Siber saldırganlar 20 milyon ABD doları değerinde Ethereum çaldı

Kripto paraların son yıllardaki müthiş yükselişleri ve değer kazanmaları siber saldırganların gözlerini kripto paralara dikmelerine neden oldu. Kolay yoldan para kazanmak isteyen saldırganlar çeşitli yöntemler geliştirerek kripto para borsalarına, kullanıcılara ve kripto para madencilerine düzenli olarak saldırı gerçekleştiriyorlar.

Siber saldırganlar, geçtiğimiz birkaç ay içerisinde düzgün bir şekilde yapılandırılmamış Ethereum düğümlerini hedefleyerek 20 milyon doların üzerinde değere sahip Ethereum çaldılar. Saldırganlar yapılandırma yapılırken JSON-RPC 8545 bağlantı noktasını açık bırakan kullanıcıların cüzdanlarına erişerek 38 bin 642 Ethereum’u kendilerine aktardılar.

Kullanıcılar gerekli önlemleri almaları yönünde uyarılıyor

JSON-RPC 8545 bağlantı noktası kullanıcıların Ethereum blockchain’ine ve düğüm işlevselliklerine uzaktan erişebilmelerini sağlıyor. Saldırganlar JSON-RPC 8545 bağlantı noktalarını sürekli tarayarak güvenlik açığı buldukları düğümlere erişerek Ethereum’u kendi cüzdanlarına aktarıyorlar. Uzmanlar, kullanıcıların bu bağlantı noktasıyla ilgili gerekli önlemleri almaları konusunda uyarıda bulunuyorlar.