CoinDesk
Kripto'nun en büyük hack'leri artık akıllı kontrat hatalarından gelmiyor — Oak Security'nin yeni araştırmasına göre, geleneksel kod denetimlerinin yakalamak için tasarlanmadığı operasyonel ve insani vektörlerden kaynaklanıyor. 2022'den bu yana, başta Kuzey Kore'nin Lazarus Group'u olmak üzere kötü niyetli aktörler sektör genelinde 2,2 milyar doların üzerinde varlık çaldı; oysa aynı dönemde yapılan kod denetimi sayısı kabaca üçe katlandı. Kayıplar ve olay sayıları bu zaman zarfında anlamlı biçimde azalmadı, çünkü başarılı saldırıların çoğu artık kodun kendisini değil, kodun etrafındaki insanları ve süreçleri hedef alıyor.
En büyük sömürüler artık ödün verilmiş özel anahtarlar, yönetişim manipülasyonu, içeriden ödün verme, zararlı bağımlılık güncellemeleri ve operasyonel hatalardan kaynaklanıyor — hatalı Solidity veya EVM bytecode'undan değil. Oak Security'nin analizi son derece net: sektör hâlâ bir önceki nesil saldırılara karşı savunma yapıyor, saldırganlar ise çoktan yön değiştirdi. Bu uyumsuzluk, platformların geçtikleri denetim sayısını ya da görevlendirdikleri firmaların itibarını güvenli olmanın kısayolu olarak pazarlamasıyla birlikte tehlikeli bir güvenlik yanılsaması yarattı; oysa bir denetim, tanımlı bir kapsamda tek bir kod tabanının yalnızca bir anlık görüntüsüdür ve herhangi bir yönetişim değişikliği, entegrasyonu veya operasyonel kaymayla anında geçersiz kalır.
Neden önemli
Kod kalitesi gerçek anlamda iyileşti ve denetimler tasarlandıkları işi yapıyor. Sorun yapısal: en maliyetli saldırı vektörleri, denetim kapsamının dışında kaldıkları için görece biçimde yetersiz savunuluyor. KelpDAO hack'i yakın zamanda kullanıcıların akıllı kontrat hatasıyla merkezi bir zincir dışı hata noktası arasında ayrım yapmadığını hatırlattı — sadece bir kez daha sözde güvenli bir protokolün gözleri önünde milyonlarca dolar kaybettiğini gördüler. Bu örüntü, tekrarlanan ve manşetlere taşınan başarısızlıklardan oluşan bir anlatıya karşı rasyonel hiçbir sermayedarın anaparasını getiri için riske atmayacağı için, kitlesel benimsemenin herhangi bir inandırıcı yolunu doğrudan tehdit ediyor.
Piyasa etkisi
Bunun anlamı şu: katmanlı savunma artık isteğe bağlı değil.
Sıkça sorulan sorular
-
Kripto sömürülerinin bugünkü en büyük nedenleri nelerdir?
Oak Security'ye göre, en büyük kayıplar artık akıllı kontrat kod hatalarından değil, ödün verilmiş özel anahtarlar, yönetişim manipülasyonu, içeriden ödün verme, zararlı bağımlılık güncellemeleri ve operasyonel hatalardan kaynaklanıyor.
-
Kuzey Kore bağlantılı hacker'lar 2022'den bu yana kriptodan ne kadar çaldı?
2022'den bu yana, başta Kuzey Kore'nin Lazarus Group'u olmak üzere kötü niyetli aktörler tarafından 2,2 milyar doların üzerinde varlık çalındı; oysa aynı dönemde sektör genelinde yapılan kod denetimi sayısı kabaca üçe katlandı.
-
Daha fazla kod denetimi kripto hack'lerini neden azaltmıyor?
Oak Security'nin araştırması net bir uyumsuzluk ortaya koyuyor: denetimler kod tabanını hedef alıyor, ancak saldırganlar denetim kapsamının dışında kalan insani ve operasyonel vektörlere yöneldi. Sonuç, kayıplarda veya olay sayısında anlamlı bir düşüş olmaksızın daha fazla denetim yapılması.
-
KelpDAO hack'i neydi ve neden önemli?
KelpDAO hack'i, akıllı kontrat hatası yerine zincir dışı veya operasyonel bir başarısızlık yoluyla milyonlarca dolar kaybeden bir protokolün yakın tarihli örneği olarak gösteriliyor. Kullanıcıların kod hatalarıyla merkezi hata noktaları arasında ayrım yapmadığını — sadece bir kez daha sözde güvenli bir protokolün…
-
Kripto güvenliğinde katmanlı savunma ne demek?
Katmanlı savunma, güçlü kod incelemeyi sağlamlaştırılmış operasyonel güvenlikle birleştirmek anlamına gelir: anahtar yönetimi, imzacı dağıtımı, yönetişim kısıtlamaları, anomali tespiti, gerçek zamanlı izleme ve insani vektörlü saldırıları uygulanmasını zorlaştıran devre kesiciler.
Altcoin Daily
TheBlock
CryptoSlate
Crypto News
WuBlockchain
Lookonchain