2024 Web3 Alanında Önemli Güvenlik Olayları İncelemesi

2024 yılında, blockchain sektörü teknolojik yenilikler ve ekosistem genişlemesi ile birlikte giderek artan güvenlik zorlukları ile de karşı karşıya kalmaktadır. Bir güvenlik izleme platformunun verilerine göre, yıl sonunda Web3 alanında hacker saldırıları, kimlik avı dolandırıcılıkları ve projelerin kaybolması nedeniyle toplam kayıplar 24.91 milyar dolara ulaşmıştır.

Bu olaylar sadece özel anahtar yönetimi, akıllı sözleşmeler gibi teknik kusurları ortaya çıkarmakla kalmadı, aynı zamanda sosyal mühendislik ve iç yönetimle ilgili potansiyel riskleri de vurguladı. Bu makalede, 2024 Web3'teki en büyük on güvenlik olayı gözden geçirilecek, böylece sektör ders çıkarabilir ve gelecekteki güvenlik tehditleriyle daha iyi başa çıkabilir.

1. Bir Japon borsası büyük bir saldırıya uğradı

Kayıp Tutarı: 3.04 milyon dolar Saldırı Yöntemi: Özel Anahtar Sızıntısı

31 Mayıs 2024'te, Japonya'nın tanınmış bir kripto para borsası tarihi bir saldırıya uğradı. Saldırganlar, sızdırılan özel anahtarları kullanarak 300 milyon dolardan fazla Bitcoin'i doğrudan transfer etti ve çalınan fonları hızla farklı adreslere dağıttı. Bu olay, borsanın özel anahtar yönetimi ve çok katmanlı güvenlik önlemleri konusundaki ciddi eksikliklerini ortaya koydu. Borsa, zincir üzerindeki izleme ve fonları dondurma yoluyla hacker'ı takip etmeye çalışmasına rağmen, çalınan Bitcoin'lerin dağıtılarak transfer edilmesi ve karıştırma araçları kullanılarak aklanması, izleme çalışmalarını büyük ölçüde zorlaştırdı.

Yıl sonunda, yerel polis bu olayın bir uluslararası hacker grubunun işi olduğuna karar verdi.

2. PlayDapp ciddi kayıplar yaşadı

Zarar Miktarı: 290 milyon dolar Saldırı Yöntemi: Özel Anahtar Sızıntısı

9 Şubat 2024'te, PlayDapp ağır bir darbe aldı; bir hacker, özel anahtarları çalarak 2 milyar PLA tokeni basmayı başardı ve bunların başlangıç değeri 36.5 milyon dolar oldu. Proje ekibi ile hacker arasındaki müzakerelerin başarısız olması nedeniyle, hacker kısa bir süre içinde 15.9 milyar PLA tokeni daha basarak 253.9 milyon dolarlık bir değer elde etti. Bu tokenlerin bir kısmı borsa işlemine girdikten sonra, PlayDapp PLA sözleşmesini durdurmak ve PDA token sözleşmesine geçmek zorunda kaldı. Bu olay, blockchain projelerinin özel anahtar koruma ve olay acil durum müdahale konusundaki yetersizliklerini gözler önüne serdi.

3. Hindistan'ın En Büyük Kriptopara Borsası Saldırıya Uğradı

Zarar Miktarı: 235 milyon ABD doları Saldırı Yöntemi: Ağ Saldırıları ve Phishing

18 Temmuz 2024'te, Hindistan'ın en büyük kripto para borsasının çoklu imza cüzdanı hedefli bir siber saldırıya uğradı. Saldırganlar, sosyal mühendislik yoluyla çoklu imza imzalayıcılarını bir sözleşme güncelleme işlemini imzalamaya ikna etti ve ardından güncellenmiş sözleşme yetkilerini kullanarak cüzdandaki varlıkları tamamen transfer etti. Bu olay, çoklu imza cüzdanlarının yetki yönetimi ve işlem şeffaflığı açısından potansiyel risklerini gözler önüne serdi ve sektörde projelerin iç kontrol ve güvenlik mekanizmaları üzerine derin bir düşünmeye yol açtı.

4. Gala Games Token Arttırma Saldırısıyla Karşılaştı

Zarar miktarı: 216 milyon dolar Saldırı Yöntemi: Erişim Kontrol Açığı

2024 yılında 20 Mayıs'ta, Gala Games'in belirli bir ayrıcalık adresi hackerlar tarafından saldırıya uğradı. Saldırganlar, token sözleşmesindeki mint fonksiyonunu çağırarak bir seferde 5 milyar GALA tokeni bastı. Ardından, hackerlar arttırılan tokenleri ETH'ye döndürmek için parça parça işlem yaptı ve doğrudan 216 milyon dolarlık bir kayba neden oldu. Gala Games ekibi olaydan sonra acil olarak kara liste özelliğini devreye sokarak bazı hacker hesaplarını kapattı ve yargı yolu ile bir kısmını geri almaya çalıştı.

5. Ripple kurucu ortağının kişisel cüzdanı saldırıya uğradı

Zarar Tutarı: 1.12 Milyar ABD Doları Saldırı Yöntemi: Özel Anahtar Sızıntısı

31 Ocak 2024'te, Ripple'ın kurucu ortağı Chris Larsen'in dört kişisel cüzdanı bilgisayar korsanları tarafından saldırıya uğradı ve 112 milyon dolar değerinde XRP çalındı. Bu cüzdanlar, donanım cihazlarının iki katmanlı korumasının eksikliği nedeniyle saldırı hedefi haline gelmiş olabilir. Olaydan sonra, bir borsa 4.2 milyon dolar değerinde XRP'yi başarılı bir şekilde dondurdu ve çalınan varlıkların izini sürmekte yardımcı oldu, ancak çoğu fon, merkezi olmayan borsa ve karıştırma hizmetleri aracılığıyla aklanmış durumda.

