Önemli Çıkarımlar:
ABD Hazine Bakanlığı, daha önce yalnızca geleneksel finans kuruluşlarına sunulan bir programı genişleterek, artık kripto para şirketlerine de ücretsiz olarak siber güvenlik tehdit istihbaratı sağlayacak. Duyuru Perşembe günü Hazinenin Siber Güvenlik ve Kritik Altyapı Koruma Ofisi (OCCIP) tarafından yapıldı.
OCCIP siber güvenlikten sorumlu müsteşar yardımcısı Cory Wilson duyuruda, "Dijital varlık platformlarını hedef alan siber tehditlerin sıklığı ve karmaşıklığı artıyor" dedi.
Girişim, bu yılın ilk çeyreğinde yalnızca merkeziyetsiz finans (DeFi) platformu saldırılarından kaynaklanan ve yaklaşık 169 milyon dolara ulaşan sektördeki önemli finansal kayıpları ele alıyor. Bu politika, Trump yönetiminin Temmuz 2025 tarihli "Dijital Finansal Teknolojide Amerikan Liderliğini Güçlendirmek" başlıklı raporundaki bir tavsiyeyi yerine getiriyor.
Bu iş birliği, devlet destekli bilgisayar korsanlığı grupları da dahil olmak üzere sofistike aktörlerin sürekli tehditleriyle karşı karşıya kalan değişken bir sektörün savunmasını güçlendirmeyi amaçlıyor. İstihbarat paylaşımı yaparak Hazine, daha önce yatırımcılara yüz milyonlarca dolara mal olan ve dijital varlık piyasasına olan güveni sarsan büyük suistimallerin önlenmesine yardımcı olabilir.
Gelişmiş güvenlik istihbaratına duyulan ihtiyaç, kripto projelerine yabancı ajanların sızmasının artmasıyla vurgulanıyor. Kuzey Kore bağlantılı Lazarus Group gibi gruplar, uzaktan saldırıların ötesine geçerek sektör etkinliklerinde yüz yüze sızmaya kadar varan gelişmiş sosyal mühendislik taktikleri uyguluyor.
Örneğin, merkeziyetsiz borsa Drift Protocol, geliştiricilerinin kötü niyetli aktörlerle aylarca fiziksel olarak tanışıp etkileşime girmesinin ardından bu ay 280 milyon dolarlık bir suistimale uğradı. Drift'ten gelen ön rapora göre, bilgisayar korsanları bu ilişkiyi geliştirici makinelerine kripto çalan kötü amaçlı yazılımlar yüklemek için kullandı. Seals911'deki siber güvenlik uzmanları, saldırının muhtemelen Ekim 2024'teki Radiant Capital saldırısının arkasındaki aynı grup tarafından gerçekleştirildiğini "orta-yüksek güvenle" belirttiler.
Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi teşkil etmez.
