Kripto Para Siber Saldırılar: 2024 İlk Yarısının Kayıpları ve Riskler

#USDswaps
Kripto para yatırımcıları, yılın ilk yarısında yaklaşık 2 milyar doları siber saldırılar sonucu kaybetti. Güvenlik firması Hacken’in raporuna göre, bu kayıpların tamamı 2024’ün ilk çeyreğinde gerçekleşti. Raporun en dikkat çekici bulgusu, bir işlemin yürütülmesi için birden fazla kişinin onayına ihtiyaç duyan çoklu imza (multisig) cüzdanlarının, kullanıcı arayüzü manipülasyonu ve imzalayanların yönetimi konusundaki ihmaller nedeniyle sıklıkla tehlikeye girdiğidir. Merkezi borsalar arasında bilinen ilk çeyrek saldırısı olan Bybit saldırısı, bir güvenli cüzdan arayüzünün manipüle edilmesi sonucu 1,46 milyar dolarlık bir ihlale yol açmıştı. Bu, son üç çeyrek üst üste en büyük tek bir saldırının çoklu imza hatalarından kaynaklandığı anlamına geliyor.
İlk yarının diğer önemli kayıpları arasında 300 milyon dolar değerinde “rug pull” (projenin ortadan kaybolması) ve yaklaşık 100 milyon dolar değerinde kimlik avı ve sosyal mühendislik kampanyaları yer aldı. Akıllı sözleşme güvenlik açıkları ise toplam kayıpların %2’sinden azı oluşturdu. Erişim kontrolü sorunları ise bu yıl çalınan her doların %80’inden fazlasından sorumlu kalarak baskın temayı oluşturuyor. Hacken, reaktif denetimlerden gerçek zamanlı operasyonel savunmalara geçilmesi çağrısında bulundu. Rapor, çoklu imza işlemlerini sürekli olarak doğrulayan, imzalayanların aktivitesindeki sapmaları tespit eden ve otomatik güvenlik önlemleri tetikleyen yapay zeka destekli izleme sistemlerinin kullanımını öneriyor. Ayrıca, hem merkezi hem de merkeziyetsiz finans projelerinin imzalayan protokolleri, çoklu imza ön uçlarını ve insan iş akışlarını güvenlik açısından kritik altyapı olarak ele alıp, otomasyon, eğitim ve daha sıkı yönetişim ile güçlendirmelerini tavsiye ediyor.
Multisig sistemlerindeki güvenlik açıklarının devam etmesi, kripto para yatırımcıları için önemli bir risk oluşturuyor. Yatırımcıların, kullandıkları platformların güvenlik önlemlerini dikkatle incelemesi ve çoklu imza cüzdanlarını kullanırken ekstra dikkatli olması gerekiyor. Bu tür saldırılar, yatırımcıların önemli miktarda sermayesini kaybetmesine neden olabilir.

Yönlendirme, kafa karıştırma yok. VIP üyelik, Ultra VIP üyelik hiç yok..
Haber direkt size gelsin. Kripto para piyasalarını, profesyonel yorumları ve en son haberleri almak için :
duokripto (telegram grubu)