6. Munchables İçsel Sızma ile Karşılaştı

Zarar Miktarı: 62.5 milyon dolar Saldırı yöntemi: Sosyal mühendislik saldırısı

26 Mart 2024'te, Blast tabanlı Web3 oyun platformu Munchables, nadir bir iç sızma saldırısına uğradı. Saldırgan, blockchain geliştiricisi olarak kılık değiştiren bir hackerdı ve uzun süreli sızma ile çekirdek kodu ve hassas anahtarları elde etti. Saldırı büyük kayıplara yol açmasına rağmen, topluluk ve ekip baskısı nedeniyle, hacker sonunda çalınan tüm fonları iade etti. Bu olay, özellikle üçüncü taraf geliştirmelere bağımlı blockchain projeleri için tedarik zinciri güvenliğinin önemini ortaya koydu.

7. Türkiye'nin büyük borsa özel anahtar sızıntısı ile karşı karşıya

Zarar miktarı: 55 milyon dolar Saldırı Yöntemi: Özel Anahtar Sızıntısı

22 Haziran 2024'te, Türkiye'nin en büyük kripto para borsası özel anahtar sızıntısı saldırısına uğradı ve 55 milyon dolardan fazla kripto varlık kaybetti. Bir borsa ekibinin yardımıyla, 5.3 milyon dolarlık çalınan fon başarıyla donduruldu, ancak diğer varlıklar hâlâ geri alınamadı. Bu olay, merkezi borsaların özel anahtar yönetimi konusundaki endişeleri derinleştirdi.

8. Radiant Capital çoklu imza cüzdanı saldırıya uğradı

Kayıp miktarı: 53 milyon dolar Saldırı Yöntemi: Özel Anahtar Sızıntısı

17 Ekim 2024'te, Radiant Capital'ın çoklu imza cüzdanı bir hacker tarafından ele geçirildi. Düşük eşik olan 3/11 imza doğrulama modeli kullanması nedeniyle, hacker 3 imza sahibinin özel anahtarını ele geçirerek off-chain imza başlattı ve cüzdan sözleşmesinin mülkiyetini kötü niyetli bir adrese devretti. Sonuç olarak 53 milyon dolar çalındı. Bu saldırı, çoklu imza cüzdanı tasarımı ve yönetişim mekanizmaları üzerine sektörde bir sorgulamaya yol açtı.

Dikkat çekici bir şekilde, Radiant Capital bu saldırıdan önce sözleşme açığı nedeniyle 4.5 milyon dolar kaybetmiş ve 1900'den fazla ETH çalınmıştır. Bu, Web3 projelerinin güvenliğe olan önemini artırmaları gerektiğini bir kez daha göstermektedir.

9. Hedgey Finance Çok Zincirli Sözleşme Saldırıya Uğradı

Zarar Miktarı: 44.7 milyon dolar Saldırı Yöntemi: Sözleşme Açığı

19 Nisan 2024'te, Hedgey Finance, birden fazla zincir üzerindeki sözleşmelere yönelik bir saldırıya uğradı. Hackerlar, ClaimCampaigns sözleşmesinin onay açığını kullanarak, Ethereum ve Arbitrum zincirlerinde toplamda 44.7 milyon dolar değerinde token başarıyla çıkardılar. Bu olay, kod denetiminin önemini, özellikle token onay mantığının titiz doğrulanması gerektiğini göstermektedir.

10. Bir borsa sıcak cüzdanı saldırıya uğradı

Kayıp Tutarı: 44,7 milyon dolar Saldırı Yöntemi: Özel Anahtarın Sızdırılması

2024 yılı Eylül ayının 19'unda, bir borsa sıcak cüzdanı hackerlar tarafından saldırıya uğradı ve etkilenen zincirler arasında Ethereum, BNB Chain, Tron gibi birçok halka açık zincir yer aldı. Borsa, varlık transferi ve çekim dondurma mekanizmasını hızla devreye alsa da, hackerlar 44.7 milyon dolar değerinde varlık çekmeyi başardı. Bu saldırı, merkezi borsa sıcak cüzdan yönetiminin yüksek riskini yansıtmakta ve sektörü daha güvenli varlık saklama çözümleri keşfetmeye yönlendirmektedir.

Sonuç

2024'te güvenlik saldırı olaylarının sıklaşması, bize bir kez daha hatırlatıyor ki, blockchain sektörünün gelişimi güvenli bir koruma olmadan mümkün değildir. Özel anahtar sızıntılarından akıllı sözleşme açıklarına, iç yönetim eksikliklerinden dış saldırı yöntemlerinin yükselişine kadar, her bir olay derin dersler getirmiştir. Artan karmaşık saldırı tehditleriyle başa çıkmak için, sektörün tüm tarafları teknik araştırma ve geliştirme, yönetim standartları ve risk önleme konularında sürekli olarak yatırım yapmalıdır. Gelecekte, sektör iş birliği ve teknolojik yenilikler aracılığıyla daha güvenli bir blockchain ekosistemi kurmayı umuyoruz, böylece kullanıcılar ve yatırımcılar için daha güvenilir bir koruma sağlanabilir.