Bu hafta, 420.000 Binance hesabının giriş bilgileri de dahil olmak üzere 149 milyon çalınmış kimlik bilgisi, siber suçlular arasında dolaşımda bulunuyor. Bulgular, kripto hırsızlığının, genellikle fonlar hareket ettirilmeden çok önce kullanıcıların cihazlarından doğrudan veri çalan uzun vadeli kötü amaçlı yazılım enfeksiyonlarına doğru bir kaymaya işaret ediyor.

Güvenlik firması Web3 Antivirus'ün 4 Şubat'ta yayınladığı bir uyarıya göre, veri seti, mağdurların cihazlarına kurulu bilgi çalma amaçlı kötü amaçlı yazılımlardan derlendi. Birlikte çalınan veriler, e-posta, sosyal medya ve finansal platformlar için parolalar, özel anahtarlar, API anahtarları ve tarayıcı oturum belirteçlerini içeriyordu. Firma, bu "bilgi çalıcılarının" hesap ele geçirme ve fon hırsızlığı için daha sonra kullanılabilecek verileri yakaladığını vurgulayarak, önlenmenin cihaz düzeyinde erken tespit gerektirdiğini, çünkü şüpheli etkinliklerin zincir üzerinde ortaya çıktığında genellikle çok geç olduğunu belirtti.

Ek olarak, Web3 Antivirus, ClawHub gibi platformlarda kötü amaçlı yapay zeka becerilerinin kullanılarak kripto verilerinin nasıl çalındığına dair ayrı bir dizi gönderide detaylandırdı. Güvenlik firmasına göre, bu sahte beceriler, cüzdan araçları veya ticaret botları gibi davranarak, bir mağdurun kripto bakiyesi büyüdüğünde veya belirli eylemler gerçekleştirildiğinde uyanık kalabilen bilgi çalan kötü amaçlı yazılımı kuruyor. Bu güvenlik açığı, "cüzdanlardan onları yönetmek için kullanılan araçlara doğru yukarı yönlü bir tedarik zinciri riski" oluşturuyor.

Kripto hırsızlığından kaynaklanan kayıpların ağırlığı göz ardı edilemez. PeckShield'in yakın tarihli bir raporuna göre, 2025'te dolandırıcılıklar ve saldırılar 4,04 milyar doların üzerinde kayıba neden oldu ve dolandırıcılıklar tek başına yıllık %64 arttı. Firma, 2025'te çalınan fonların %75'ini merkezi borsalara ve büyük kuruluşlara ait olduğunu gözlemledi. Öte yandan, Web3 Antivirus, 2025'teki yasa dışı kripto faaliyetlerinin hacminin yaklaşık 158 milyar dolara ulaştığını, bu rakamın 2024'teki 64 milyar dolardan fazla olduğunu bildirdi. On zincir içi güvenlik sağlayıcısı, bu artışı kısmen daha iyi izleme ve daha fazla devlet bağlantılı aktiviteye atfediyor olsa da, veriler hırsızların ölçekte bile küçük başarı oranlarının bile büyük kayıplara yol açabileceğini gösteriyor.

Son veri hırsızlıkları, kullanıcı ve platform koruması arasında bir boşluk ortaya çıkardı. Firma, "Dolandırıcılıklar kullanıcıların tavsiyeleri görmezden gelmesi nedeniyle başarılı olmaz; yürütme mümkün hale geldikten sonra risk ortaya çıkar." dedi. Firma, platformların, kullanıcılar eylemleri gerçekleştirmeden önce işlem onaylarını ve davranış kalıplarını görebildikleri için "son" konumda bulunduklarını savundu.