Blockstream, Jade Donanım Cüzdanlarını Hedef Alan Kimlik Avı Saldırısı Konusunda Uyardı

Kripto para şirketi Blockstream, Jade donanım cüzdanı kullanıcılarını hedef alan bir kimlik avı kampanyası hakkında acil bir uyarı yayınladı. Şirket, kötü niyetli e-postalar aracılığıyla sahte firmware güncellemeleri dağıtıldığını ve kullanıcıların şüpheli alan adlarından dosya indirmeye yönlendirildiğini tespit etti. Blockstream, müşterilerinin hiçbir verisinin tehlikeye girmediğini vurgulayarak, firmware güncellemelerinin asla e-posta yoluyla dağıtılmadığını ve kullanıcıların güncellemeleri resmi hesaplar üzerinden doğrulamalarını tavsiye etti.

Bu olay, kripto para dolandırıcılıklarının artmasıyla aynı zamana denk geldi. 2025'in ilk yarısında kripto suçlarından kaynaklanan kayıplar 3,1 milyar doları aşarken, yalnızca kimlik avı saldırıları 410 milyon dolara ulaştı. Yeni tehditler arasında, ModStealer adlı kötü amaçlı yazılım ve Kuzey Kore bağlantılı korsanlıklar yer alıyor. Güvenlik uzmanları, kimlik avı kampanyalarının artık psikolojik taktikler kullandığını ve aciliyet ile otoriteyi kullanarak kurbanları baskı altına aldığını belirtiyor.

Blockstream, müşterilerini güncellemeler için yalnızca doğrulanmış Twitter hesaplarına güvenmeye yönlendirdi. Kullanıcılar ayrıca, resmi web sitelerini yer imlerine eklemeye ve e-postayla alınan yazılım indirmelerinden kaçınmaya çağrıldı. Saldırganların hedeflenen e-posta adreslerini nasıl elde ettiği konusunda topluluk endişeleri devam ediyor. Blockstream, olası kaynak hakkında ayrıntı vermedi.

Gelişmiş kimlik avı kampanyalarındaki artış, tehdit seviyelerindeki açık bir tırmanışı gösteriyor. Donanım cüzdanları daha güçlü koruma için tasarlanmış olsa da, sahte firmware, fonları doğrudan saldırgan kontrolündeki adreslere yönlendirebilir.