıları hedef alan karmaşık siber saldırıların artan bir trendinin parçasıdır. 2025'te **Ticketmaster** ve **OpenSea** gibi şirketlerde çok sayıda veri ihlali yaşanmış olsa da, bu saldırı tedarik zinciri metodolojisi ve açık siyasi mesajı nedeniyle öne çıkmaktadır. Veri hırsızlığını bir ifşaat olarak çerçeveleyerek ve "Kore'deki kolluk kuvvetleri ve bağımsız gazetecilerin bu belgeleri inceleme yükümlülüğü vardır" diyerek, saldırganlar çalınan verileri sosyal ve politik karışıklık yaratmak için silahlandırdı; bu taktik, fidye yazılımı kampanyalarında önemli bir evrimi işaret etmektedir.
Nov 27 2025, 12:05
AB, Şifreli Platformların Gönüllü Taranmasına İzin Veren 'Sohbet Kontrolü' Yönetmeliğini İlerletiyor
## Yönetici Özeti Avrupa Birliği Konseyi, gayri resmi olarak **Sohbet Kontrolü** olarak bilinen Çocuk Cinsel İstismarı Düzenlemesi (CSAR) hakkında siyasi bir anlaşmaya vardı. Düzenleme, çevrimiçi hizmet sağlayıcıları için bu tür içerikleri tespit etmek, bildirmek ve kaldırmak için yasal bir çerçeve oluşturarak çocuk cinsel istismarı materyalinin (CSAM) çevrimiçi yayılmasıyla mücadele etmeyi amaçlıyor. Ancak, özel ve hatta uçtan uca şifreli iletişimin "gönüllü" olarak taranmasına izin veren onaylanmış metin, temel dijital hakları baltaladığını ve kitlesel gözetim için tehlikeli bir emsal oluşturduğunu savunan gizlilik savunucularından önemli eleştirilerle karşılaştı. ## Etkinlik Detayları İki yıldan fazla süren tartışmaların ardından AB Konseyi, CSAR konusundaki duruşunu sağlamlaştırdı. Anlaşmanın özü, 2021/1232 Yönetmeliği kapsamındaki daha önceki geçici muafiyeti kalıcı bir düzenlemeye dönüştürmektir. Bu, uçtan uca şifreleme sunanlar da dahil olmak üzere kişilerarası iletişim hizmeti sağlayıcılarının, GDPR gibi AB gizlilik yasalarını ihlal etmeden platformlarında CSAM'i tespit etmek için tarama teknolojilerini gönüllü olarak uygulamasına olanak tanır. Yeni kurallara göre, çevrimiçi platformlar hizmetlerinin CSAM dağıtımı için kötüye kullanılma riskini değerlendirmelidir. Bu değerlendirmeye dayanarak, daha sıkı yükümlülüklere tabi olabilirler. Düzenleme ayrıca, **AB Çocuk Cinsel İstismarı Merkezi** adında yeni bir merkezi kurum oluşturur. Bu kurum, çevrimiçi sağlayıcılardan gelen raporları almaktan ve işlemekten, ayrıca tespit çabalarına yardımcı olmak için bilinen CSAM veritabanını sürdürmekten sorumlu olacaktır. ## Piyasa Etkileri Bu düzenlemenin teknoloji sektörü üzerinde, özellikle de gizliliğe odaklanan şirketler üzerinde önemli bir etkisi olması bekleniyor. Tarama hükmü "gönüllü" olsa da, çerçeve, sorumluluğu azaltmak ve riski yönetmek için platformlar üzerinde algılama sistemleri uygulamaları için baskı