Nisan Kripto Hackleri ve Dolandırıcılıklarında En Düşük Kayıp Rekorunu Kırdı; Trend Devam Edecek mi?

Kripto endüstrisinde geniş deneyime sahip bir araştırmacı olarak raporda sunulan verileri hem endişe verici hem de merak uyandırıcı buluyorum. Nisan ayında hack ve dolandırıcılık vakalarında Mart ayına göre ciddi bir düşüş görülmesi olumlu bir işaret ancak ortaya çıkarılan güvenlik açıkları ve istismarlardan kaynaklanan genel kayıplar, özellikle akıllı sözleşmeler ve merkezi olmayan finans protokolleriyle ilgili olanlar hâlâ endişe verici derecede yüksek.

Nisan 2024’te kripto para sektöründe toplam 37 güvenlik ihlali yaşandı ve bunun sonucunda 90,81 milyon dolarlık önemli bir zarar oluştu. Bu olaylar, akıllı sözleşmelere ve üçüncü taraflara yapılan saldırılar, çıkış dolandırıcılıkları ve bilgisayar korsanlarının hesaplara yetkisiz erişimi gibi çeşitli türde istismarları içeriyordu. Bu, kripto alanında mevcut risklerin ve zorlukların altını çiziyor.

Önde gelen web3 güvenlik şirketlerinden Certik Alerts, Nisan ayına ait ayrıntılı raporunu yayınlayarak, bu dönemde çalınan toplam miktarın 2021 başından bu yana yeni bir rekor düşük seviyeye ulaştığını açıkladı. Mart ayının rakamlarıyla karşılaştırıldığında hack ve dolandırıcılık oranları.

Genel Kayıplar

Grubun giderilmeyen zayıflıklar, başarılı saldırılar, izinsiz girişler ve aldatıcı planlardan kaynaklanan toplam mali kaybı 2021’de 25,7 milyon dolar gibi rekor düşük bir seviyeye ulaştı.

Dolandırıcılıktan Çık

Çıkış dolandırıcılıklarını inceleyen bir araştırmacı olarak, çalınan fonların toplam değerinin Nisan ayında düşüş göstererek yaklaşık 4,3 milyon dolara ulaştığını gözlemledim.

İstismarlar ve Flaş Krediler

Son zamanlardaki finansal aksaklıkları inceleyen bir araştırmacı olarak, akıllı sözleşmeler ve merkezi olmayan finans (DeFi) protokollerinin güvenlik açıkları nedeniyle yaklaşık 21 milyon dolar değerinde hasar oluştuğunu ve bu kayıpların önemli bir kısmının kendi riske maruz kalmamdan kaynaklandığını keşfettim. Flaş borç verme olayları, yaklaşık 129.000 $ tutarında nispeten daha küçük kayıplarla sonuçlandı.

İhlalleri ve kayıpları öne çıkaran önemli olaylar

Slowmist’in Nisan ayında yayınladığı güvenlik raporunda, meydana gelen bazı dikkate değer güvenlik olaylarını ve saldırıları vurguladılar. İşte bu olayların bir özeti:

OpenLeverage Saldırısı

1 Nisan 2024’te OpenLeverage bir saldırıya uğradı ve 260.000 $ tutarında mali kayba yol açtı. İçiniz rahat olsun, kullanıcılara sigorta havuzları ve rezerv fonları aracılığıyla tazminat sözü verildi.

Float Kullanımı Düzeltildi

2 Nisan 2024’te, FixFloat, 3 milyon dolarlık mali kayıpla sonuçlanan bir siber saldırı tespit etti. Bu olay, merkezi olmayan ticaret platformlarına harici bileşenlerin dahil edilmesiyle ilgili risklerin bir hatırlatıcısı oldu.

