2024 Kripto Hacklerinde Yükseliş: Suçlu Akıllı Sözleşmeler Değil
Kripto Haberleri – Görünüşe göre kripto para hırsızları ve istismarcıları, 2024’te daha başarılı bir yıl geçirecek ve 2023’teki başarılarını aşma potansiyeline sahip.
2024’ün ilk çeyreğinde bilgisayar korsanları 542,7 milyon dolar değerindeki dijital varlıkları çaldı ve bu, 2023’ün aynı dönemine kıyasla %42’lik bir artışa işaret ediyor.
Kripto riski ve istihbarat platformu Merkle Science’ın kurucu ortağı ve CEO’su Mriganka Pattnaik, bu artışın ana nedeninin bilgisayar korsanlarının saldırı stratejilerini sürekli geliştirmesi ve daha kolay hedefler araması olduğunu açıklıyor.
Pattnaik Cointelegraph’a şunları söyledi:
“Akıllı sözleşmelerdeki güvenlik açıkları hala bir tehdit oluştururken, bilgisayar korsanları özel anahtar sızıntıları gibi akıllı sözleşmelerin dışındaki alanları giderek daha fazla hedef alıyor. Genellikle kimlik avı saldırılarından veya güvenli olmayan depolamadan kaynaklanan bu sızıntılar önemli kayıplara yol açtı.”
Kimlik avı saldırıları, kripto cüzdanı özel anahtarları gibi hassas bilgileri çalmayı amaçlar. Adres zehirlenmesi dolandırıcılığı olarak bilinen başka bir yöntem, yatırımcıları daha önce kullandıkları adreslere benzeyen sahte adreslere para göndermeleri için kandırıyor.
Mayıs ayında bir trader, yılın en dikkat çekici kimlik avı saldırısında 71 milyon dolar değerinde kripto para kaybetti. Saldırgan, yatırımcıyı kandırarak parasının %99’unu saldırganın adresine aktardı.
İlginçtir ki, olay blockchain araştırma firmalarının dikkatini çektikten ve saldırganın yeri sonunda belirlendikten sonra, bilinmeyen hırsız bir hafta sonra 71 milyon doları iade etti. Akıllı sözleşmeler daha güvenli hale geliyor ancak bilgisayar korsanları daha kolay av buluyor.
Akıllı sözleşmelerdeki güvenlik açıkları bir zamanlar bilgisayar korsanlarının en önemli hedefleri arasındaydı. Ancak Merkle Science’ın 2024 HackHub raporuna göre akıllı sözleşme güvenlik açıklarından dolayı kaybedilen miktar, 2022’deki şaşırtıcı 2,6 milyar dolardan 2023’te %92 düşerek 179 milyon dolara düştü.
Pattnaik, özel anahtar sızıntılarının artık birincil endişe kaynağı olduğunu söylüyor
“Akıllı sözleşmelerdeki güvenlik açıkları bir sorun olmayı sürdürürken, mali kayıpların önemli bir kısmı artık akıllı sözleşmelerin dışındaki saldırı vektörlerinden geliyor. Şu anda en büyük güvenlik endişesi, özel anahtar sızıntılarından kaynaklanan kayıpların hızla artmasıdır.”
2023’te saldırıya uğrayan dijital varlıkların %55’inden fazlası özel anahtar sızıntıları nedeniyle kaybedildi. Pattnaik’e göre akıllı sözleşme istismarlarındaki azalma, daha gelişmiş güvenlik araçları ve bilgisayar korsanlarının daha kolay hedefler aramasından kaynaklanıyor:
“Yeni güvenlik araçları, akıllı sözleşmelerdeki zayıf noktaların istismar edilmeden önce tespit edilmesine ve düzeltilmesine yardımcı oluyor. Ayrıca bilgisayar korsanları, özel anahtarları çalmak gibi daha az teknik beceri gerektiren daha kolay hedefler arıyor olabilir.”
Kripto para birimlerinin artan değeri daha fazla bilgisayar korsanının ilgisini çekiyor. Yılın başından bu yana kripto para birimi fiyatları önemli ölçüde değer kazandı. CoinMarketCap’e göre, tüm kripto para birimlerinin toplam piyasa değeri yılbaşından bugüne (YTD) %54 arttı.
Pattnaik, bu dalgalanmanın yalnızca bilgisayar korsanlarına yönelik potansiyel ödülleri artırmakla kalmayıp aynı zamanda daha fazlasını kripto alanına çekmesini sağladığını söylüyor:
“Kripto varlık değerlerindeki artış, bilgisayar korsanları için cazip bir hedef oluşturuyor çünkü başarılı istismarlar önceki yıllara göre önemli ölçüde daha yüksek getiri sağlayabilir.”
PeckShield’ın 1 Haziran tarihli gönderisine göre, yalnızca Mayıs 2024’te 30 ayrı kripto saldırısında 574 milyon doların üzerinde dijital varlık kaybedildi; bu, bir önceki aya göre %666’lık bir artışı temsil ediyor.
Sıkça Sorulan Sorular (SSS)
2024’te kripto para saldırılarındaki artışın nedeni nedir?
2024’te kripto para birimi saldırılarındaki artışın temel nedeni, bilgisayar korsanlarının saldırı vektörlerini sürekli değiştirmesi ve daha kolay hedefler aramasıdır. Akıllı sözleşmelerdeki güvenlik açıkları endişe kaynağı olmayı sürdürürken, bilgisayar korsanları özel anahtar sızıntıları gibi akıllı sözleşmelerin dışındaki alanları giderek daha fazla hedef alıyor.
Özel anahtar sızıntıları nedir ve nasıl meydana gelir?
Özel anahtar sızıntıları genellikle kimlik avı saldırıları veya güvenli olmayan depolama uygulamaları nedeniyle meydana gelir. Kimlik avı saldırıları, bilgisayar korsanlarının kripto cüzdan özel anahtarları gibi hassas bilgileri çalmaya çalışmasını içerir. Bu saldırılar genellikle kullanıcıları sahte web sitelerine yönlendirerek veya aldatıcı e-postalar göndererek gerçekleştirilir.
En son kripto güncellemeleri için Crypto Data Space’i takip edin.
Leave a comment