oluşturmaktadır. **Uçtan uca şifreli hizmetler** sağlayıcıları için, bu tür bir taramayı uygulamak, şifrelemeyi kırmayı veya içine arka kapılar oluşturmayı gerektirir, bu da kullanıcı gizliliğinin temel değer teklifini temelden tehlikeye atar. Bu gelişme, gizlilik odaklı kripto projeleri ve kullanıcı anonimliğini ve veri korumayı önceliklendiren merkezi olmayan iletişim platformları üzerinde caydırıcı bir etkiye sahip olabilir. AB tarafından belirlenen emsal, daha sıkı düzenleyici incelemelere ve blok içinde bu tür teknolojiler için daha zorlu bir işletim ortamına yol açabilir. Bu gönüllü önlemlere uymayan veya uymak istemeyen şirketler ve projeler için piyasa duyarlılığı kesinlikle düşüş eğilimindedir, çünkü operasyonel belirsizlik ve potansiyel kullanıcı çıkışıyla karşı karşıya kalabilirler. ## Uzman Yorumu Dijital haklar kuruluşları ve siber güvenlik uzmanları, bu düzenleme önerildiğinden bu yana şiddetle karşı çıktılar. Temel endişe, yüce bir amaç için bile olsa özel iletişimin taranmasına izin vermenin, kitlesel gözetim için kullanılabilecek teknolojiyi etkili bir şekilde meşrulaştırmasıdır. Eleştirmenler, bu tür sistemler bir kez kurulduktan sonra, CSAM dışındaki diğer içerik türlerini taramak için genişletilebileceğini ve tüm AB vatandaşlarının gizliliğini aşındırabileceğini savunuyorlar. Hacker News forumundaki bir yorumcu bu korkuyu şöyle dile getirdi: "Hükümet bugün AB'yi tamamen gözetim için bir araca dönüştürdü, bundan geri dönüş olup olmayacağını bilmiyorum." Bu duygu, bu düzenlemenin temel gizlilik haklarını feda ettiğine ve çocuk koruma için en etkili mekanizma olmayabileceğine dair daha geniş bir endişeyi yansıtarak, Dijital Hizmetler Yasası (DSA) gibi mevcut yasaların daha iyi uygulanması ihtiyacına işaret ediyor. ## Daha Geniş Bağlam Sohbet Kontrolü düzenlemesi, hükümetlerin çevrimiçi güvenliği dijital gizlilikle dengeleme mücadelesi verdiği daha geniş bir küresel trendin parçasıdır. Genel Veri Koruma Yönetmeliği (GDPR) ve Dijital Hizmetler Yasası (DSA) dahil olmak üzere AB'nin daha geniş teknoloji düzenleme stratejisiyle uyumludur. Ancak, önceki yasalara göre kullanıcı iletişimlerinin içeriğine daha doğrudan bir müdahaleyi temsil etmektedir. Bu yasama eylemi, AB'yi küresel olarak benzersiz bir konuma getiriyor. Örneğin, mevcut ABD federal yasalarına göre, çevrimiçi sağlayıcıların CSAM'i taramak için olumlu bir yükümlülüğü yoktur. AB'nin yaklaşımı farklı bir standart belirleyerek, çevrimiçi içerik denetimi ve veri gizliliği için parçalı bir küresel düzenleyici ortam yaratma potansiyeline sahiptir ve çok uluslu teknoloji şirketlerini çelişkili yasal gereksinimlerle başa çıkmaya zorlamaktadır.
