Ağustos 2024'ün En İyi 5 Kripto Hack’i - Kripto Saldırılarıyla 398 Milyon Dolar Çalındı

Ağustos 2024'te, çeşitli kriptopara borsalarının uğradığı siber saldırıların sonunda milyon dolar çalındı ve yalnızca kimlik avı (phishing spam attack) dolandırıcılığı 323,6 milyon doları oluşturdu. 

Hacklerın saldırısı 15 milyon dolar kayıpla sonuçlandı, ancak 12 milyon dolar beyaz şapkalı bir hacker tarafından iade edildi ve hacklerden kaynaklanan net kayıp 3 milyon doların biraz üzerinde kaldı.

CertIk'e göre bu, Ocak 2021'den bu yana kaydedilen en yüksek aylık saldırı tutarına işaret ediyor.

İşte ayın en kritik 5 borsa saldırısı

🚨 RONIN BRIGDE - 12 Milyon Dolarlık Saldırı

6 Ağustos 2024'te Ronin Köprüsü, yükseltilmiş bir sözleşmedeki başlatılmamış bir değişken nedeniyle 12 milyon dolarlık bir istismara uğradı.

Bir MEV botu bu açıktan faydalanarak 4.000 ETH ve 2 milyon USDC ele geçirdi. Neyse ki, fonlar 500.000 $ hata ödülü ile ödüllendirilen beyaz şapkalı hacker tarafından iade edildi. Olayın ardından köprü bir denetim için devre dışı bırakıldı.

🚨 NEXERA - Kuzey Koreli Kötü Amaçlı Yazılıma 1,5 Milyon Dolar Kaybetti

7 Ağustos 2024 tarihinde Nexera, 47,24 milyon NXRA tokeninin yetkisiz transferine yol açan bir özel anahtar istismarına maruz kaldı.

Saldırganlar, Kuzey Kore tarafından geliştirilen ve kullanılan bir bilgi hırsızı olan BeaverTail kötü amaçlı yazılımını kullandı. Nexera token sözleşmesini hızlı bir şekilde duraklattı ve 32,5 milyon NXRA tokenini geri alarak daha fazla kaybı önledi.

🚨 DPRK - Wagemole Projesi

Blockchain araştırmacısı ZachXBT'ye göre, Kuzey Koreli geliştiriciler sahte kimlikler kullanarak bir kripto para birimi projesine sızdı ve kötü amaçlı kod göndererek 1,3 milyon dolar çaldı.

“Wagemole” adı verilen daha büyük bir operasyonun parçası olan bu geliştiriciler, Haziran 2024‘ten bu yana 25’ten fazla kripto projesini hedef aldı ve yalnızca geçtiğimiz ay yaklaşık 375.000 dolar kazandı. ZachXBT, ilk olarak Kasım 2023'te Unit42 tarafından tespit edilen bu şemayla bağlantılı toplam kayıpların en az 7,7 milyon dolar olduğunu tespit etti.

🚨 VOW - Konfigürasyon Testlerinde 1,2 Milyon Dolar Kaybedildi

13 Ağustos 2024'te, merkezi olmayan bir indirim kuponu düzenleyicisi olan Vow, bir sözleşme açığı nedeniyle bir istismar yaşadı ve 1,2 milyon dolarlık bir kayıpla sonuçlandı.

VUSD döviz kurunu geçici olarak şişiren bir kur belirleyici işlevin test edilmesi sırasında, bilgisayar korsanları tarafından işletilen bir bot hızla 20 milyon VOW tokenı satın aldı ve bunları Uniswap'ta 452 ETH karşılığında takas etti. Hackerın bu test aşaması için muhtemelen bir tetikleyicisi vardı.

🚨 CONVERGENCE - Denetlenmemiş Akıllı Kontrat Sözleşmesi Hacklendi

ConvergenceFi, yield farming projesindeki bir kod açığı nedeniyle 210.000 $ karşılığında hacklendi.

Bir saldırgan, tahsis edilen 58,7 milyon tokenın tamamını boşaltmak için akıllı sözleşmedeki bir doğrulama sorunundan yararlandı. Bu tokenlar 210.000 $ karşılığında takas edildi ve Tornado Cash aracılığıyla aklandı. ConvergenceFi, denetlenmesine rağmen kodda gözden geçirilmemiş değişiklikler yapmıştı.

Borsalarda Güvenlik Sorunu Neden Çözümlenemiyor?

Sadece birkaç hafta önce, akıllı sözleşme uygulamalarının altta yatan bir zincir sorunundan etkilendiği ASTRO (Astroport) gibi çeşitli uygulamaların token sahipleri için büyük kayıplara neden olan yakın tarihli bir Terra IBC giriş saldırısının ardından, her vaka çalışmasının sert hatırlatıcıları olarak hizmet veren gerçek dünyadaki saldırılarına atıfta bulunarak, geliştiricilerın akıllı sözleşme dağıtımı için bir zincir seçerken nelere dikkat etmeleri gerektiğini titizlikle analiz etmelidir.

Riskleri anlamak ve güvenliğine ve uzun vadeli istikrarına katkıda bulunan dengeleri tartmak için her potansiyel zincir üzerinde uygun durum tespiti yapmanın çok önemli olduğuna inanıyorum. Bu özellikler yalnızca uygulamanızın güvenilirliğini etkilemekle kalmaz, aynı zamanda kullanıcıların güvenini, yatırımcıların güvenini de etkileyebilir ve potansiyel yasal ve düzenleyici uyumluluk gereksinimlerini beraberinde getirebilir.