Kripto Borsalarında Güvenlik Krizi Üç Ayda 1,2 Milyar Dolar Kayıp

Dijital varlık ekosisteminde güvenlik endişeleri yeniden zirveye tırmandı. Blokzincir güvenlik şirketi Hacken tarafından yayımlanan üçüncü çeyrek raporu, temmuz ve eylül ayları arasında gerçekleşen 107 farklı saldırı olayında toplam 1,18 milyar dolar değerinde varlığın çalındığını gözler önüne serdi. Söz konusu rakam, bir önceki çeyrek verileriyle kıyaslandığında kayıpların yüzde 55 oranında arttığını gösteriyor.

Denetim Rozetleri Yatırımcıyı Yanıltıyor mu?

Siber saldırıların arkasındaki temel nedenler incelendiğinde, güvenlik yamalarının uygulanmaması ve tedarikçi araçlarının ele geçirilmesi öne çıkıyor. Toplam kaybın yaklaşık 906,8 milyon dolarlık bölümü, denetim süreçlerinin dışında bırakılan bileşenlerden kaynaklandı. Uzmanlar, yatırımcıların güvendiği denetim rozetlerinin aslında platformun tüm sistemlerini kapsamadığını belirterek, kripto para projelerinin maliyetleri düşürmek adına yalnızca kritik gördükleri bölümleri incelettiklerini vurguluyor.

Hacken kurucu ortağı Andrii Matiukhin, projedeki akıllı sözleşmelerin denetlenmiş olmasının, cüzdan veya işlem imzalama sistemleri gibi diğer kritik noktaların güvende olduğu anlamına gelmediğini ifade ediyor. Saldırganlar, test edilmemiş üçüncü taraf yazılımlar veya anahtarlar üzerinden sistemlere sızarak varlıklara ulaşıyor.

Büyük Çaplı Saldırılar ve Anahtar Yönetimi Sorunu

Raporda dikkat çeken en büyük olaylardan biri eylül ayında gerçekleşen Bitget saldırısı oldu. Saldırganlar, üçüncü taraf bir güvenlik ürünündeki açığı kullanarak borsanın para çekme altyapısına erişim sağladı ve en az 352 milyon doları hedef aldı. Ayrıca, temmuz ayında üç farklı köprü ve zincirler arası protokol, sadece altı saatlik bir süreçte 35 milyon doların üzerinde kayıp yaşadı.

Güvenlik firması, 12 türev işlem platformu üzerinde yaptığı incelemelerde, 700 milyon doları aşan varlığın anahtar yönetimi konusunda risk taşıdığını tespit etti. Özellikle yönetici anahtarlarının sahiplerinin belirsiz olması veya yetersiz imza düzenleri, büyük varlıklar için ciddi bir tehdit oluşturuyor. Piyasalar üzerinde etkili olan bu güvenlik açıkları, şirketlerin eski denetim raporlarına güvenmek yerine, yamaları sürekli güncellemeleri ve güvenlik açıklarını proaktif bir şekilde takip etmeleri gerektiğinin altını çiziyor.