Kripto sənayəsi üçün fəlakətli ay: Apreldə rekord sayda hücumlar qeydə alındı
Kripto sənayəsi üçün aprel ayı böyük itkilərlə yadda qaldı. DefiLlama məlumatlarına görə, keçən ay 29 kripto layihəsi kiberhücum və istismarların hədəfinə çevrildi. Bu, sənayenin tarixində qeydə alınan ən yüksək göstərici idi.
İki böyük hadisə xüsusilə diqqəti çəkdi: Solana əsaslı Drift birjasına və Ethereum əsaslı Kelp DAO restaking tətbiqinə qarşı həyata keçirilən hücumlar nəticəsində ümumilikdə 579 milyon dollar itki yaşandı. Bu hadisələr sənaye daxilində etimad böhranına səbəb oldu və mərkəzləşdirilməmiş texnologiyaların risklərinin dəyərli olub-olmadığı barədə suallar doğurdu.
Mərkəzləşmə və insan faktorunun rolu
Kripto təhlükəsizlik şirkəti Cyvers-in strateji direktoru Michael Pearl, DeFi sahəsinin əsas hədəf olduğunu qeyd edir: "İndi DeFi əsas hədəfdir. Ümumiyyətlə, sistemləri deyil, insanları hədəf almaq prioritetə çevrildi."
Curve Finance və Yield Basis protokollarının qurucusu Michael Egorov isə mərkəzləşmənin zərərli nəticələrinə diqqət çəkir: "Mümkün qədər çox tək nöqtəli zəiflikləri azaltmalıyıq. DeFi dizaynının məqsədi insan mərkəzli zəiflikləri minimuma endirmək olmalıdır."
Drift hücumunda Şimali Koreya həmsedləri tərəfindən təşkil edilən sosial mühəndislik kampaniyası nəticəsində iki işçinin məlumatları ələ keçirildi. Bu, hücumçulara protokolda admin dəyişiklikləri etmək imkanı verdi və nəticədə istifadəçilərdən 285 milyon dollar oğurladı.
Kelp DAO isə LayerZero kripto körpüsünün tək operator tərəfindən idarə olunan konfiqurasiyasından istifadə edərək 273 milyon dollar itirdi.
Kod səhvləri və süni intellekt təhlükəsi
Son aylarda qeydə alınan 29 hücumun 24-ü kod səhvlərindən qaynaqlanıb. Kripto təhlükəsizlik mütəxəssisləri süni intellektin inkişafının hərtərəfli hücumları asanlaşdırdığını bildirirlər. Artıq hərtərəfli dillər modelindən istifadə edən hücumçular saniyədə minlərlə kod sətirini analiz edə bilirlər.
Lakin aprel ayında yaşanan itkilərin böyük hissəsi (593 milyon dollar) mərkəzləşmə problemlərindən qaynaqlansa da, kod səhvləri səbəbindən cəmi 42 milyon dollar itki qeydə alındı. Bu isə ümumi itkilərin yalnız 6.6%-ni təşkil edir.
Rekord itkilər, lakin ən pis ay deyil
29 hücumla nəticələnən aprel ayında ümumi itkilər 635 milyon dollar təşkil etdi. Lakin bu, sənaye tarixində qeydə alınan ən böyük itki deyildi. 2020-ci ilin dekabrında LuBian Bitcoin şirkətinə qarşı həyata keçirilən hücum nəticəsində 3.5 milyard dollar oğurlanmışdı. Bu hadisə isə beş il ərzində aşkar edilməmişdi.
"DeFi sahəsi inkişaf etmiş və təcrübəli hesab edilirdi, lakin indi yenidən problemlərin mərkəzindədir — lakin bu dəfə doğru səbəblərlə deyil."
Mütəxəssislər qeyd edirlər ki, kripto sənayesi inkişaf etdikcə hücum metodları da dəyişir. Süni intellektdən istifadə edən hücumçuların sayı artdıqca, təhlükəsizlik tədbirlərinin də yenilənməsi vacibdir.