CondomSOL Çıkış Dolandırıcılığı

4 Nisan 2024’te CondomSOL, elindeki varlıkların büyük bir kısmını aniden satarak ani bir çöküşe neden oldu ve bu süreçte yaklaşık 920.000 dolar topladı. Bu satış çılgınlığından kısa bir süre sonra resmi Twitter hesaplarını sildiler, bu da yatırımcıların kafasını karıştırdı ve yönünü şaşırdı.

Zest Protokolü İhlali

12 Nisan 2024’te ne yazık ki Zest Protokolüne yapılan ve bir milyon dolara eşdeğer 324.000 STX’in çalınmasına yol açan bir saldırıya tanık oldum. Olay beni ve diğer yatırımcıları dehşete düşürdü. Ancak protokol, bu hoş karşılanmayan olaydan etkilenenlere tazminat ödenmesi için hazineden fon ayıracakları konusunda bize güvence verdi.

Hedgey Finans Hack’i

19 Nisan 2024’te Hedgey Finance, sözleşmelerindeki güvenlik açıkları nedeniyle toplam 47,7 milyon dolarlık önemli zarara uğradı. Ne yazık ki Arbitrum platformunun kullanıcıları bu talihsiz olayların en ağırını yaşadı.

ZKasino Şüphesi

Twitter raporlarından elde edilen kanıtlar, Merkezi Olmayan Uygulama kumar platformu ZKasino’daki şüpheli faaliyetlere işaret ediyordu. Yaklaşık 33 milyon dolar zararla sonuçlanacak olası bir çıkış dolandırıcılığını düşündüren kırmızı bayraklar ortaya çıktı.

Pike Finans Olayı

Pike Beta’da Pike Finance’in USDC havuzu etrafındaki olayları inceleyen bir araştırmacı olarak size şunu söyleyebilirim ki, 26 Nisan 2024’te talihsiz bir olay yaşandı. Bilgisayar korsanları yetkisiz erişim elde etmeyi başardılar ve CCTP mesajlarını manipüle ederek havuzdan 300.000 ABD Doları tutarında transfer sağladılar.

Zarar Kalıpları Hakkında Daha Fazla Bilgi

Belirli kayıp türleri ve miktarları daha ayrıntılı olarak incelendiğinde, fonların yarısından fazlasının (yaklaşık %51) akıllı sözleşmelerdeki güvenlik açıklarından etkilendiği tespit edildi.

Dolandırıcılıktan Çık

Bu zaman dilimi içerisinde, bu olaylar toplam olayların %40,54’ünü oluşturmuş ve 37,57 milyon dolarlık toplu zararla sonuçlanmıştır. Bu eğilim, bu özel dönemde Solana meme parası çılgınlığı gibi sahte ICO’ların yaygınlığının altını çiziyor.

Sözleşme Güvenlik Açıkları:

Kapsamlı bir analist olarak, sözleşmeyle ilgili sorunların yaklaşık 46,93 milyon dolarlık önemli bir mali etkiyle sonuçlandığı on örnek belirledim. Bu, uygun özen ve detaylara dikkat edilmeden akıllı sözleşmeler geliştirmenin önemini ve potansiyel risklerini vurgulamaktadır. Titiz denetim uygulamalarının uygulanmasının gerekliliği göz ardı edilemez.

Kripto piyasasını inceleyen bir araştırmacı olarak yatırımcılara ve kullanıcılara potansiyel yatırımları kapsamlı bir şekilde araştırmalarını, sağlam güvenlik protokolleri uygulamalarını ve potansiyel risklere karşı tetikte olmalarını tavsiye ediyorum. Nisan ayındaki son olumlu eğilim bazı kripto yatırımcılarının iyimser hissetmesine neden oldu, ancak bu eğilimin devam edip etmeyeceği konusunda belirsizlik devam ediyor.

Ayrıca Şuna da Bakın: Kripto Hack Raporu 2024 1. Çeyreği: Eğilimler, Kayıplar ve Kurtarma Çabaları

2024-05-01 14:22