CoinDesk
Blockchain güvenlik şirketi Hacken'e göre hackerlar, üçüncü çeyrekte 107 olayda kripto projelerinden $1.18B çaldı. Bu, önceki çeyreğe göre %55'lik artış anlamına geliyor. Kayıpların yaklaşık $906.8M'lik bölümü, güvenliği ihlal edilen tedarikçiler veya geliştirici araçları, yüklenmemiş güvenlik yamaları ya da son güvenlik incelemelerine dahil edilmeyen bileşenlerle bağlantılıydı. Hacken, 3. çeyrek kayıplarının %77'sinin bu kategorilere girdiğini belirtti.
Neden önemli?
Bulgular, yatırımcıların bir denetim rozetinden beklediği korumayı sorgulatıyor. İncelemeler genellikle belirli akıllı sözleşmeleri kapsarken cüzdanları, imzalama sistemlerini ve üçüncü taraf yazılımları kapsam dışında bırakıyor. Hacken kurucu ortağı Andrii Matiukhin, fonlarla etkileşime giren veya protokol ekonomisini etkileyen her bileşeni incelemenin maliyetli olması nedeniyle ekiplerin denetim kapsamını çoğu zaman sınırladığını söyledi.
Bu durum, teknik sertifikasyon ile operasyonel güvenlik arasında tehlikeli bir boşluk yaratıyor. Bir proje denetimi geçse bile saldırganlar bir tedarikçiyi, yönetici anahtarını veya yamalanmamış bilinen bir açığı istismar edebilir. Hacken, sorumluluğun müşteri fonlarını elinde tutan şirketlerde kaldığını belirtti. Bu şirketlerin aylar veya yıllar önce tamamlanmış bir denetime güvenmek yerine açıkları takip etmesi ve düzeltmeleri uygulaması gerekiyor.
Piyasa etkisi
Çeyreğin en büyük olayı, hackerların üçüncü taraf bir güvenlik ürünündeki açığı istismar ederek borsanın para çekme altyapısı üzerinden en az $352M çaldığı eylül ayındaki Bitget saldırısı oldu. Ledger da Güneydoğu Asya'daki bir bayi tarafından satılan cihazda yetkisiz bir donanım casus implantı tespit edildiğini bildirdi. Olay yaklaşık $93M kayıpla sonuçlandı.
Hacken, üç köprü ve zincirler arası protokolün temmuz ayında altı saat süren bir istismar sırasında $35M'den fazla kaybettiğini tespit etti. Şirket ayrıca iki türev borsası ve tahmin piyasasındaki $700M'den fazla varlığın, yoğunlaştırılmış imzalama düzenlemelerine veya kimliği belirsiz yönetici anahtarlarına bağlı olduğunu söyledi. Bu platformlarda aktif bir açık tespit edilmedi, ancak Hacken güvence altındaki varlıkların değeri düşünüldüğünde bu düzenlemeleri yetersiz buldu.
Sıkça sorulan sorular
-
Üçüncü çeyrekte kripto saldırılarının maliyeti ne oldu?
Hacken'e göre hackerlar, 3. çeyrekte 107 olayda $1,18 milyar çaldı. Bu, önceki çeyreğe göre %55 daha fazla.
-
Hacken kripto denetim rozetlerini neden eleştirdi?
Hacken, denetimlerin çoğu zaman belirli akıllı sözleşmeleri incelediğini, ancak saldırganların hedef alabileceği cüzdanları, imzalama sistemlerini ve üçüncü taraf yazılımları kapsam dışında bıraktığını söyledi.
-
3. çeyrek kayıplarının ne kadarı denetim kapsamı dışındaki sistemlerle bağlantılıydı?
Hacken, 3. çeyrek kayıplarının %77'sinin güvenliği ihlal edilen tedarikçiler veya geliştirici araçları, geciken güvenlik yamaları ya da son incelemelere dahil edilmeyen bileşenlerle bağlantılı olduğunu belirtti.
-
Bildirilen saldırıda Bitget ne kadar kaybetti?
Bitget, hackerların üçüncü taraf bir güvenlik ürünündeki açığı istismar ederek para çekme altyapısına erişmesinin ardından en az $352 milyon kaybetti.
-
Hacken türev platformlarında hangi güvenlik sorunlarını tespit etti?
İki türev borsası ve tahmin piyasasındaki $700 milyondan fazla varlık, yoğunlaştırılmış imzalama düzenlemelerine veya kimliği belirsiz yönetici anahtarlarına bağlıydı. Hacken aktif bir açık tespit etmedi, ancak bu yapıların söz konusu tutarlar için yetersiz olduğunu belirtti.
CryptoSlate
WuBlockchain
TheBlock
CoinTelegraph
Lookonchain