Ekim Ayındaki Kripto Hackleri: 129 Milyon Doların Üzerindeki Kayıp Analizi

Ekim Ayındaki Kripto Hackleri: 129 Milyon Doların Üzerindeki Kayıp Analizi

Teknoloji ve finans sektörlerinde yirmi yılı aşkın deneyime sahip tecrübeli bir analist olarak siber saldırılardan ve piyasa dalgalanmalarından payıma düşeni gördüm. Ekim 2024’te kripto sektörünün 129,7 milyon dolara ulaşan kayıpları, dijital çağda bile güvenliğin göz korkutucu bir zorluk olmaya devam ettiğinin açık bir hatırlatıcısıdır.

Bir analist olarak, Ekim 2024’te kripto para sektörünü hedef alan siber saldırılarda önemli bir artış gözlemledim. CertiK’in aylık raporunda ayrıntılı olarak belirtildiği üzere bu saldırıların toplu olarak sektöre maliyeti yaklaşık 129,7 milyon dolar oldu. Basit köprü saldırılarından kimlik avı dolandırıcılıklarına kadar çeşitli istismarlar, hem merkezi hem de merkezi olmayan finansal platformlarda devam eden güvenlik açıklarının altını çiziyor.

Kripto para birimi dünyasındaki varlık kurtarma yöntemlerini inceleyen bir araştırmacı olarak, mevcut stratejilerin yetersiz kaldığı ve olay başına ortalama kurtarma miktarının yaklaşık 245.000 ABD doları olduğu açıktır. Bu, gelecekteki kayıpları azaltmak ve tüm katılımcılar için daha güvenli bir ortam sağlamak için kripto sektörünün tamamında gelişmiş güvenlik önlemlerine acil ihtiyaç duyulduğunun altını çiziyor.

Geçen ay kayıplar esas olarak üç tür saldırıdan kaynaklandı:

  • Hileli çıkış stratejileri kullanan Çıkış Dolandırıcılıkları yaklaşık 1,2 milyon dolar kaybetti.
  • Ani Kredi Saldırıları: Saniyede hızlı ve çok sayıda işlemle 1,5 milyon dolar boşaltıldı.
  • Platform İstismarları: Birden fazla kripto para birimi ve ticaret platformundaki karmaşık saldırılarda kaybedilen 127 milyon doların %60’ından fazlasını ele geçirmek.

Ekim ayının en önemli olayları

1.Radiant Capital hacklendi, 53 milyon dolar çalındı

En önemli örnek, merkezi olmayan bir kredi platformu olan Radiant Capital’i etkiledi ve siber hırsızların yaklaşık 53 milyon dolar kazanmasına yol açtı. Bu dijital kanun kaçakları, Radiant’ın zincirler arası sistemini Ethereum‘a bağlayan köprüdeki güvenlik açıklarından yararlandı ve fon çalmak için küresel işlemleri manipüle etti. Bu olay, çeşitli düzeylerde sağlam güvenlik önlemlerinin yanı sıra sıkı denetim uygulamalarının öneminin altını çiziyor.

2.M2 Exchange Sıcak Cüzdan Hack’i, 14 Milyon Dolar Çalındı

Daha basit bir ifadeyle M2 Exchange olarak bilinen dijital para borsası, toplamda yaklaşık 45 milyon USD içeren Bitcoin, Ethereum ve Solana sıcak cüzdanlarından yaklaşık 14 milyon dolar kayıp yaşadı. Bu kaybın, cüzdan mekanizmasındaki, kullanıcı fonlarına yetkisiz erişime izin veren bir sorun nedeniyle meydana geldiğine inanılıyor. Güvenlik uzmanları, sıcak cüzdanların web tabanlı olması nedeniyle daha yüksek risk taşıdıkları, çünkü M2’nin yaşadığına benzer olayların daha sık meydana gelebileceği konusunda uyarıyor.

3. ABD Hükümeti Kripto Ele Geçirdi, 20 Milyon Dolar Alındı

Geçen ayki hack olayının ilgi çekici yönlerinden biri, ABD hükümetinin yaklaşık 20 milyon doları geri almak için devreye girmesiydi. Bu kurtarma eylemi, kriptoyla ilgili suç faaliyetlerine karşı mücadelede blockchain şirketleri ve devlet kurumları arasında devam eden işbirliğinin altını çiziyor. Aynı zamanda yatırımcıların fonlarını küresel ölçekte korumayı amaçlayan gelecekteki ortaklıkların da önünü açıyor.

4. Eigenlayer Kimlik Avı Saldırısı, 5,7 Milyon ABD Doları Risk Altında

Eigenlayer, yaklaşık 5,7 milyon dolara mal olan bir kimlik avı olayına maruz kaldı. HitBTC ve Bybit gibi platformların bu fonların boşaltılmasına karıştığı ve kurtarma sürecini zorlaştırdığı bildirildi. Bu siber saldırı yalnızca finansal bir başarısızlık değildi; aynı zamanda, özellikle yüksek değerli varlıklar söz konusu olduğunda, yatırım çevrelerinde kimlik avına ilişkin farkındalığı da artırdı.

5. BNB Zincirindeki Tapyoka Vakfı Drenajı, 4,7 Milyon Dolar

Bir diğer önemli olayda Tapioca Vakfı, BNB Zincirinde yaklaşık 4,7 milyon dolarlık önemli bir zarara uğradı. Siber suçluların bir soygun gerçekleştirmek için Tapioca’nın kodlamasındaki güvenlik açıklarından yararlanarak Binance ile bağlantılı ortamlardaki potansiyel zayıflıkları ortaya çıkardıkları anlaşılıyor. Bu son saldırı, Binance’in blok zincirini etkileyen bir dizi yüksek profilli olayın bir parçası ve platformun kod inceleme süreçlerinin ve güvenlik önlemlerinin hala yakalanması zor olduğunu gösteriyor. Daha basit bir ifadeyle, bilgisayar korsanları BNB Zinciri’ndeki Tapioca Vakfı’nı hedef alarak Binance’e bağlı ortamlardaki kod incelemeleri ve güvenlikteki potansiyel kusurları ortaya çıkardı.

Sonuç: Çevre açısından değişken bir kripto alanında güvenliğin güçlendirilmesi

Ekim 2024’te bilgisayar korsanlığı olaylarında ve dolandırıcılıklarda gözlemlenen önemli artış göz önüne alındığında, kripto sektöründe siber güvenliğin artırılması hayati önem taşıyor. DeFi platformlarına ve Radiant Capital ve M2 gibi borsalara yönelik tekrarlanan saldırılar, kötü niyetli aktörlerin özellikle yüksek değerli ve öne çıkan projelere odaklandığını gösteriyor. .

Dijital borçlanma yaklaşımının gelişmeye devam etmesi için düzenleyici standartları uygulamaya, cüzdan güvenliği özelliklerini geliştirmeye ve kapsamlı denetim prosedürleri oluşturmaya odaklanmamız çok önemli. Bu adımlar yatırımcıların varlıklarının korunmasını önemli ölçüde güçlendirecektir.

2024-11-05 11:07