21.06.2025 01:55
20 Haziran 2025'te, önde gelen bir kripto para birimi veri toplayıcısı olan CoinMarketCap, önemli bir güvenlik ihlaliyle hedef oldu. Saldırı, kullanıcıların kripto para cüzdanlarını doğrulamalarını isteyen yetkisiz açılır pencereler şeklinde ortaya çıktı ve kripto topluluğunda anında endişelere yol açtı. Bu kötü amaçlı açılır pencereler platformun ön ucunu ele geçirerek, kullanıcıların dijital varlıklarını tehlikeye atmalarına yol açabilecek şekilde yanıltıcıydı.
Coinspect Security tarafından yapılan daha fazla araştırma, ihlalin kaynağını ortaya çıkardı. Özellikle dönen "çizimler" özelliğinde bulunan CoinMarketCap'in arka uç API'sindeki bir güvenlik açığı istismar edildi. Bu API aracılığıyla iletilen manipüle edilmiş JSON yükleri aracılığıyla kötü amaçlı JavaScript kodu eklendi. Çizimlerin tutarsız doğası, her kullanıcının saldırıyla karşılaşmadığı anlamına geliyordu ve istismarın sofistike ve hedefli doğasını vurguluyordu. Bu ekleme, yaygın olarak kullanılan JSON tabanlı bir animasyon dosyası olan Lottie animasyon formatını kullandı ve bu yaygın olarak benimsenen teknolojinin olası güvenlik açıklığını vurguladı.
CoinMarketCap, olaya hızla yanıt vererek, tehlikeye atılan ön ucu kabul etti ve kullanıcılara açıkça cüzdanlarını bağlamamaları konusunda uyarıda bulundu. Devam eden araştırmaları, ihlalin boyutunu tam olarak anlamaya ve kapsamlı güvenlik önlemleri uygulamaya yöneliktir. Şirketin proaktif iletişimi, kullanıcıları güvence altına aldı ve sorunu çözme konusundaki bağlılığını vurguladı.
İlginç bir şekilde, bu izole bir olay değildi. Crypto Briefing'in bildirdiğine göre, aynı gün başka bir önde gelen kripto para birimi web sitesi de benzer bir saldırı yaşadı. CoinMarketCap ihlalinden farklı olsa da, ziyaretçileri cüzdanlarını bağlamaya kandırmaya çalışan aldatıcı bir "özel airdrop" açılır penceresi içeriyordu. Bu paralel olay, kripto para ekosistemindeki daha geniş bir olası güvenlik açığını vurguluyor ve sektör genelinde artırılmış güvenlik farkındalığı ve proaktif azaltma stratejileri çağrılarını gündeme getiriyor. Her iki olayla ilgili araştırma devam ediyor ve arka uç API'lerinin güvenliği ve yaygın olarak kullanılan animasyon formatlarının istismar potansiyeliyle ilgili dersler alınacak.
