Devasa Kripto Soygunu: 3.996 ETH ve 1,9 Milyon USDC Çalındı ve Ronin Ağından İade Edildi

Siber güvenlik ve blockchain teknolojisinde yirmi yıldan fazla deneyime sahip tecrübeli bir analist olarak, kripto para piyasasındaki inişli çıkışlı yolculuk karşısında kendimi sürekli hayrete düşmüş halde buluyorum. Bu yıl, yani 2024, ekosistem için özellikle zorlu geçti; Ronin Köprüsü hacklenmesi, bir dizi talihsiz olaydan sadece bir tanesiydi.

2024 yılının, küresel pazardaki gerilemeler ve siber saldırıların dijital para birimlerine zarar vermesiyle kripto dünyası için zorlu bir yıl olduğu kanıtlandı. Bu saldırı dizisinde Ronin Bridge önemli bir ihlal yaşadı ve bu da yaklaşık 12 milyon dolar değerindeki kripto paranın kaybına neden oldu. Bu olaylar, blockchain topluluğu içinde devam eden kalıcı güvenlik sorunlarının altını çiziyor. Bir analist olarak, önümüzdeki olası tehditlere karşı bilgili ve hazırlıklı olmamızı sağlamak için bu gelişmeleri yakından takip ediyorum.

Kayıp Fonların Ayrıntıları

Ronin Network adlı tanınmış bir oyun blockchain’i, yaklaşık 3.996 Ethereum tokenı ve 1.998.046.875 USDC’nin çalınmasıyla sonuçlanan bir saldırıya uğradı. Daha sonra hırsız bu tutarı Uniswap’te 796.411 ETH’ye (2.004.520 $) eşdeğer olarak değiştirdi. Dikkat çekici bir şekilde çalınan fonların 3.996 ETH tutarındaki bir kısmı BeaverBuild’e gönderildi.

Devasa Kripto Soygunu: 3.996 ETH ve 1,9 Milyon USDC Çalındı ve Ronin Ağından İade Edildi

Gerçek Hack mi Yardım mı?

Blockchain güvenliği konusunda uzmanlaşmış bir şirket olan PeckShield, olayın “iyi bir samaritan hacker” veya beyaz şapkalı hacker tarafından düzenlenmiş olabileceğini öne sürdü. Bu yardımsever bilgisayar korsanları güvenliği güçlendirmek için güvenlik açıklarını ortaya çıkarır ve genellikle ele geçirilen varlıkları iade eder. Bu varsayım doğruysa Ronin Ağı, belirlenen güvenlik sorunlarını çözdükten sonra potansiyel olarak fonlarını geri alabilir.

MEV Botlarının Rolü

Maksimum değeri (MEV) elde etme konusunda uzmanlaşmış “0x4ab” adlı bir botun son zamanlardaki istismara karışmış olabileceği görülüyor. Bu MEV botları, doğrulayıcıların Merkezi Olmayan Finans (DeFi) ekosistemi içindeki karlı arbitraj fırsatlarını keşfetmelerine yardımcı olma amacına hizmet ediyor. Ancak bu botların istemeden de boşluklardan yararlanabileceğini unutmamak önemlidir. Uzman analizine göre bunun Ronin istismarı sırasında meydana geldiğine inanılıyor.

2024’te Yükselen Kripto Hack’ler

Bir analist olarak bu yıl rahatsız edici bir trend gözlemledim: Kripto para birimi hacklemelerinin sayısı önemli ölçüde arttı. 2024’ün yalnızca ilk çeyreğinde, bilgisayar korsanları 542,7 milyon dolarlık şaşırtıcı bir dijital fon çalmayı başardılar; bu, 2023’ün aynı zaman dilimine kıyasla %42’lik bir artış. Bu artış özellikle rekor sayıda istismarın görüldüğü Temmuz ayında belirgindi. Toplam 16 kripto para saldırısı, DeFi platformlarını, köprülerini ve borsalarını hedef alarak 266 milyon doların üzerinde kripto kaybına neden oldu.

Ronin’in Yanıtı ve Gelecekteki Adımlar

Yakın zamanda yaşanan bir güvenlik endişesinin ardından Ronin Network, ek hasarları en aza indirmek için köprü hizmetlerini geçici olarak durdurdu. Axie Infinity ve Ronin Bridge COO’su Aleksander Larsen, X’te şunları duyurdu: “Potansiyel Çoklu İşlem Yürütme (MEV) güvenlik açığı hakkındaki beyaz şapkalı raporu incelerken Ronin Ağı köprüsü geçici olarak durduruldu. Daha fazla ayrıntı yakında sağlanacaktır. Köprü şu anda yaklaşık 850 milyon doları koruyor ve bu da güvende kalıyor.”

Harika haber! Ronin Ağı, yaklaşık 10 milyon dolar değerindeki çalınan Ethereum’un başarıyla kurtarıldığını bildirdi. USDC’nin bugün ilerleyen saatlerde iade edilmesini bekliyorlar. ‘Beyaz şapkalar’ olarak bilinen bu olumlu olaylardan sorumlu kişiler, Hata Ödül Programı aracılığıyla 500 bin ödül alacak.

Gelecek Planları ve Denetimler

Köprü yeniden açılmadan önce denetimden geçecek. Ronin Network, mevcut kurulumundan uzaklaşarak köprünün çalışma şeklini değiştirme sürecindedir. Yeni bir sistem uygulamak ve iş ilerledikçe herkesi güncel tutmak için Ronin doğrulayıcılarıyla işbirliği yapıyorlar. Ronin topluluğu ve müttefikleri bu dönemde çok destekleyici oldular.

Gelişmiş Güvenlik İhtiyacı

Ronin Network’ün son zamanlardaki istismarı, kripto alanında güvenliğin öneminin açık bir hatırlatıcısı olarak hizmet ediyor. Kripto para birimi saldırıları 2024’te artmaya devam ederken, platformların protokollerini korumaya öncelik vermesi gerekiyor. Etik hackerlar bu süreçte çok önemli bir rol oynuyor. Kötü niyetli aktörlerin bu güvenlik açıklarından yararlanmadan önce güvenlik açıklarını belirlemeye ve düzeltmeye yardımcı olurlar.

2024-08-06 20:07