Nisan ayında rekor sayıda saldırı: Kripto endüstrisi 635 milyon dolarlık kayıpla sarsıldı

Nisan ayında kripto sektörü tarihinin en büyük saldırı dalgasına maruz kaldı

Kripto endüstrisi, Nisan ayında yaşanan 29 farklı saldırıyla tarihindeki en yüksek kayıp rakamına ulaştı. DefiLlama verilerine göre, sadece geçtiğimiz ay içinde gerçekleşen bu saldırılar sonucunda toplamda 635 milyon dolar çalındı. Sektördeki en dikkat çekici olaylar ise Solana tabanlı Drift borsası ve Ethereum tabanlı Kelp DAO uygulamasına yapılan saldırılar oldu. Bu iki olayın toplam zararı 579 milyon dolar olarak kayıtlara geçti.

Saldırılar, sektördeki güven krizini derinleştirdi ve merkeziyetsiz teknolojilerin getirdiği risklerin tartışılmasına yol açtı. Geçtiğimiz yıllarda hem saldırı sayılarında hem de çalınan miktarlarda artış gözlemlenirken, DeFi alanının olgunlaşmış olduğu düşünülüyordu. Ancak Nisan ayında yaşanan gelişmeler, bu algının ne kadar yanıltıcı olduğunu ortaya koydu.

DeFi protokolleri yeniden hedefte

Michael Pearl, kripto güvenlik firması Cyvers’in strateji başkan yardımcısı, konuyla ilgili yaptığı açıklamada, "Şu anda DeFi protokolleri ana hedef konumunda. Genel olarak, sistemleri hacklemek yerine insanları hedef almaya yönelik bir kayma söz konusu" dedi.

DeFi protokollerindeki saldırıların çoğunluğu, merkeziyetçilik ve kod hataları gibi temel zayıflıklardan kaynaklanıyor. Michael Egorov, Curve Finance ve Yield Basis protokollerinin kurucusu olarak, "Tek bir hata noktasını mümkün olduğunca azaltmamız gerekiyor. DeFi tasarımının amacı, insan odaklı hatalardan kaçınmak olmalı" ifadelerini kullandı.

Merkeziyetçilik ve sosyal mühendislik saldırıları

Drift borsasına yapılan saldırı, Kuzey Kore bağlantılı hackerların sosyal mühendislik yöntemleriyle iki çalışanın sistemlerine sızmasıyla gerçekleşti. Bu durum, hackerların protokolde yönetici değişiklikleri yapmasına olanak tanıyarak, kullanıcılardan 285 milyon dolar çalmalarına yol açtı.

Kelp DAO saldırısında ise protokolün LayerZero kripto köprüsü, yalnızca tek bir operatörün onayına ihtiyaç duyacak şekilde yapılandırılmıştı. Hackerlar bu zayıflığı kullanarak 273 milyon dolar değerinde kripto para birimini çalmayı başardı.

Kod hataları ve yapay zeka destekli saldırılar

Nisan ayında gerçekleşen 29 saldırının 24'ü (%83), kod hatalarından kaynaklandı. Kripto güvenlik uzmanları, yapay zekanın gelişmesiyle birlikte hackerların DeFi protokollerine saldırmasının daha kolay ve hızlı hale geldiğini belirtiyor. Hackerlar, artık ChatGPT ve Claude gibi büyük dil modellerini kullanarak saniyeler içinde binlerce satır kod taraması yapabiliyor.

Ancak ilginç bir şekilde, kod hatalarından kaynaklanan saldırılar Nisan ayında yaşanan toplam kayıpların sadece %6,6'sını (42 milyon dolar) oluşturdu. Bu durum, saldırıların boyutunun ne kadar büyük olduğunu gösteriyor.

Tarihin en büyük kripto saldırısı: Aralık 2020

Nisan ayında yaşanan kayıplar rekor düzeyde olsa da, en yüksek miktar Aralık 2020'de yaşandı. O dönemde hackerlar, 3,5 milyar dolar değerinde kripto para çalmıştı. Ancak bu olayın büyük bir kısmı, LuBian adlı Bitcoin madencilik şirketine ait cüzdanların hacklenmesiyle gerçekleşti. Saldırı beş yıl boyunca fark edilmedi ve ne şirket ne de hackerlar tarafından kamuoyuna duyuruldu.

Arkham Intelligence, blok zinciri veri platformu, saldırının LuBian'ın zayıf güvenlik uygulamalarından kaynaklandığını tahmin ediyor.

Sektördeki gelecek adımlar neler olabilir?

• Merkeziyetçilikten kaçınma: Protokoller, tek bir hata noktasını ortadan kaldırmak için daha dağınık ve dayanıklı sistemler geliştirmeye odaklanmalı.
• Yapay zeka destekli güvenlik: DeFi protokollerinin, yapay zeka araçlarını kullanarak potansiyel saldırıları önceden tespit etmeleri gerekiyor.
• Çalışan eğitimi: Sosyal mühendislik saldırılarının önüne geçmek için sektördeki çalışanların siber güvenlik konusunda daha bilinçli hale getirilmesi şart.
• Kod denetimleri: Protokoller, üçüncü taraf denetimlerine daha fazla önem vermeli ve kod hatalarını minimize etmek için sürekli iyileştirme yapmalı.

Nisan ayında yaşanan saldırılar, kripto endüstrisinin güvenlik ve merkeziyetsizlik konularında daha fazla adım atması gerektiğini bir kez daha gözler önüne serdi. Sektörün geleceği, bu zayıflıkların ne kadar hızlı bir şekilde giderilmesine bağlı olacak.