Nov 27 2025, 11:37
Do Kwon, 40 Milyar Dolarlık Terra Çöküşünde Dolandırıcılıktan Suçunu Kabul Etti, ABD ve Güney Kore'de Farklı Hukuki Kaderlerle Karşı Karşıya
## Yönetici Özeti **Terraform Labs**'ın kurucu ortağı Do Kwon, **TerraUSD (UST)** ve **Luna (LUNA)** kripto para birimlerinin 40 milyar dolarlık çöküşüne yol açan bir dolandırıcılık planındaki rolünü resmen kabul ederek ABD mahkemesinde dolandırıcılıktan suçlu bulundu. Bu itiraf, ekosistemin çöküşünün bir piyasa başarısızlığından ziyade kasıtlı bir aldatmacanın sonucu olduğunu doğruluyor. Kwon'un savunması ABD'de beş yıl hapis cezası talep ederken, kendi ülkesi Güney Kore'de savcılar 40 yıl hapis cezası talep ediyor ve çok daha ciddi bir hukuki zorlukla karşı karşıya. ## Olay Detayı Önemli bir gelişmeyle, Do Kwon iki kez cezai dolandırıcılıktan resmen suçlu bulundu. Bu itiraf, **Terraform Labs**'ın algoritmik stablecoin'i **TerraUSD** ve eşlik eden token'ı **Luna**'nın Mayıs 2022'deki çöküşünden kaynaklanıyor. Bu olay, tahmini 40 milyar dolarlık yatırımcı sermayesini buharlaştırdı ve dijital varlık piyasasında bir bulaşma etkisi tetikledi. İtirafının bir parçası olarak Kwon, önemli bir itirafta bulunarak şunları belirtti: > "Şirketim Terraform Labs'tan kripto para satın alanları dolandırmak için bir plana bilerek katılmayı kabul ettim… Peg'in nasıl restore edildiği hakkında yanlış beyanlarda bulundum… Beyanlarımın yanlış olduğunu biliyordum." Bu itiraf, **TerraUSD**'nin dolar peg'ini sürdürmek için tasarlanan algoritmik mekanizmanın yatırımcılara kasıtlı olarak yanlış beyan edildiğinin yasal bir doğrulaması olarak hizmet ediyor. Başlangıçta menkul kıymet dolandırıcılığı, havale dolandırıcılığı ve kara para aklama komplosu dahil dokuz suçlamayla karşı karşıya kalmasına rağmen, Kwon'un ABD'deki hukuk ekibi şimdi mahkemeden cezasını beş yılla sınırlamasını talep ediyor. ## Piyasa Etkileri Kwon'un suçlu bulunması, **Terra/Luna** çöküşünün doğası hakkındaki tartışmaya kesin bir sonuç vererek, bunu kasıtlı bir dolandırıcılık vakası olarak belirliyor. Bu sonucun, karmaşık ve denetlenmemiş merkeziyetsiz finans (DeFi) protokollerine yönelik yatırımcı şüpheciliğini pekiştirmesi bekleniyor. Bu olay, kripto sektöründe hesap verebilirliğin kritik önemini vurguluyor; bu duygu, **Terraform Labs**'ın tasfiyesini denetleyen Todd Snyder tarafından da yankılanıyor. Başarılı kovuşturma, kurucuları dolandırıcılık faaliyetleri ve maddi yanlış beyanlardan sorumlu tutmak için bir yasal emsal teşkil ediyor ve gelecekteki projelerin hem yatırımcılar hem de düzenleyiciler tarafından nasıl değerlendirileceğini potansiyel olarak etkileyebilir. ## Uzman Yorumu Olayla ilgili en kesin yorum, Do Kwon'un piyasa katılımcılarını yıllarca yanlış yönlendirme çabasını doğrulayan kendi mahkeme itirafından geliyor. Açıklaması, girişimin dolandırıcılık niteliği hakkındaki tüm belirsizliği ortadan kaldırıyor. Ayrıca, **Terraform Labs**'ın tasfiyesini yönetmek üzere atanan Todd Snyder, Kwon'un suçlu bulunmasının "dijital varlık sektöründe hesap verebilirliğin önemini vurguladığını" belirtti ve bu durumun sektördeki kötüye kullanımlara yönelik daha büyük düzenleyici ve yasal sonuçlara doğru bir değişime işaret ettiğini söyledi. ## Daha Geniş Bağlam Dava, mali suçlara yönelik uluslararası yasal yaklaşımlarda önemli bir ayrışmayı vurgulamaktadır. Kwon Amerika Birleşik Devletleri'nde beş yıl veya daha az bir ceza alabilirken, Güney Koreli savcılar 40 yıl hapis cezası talep ediyor. Bu eşitsizlik, ilgili yargı bölgelerindeki farklı ceza felsefelerini ve kamu baskılarını yansıtmaktadır. Güney Kore, yüksek profilli mali ve kamu figürleri için uzun hapis cezaları verme konusunda bir geçmişe sahiptir ve çok sayıda yerel yatırımcıyı etkileyen **Terra** çöküşü olağanüstü bir ciddiyetle ele alınmaktadır. İkili hukuki mücadeleler, büyük başarısızlıklar ve yatırımcı kayıplarının ardından kripto para endüstrisini hedef alan artan inceleme ve icra eylemlerinin küresel bir eğilimini işaret ediyor.