Compass Investments

– Temel Gerçekler: Büyük ölçekli bir tedarik zinciri saldırısı JavaScript ekosistemini kasıp kavuruyor.

Güvenlik açığı, doğrulanmamış yazılım cüzdanları kullanıldığında ortaya çıkar.

Toplulukların donanım dışı cüzdanları kullanmayı bırakmaları şiddetle tavsiye edilir.

9 Eylül’de Ledger CTO’su Charles Guillemet, kripto para adreslerini taklit etmek ve potansiyel olarak fon çalmak için popüler JavaScript/NPM paketlerini hedef alan ciddi bir tedarik zinciri olayını açıkladı.

Bu durum, özellikle yazılım cüzdanı kullanıcıları için kripto para ortamına yönelik önemli riskleri vurgulamakta ve mali kayıplardan kaçınmak için donanım cihazlarıyla doğrulanmış işlemlere geçilmesi çağrısında bulunmaktadır.

9 Eylül’de Ledger CTO’su Charles Guillemet, JavaScript/NPM ekosistemini etkileyen büyük ölçekli bir tedarik zinciri saldırısını bildirdi. Saldırganlar, tanınmış bir geliştiricinin güvenliği ihlal edilmiş bir NPM hesabına erişim sağlayarak geniş çaplı kripto-güvenlik tehditlerine ilişkin endişeleri artırdı. Kripto para adres sahteciliği riski artırıyor.

Guillemet donanım cüzdanlarının avantajlarını vurguladı: kullanıcının her işlemin imzasını onaylamasını gerektirerek yasadışı para çekme olasılığını en aza indiriyor. Yazılım cüzdanı kullanıcılarının anımsatıcı ifadeleri ifşa etme riski daha yüksektir ve bu da acil dikkat ve tepki ihtiyacını vurgulamaktadır.

Biliyor muydunuz? Bu tür tedarik zinciri saldırıları, özellikle dünya çapında yazılım cüzdanı kullanan milyonlarca insan göz önüne alındığında, güçlü güvenlik önlemlerinin ve dikkatli işlemlerin önemini ortaya koyan büyük kripto para hırsızlıklarıyla sonuçlanmıştır.

Ethereum (ETH) şu anda 4.297,04$’dan işlem görüyor ve 8 Eylül 2025 itibariyle 24 saatlik 32,99 milyar $ ciro ve 518,67 milyar $ piyasa değeri ile istikrarlı bir ivme gösteriyor. Son günlerde fiyat oynaklığı düşük kalırken, Ethereum 60 günde yüzde 52,07’lik önemli bir büyüme kaydetti.