Saldırgan, 2023 Kimlik Avı Olayından $10M 'i Tornado Cash'e 🌪️ taşıdı.

Bir kripto balinası kötü bir darbe aldı. 2023'te Kimlik Avı saldırısı. $24 milyon kaybetti. Şimdi hırsız yeniden hareket ediyor. 🔍

Güvenlik uzmanları 27 Eylül 2025'te bir şey fark etti. Hacker, Tornado Cash'e $10 milyon Ether gönderdi. Oldukça büyük bir olay. CertiK, o tehlikeye atılmış cüzdandan 3,700 ETH'nin hareket ettiğini takip etti. Oldukça sinsi bir durum. 🚨

Orijinal saldırı? 6 Eylül 2023. Hedef, Rocket Pool staking kullanıyordu. Çalınma bir anda olmadı. Önce 9,579 stETH kayboldu. Sonra 4,851 rETH daha sonra kayboldu. Sadece gitti. 📊

Scam Sniffer, kurbanın "Limit Artır" işlemini onayladığını söylüyor. Büyük bir hata. Bu, saldırganın onların tokenlerini kullanmasına izin verdi. Bu, ERC-20 meselesi; eğer yetkilendirirseniz başkaları eşyalarınızı harcayabilir. Hackerlar bunun istismarını yapmayı seviyor gibi görünüyor. 🔑

PeckShield paranın izini sürdü. Çalınan varlıklar 13,785 ETH ve 1.64 milyon Dai oldu. Bazı DAI FixedFload borsasına gitti. Geri kalan? Cüzdanlar arasında zıpladı. Şimdi takip etmek zor.

Kimlik Avı durmuyor. Şubat ayında yalnızca $47 milyon kayboldu. Ethereum ağı %78'lik bir darbe aldı. ERC-20 token'ları? Kaybolanların %86'sını oluşturdu. Pek iyi rakamlar değil. 📈

Bunu daha önce gördük. 20 Mart'ta, eski bir DEX sözleşmesi istismar edildi. Kullanıcılardan onay verdikleri için 1,8 milyon dolar çekildi. Ekip, insanların izinlerini iptal ettirmeye çalıştı. Bazıları için çok geçti. 🛡️

Layerswap da etkilendi. Alan adı sağlayıcıları hızlı davrandı. Yine de, korsanlar belki 50 kullanıcından yaklaşık 100.000 $ çaldı. En azından geri ödemeler vaat ettiler. Küçük bir teselli, sanırım. 🌕

Kripto dünyası tehlikeli olmaya devam ediyor. Token onayları, akıllı sözleşmeler - tamamen güvenli değiller. Saldırılar daha da zekice hale geliyor. Herkesin dikkatli kalması gerekiyor. Gerçekten dikkatli.