David Edwards
Blockchain güvenlik firması CertiK'e göre, kripto para hack'lerinden, dolandırıcılıklarından ve istismarlarından kaynaklanan kayıplar Şubat ayında 1.53 milyar dolara fırladı ve Ocak ayındaki 1,500 milyon dolardan %98 arttı. Bu dramatik artışın başlıca nedeni, Kuzey Kore'nin Lazarus Group tarafından düzenlendiği iddia edilen Bybit'in 1.4 milyar dolarlık rekor kıran hack'iydi.
Bybit Hack'i Kripto Tarihinin En Büyüğü Oldu
Bybit'e yapılan 21 Şubat saldırısı, Mart 650'deki 2022 milyon dolarlık Ronin Köprüsü açığını geride bırakarak şimdiye kadarki en büyük kripto para saldırısı rekorunu elinde tutuyor. Bu olay Lazarus ile de bağlantılı. Bilgisayar korsanlarının bir Bybit depolama cüzdanının kontrolünü ele geçirdiği ve Kuzey Kore'nin dahil olduğunu doğrulayan bir FBI soruşturmasına yol açtığı bildirildi. Çalınan fonlar hızla birden fazla blok zincirine dağıtıldı.
Şubat Ayındaki Diğer Büyük Kripto Soygunları
Bybit saldırısı manşetlere taşınırken, Şubat ayındaki kayıpları daha da artıran güvenlik ihlalleri yaşandı:
- Infini Stablecoin Ödeme Saldırısı (49 Milyon $) – 24 Şubat'ta, bilgisayar korsanları Infini'yi hedef aldı ve tüm ödemeleri geri almak için yönetici ayrıcalıklarını kullandı. Kasa jetonlarıEle geçirilen cüzdanın daha önce platformun geliştirilmesinde yer aldığı ortaya çıktı.
- ZkLend Borç Verme Protokolü Saldırısı (10 Milyon Dolar) – 12 Şubat'ta, bilgisayar korsanları ayın üçüncü en büyük saldırısında ZkLend'den 10 milyon dolar çaldılar.
CertiK'in raporunda, kayıpların başlıca nedeninin cüzdan ihlalleri olduğu, bunu kod açıklarının (20 milyon dolar kayıp) ve kimlik avı dolandırıcılıklarının (1.8 milyon dolar kayıp) izlediği vurgulandı.
2024'ün Sonlarında Azalan Kripto Hırsızlıkları
Şubat ayındaki keskin artışa rağmen CertiK, kriptoyla ilgili kayıpların 2024'ün son aylarında aşağı yönlü bir eğilim gösterdiğini belirtti. Aralık ayında çalınan miktar 28.6 milyon dolarla en düşük seviyeye ulaşırken, Kasım ayında 63.8 milyon dolar, Ekim ayında ise 115.8 milyon dolar çalınmıştı.
Hacker Görüşmeleri ve Çözülemeyen Vakalar
Alışılmadık bir şekilde, Infini saldırganına kalan fonlar iade edilirse %20 ödül teklif etti ve hiçbir yasal sonuç vaat etmedi. Ancak, 48 saatlik sürenin dolmasıyla birlikte, Etherscan'e göre hacker'ın cüzdanı hala 17,000'den fazla ETH (43 milyon $) tutuyor.
Kripto hırsızlıkları yeni rekorlara ulaşırken, gelişmiş blok zinciri güvenlik önlemlerine ve borsa güvenlik önlemlerine olan ihtiyaç hiç bu kadar yüksek olmamıştı
