2024 Web3'teki En İyi 10 Güvenlik Olayı Gözden Geçirme ve Değerlendirme

2024'te, blockchain endüstrisi teknolojik yenilikler ve ekosistem genişlemesi ile birlikte giderek artan güvenlik zorluklarıyla da karşı karşıya kalmaktadır. Güvenlik izleme verilerine göre, bu yıl Web3 alanında hacker saldırıları, oltalama dolandırıcılığı ve proje sahiplerinin kaçması gibi nedenlerden dolayı toplam kayıplar 24.91 milyar dolara ulaşmıştır.

Bu olaylar yalnızca özel anahtar yönetimi, akıllı sözleşme açıkları gibi teknik eksiklikleri ortaya çıkarmakla kalmadı, aynı zamanda sosyal mühendislik ve iç yönetimle ilgili potansiyel riskleri de vurguladı. Bu makale, 2024 Web3'teki en büyük on güvenlik olayını gözden geçirecek ve sektördeki gelecekteki güvenlik önlemleri için dersler çıkarmayı amaçlayacaktır.

1. DMM Bitcoin: Özel anahtar sızıntısı 304 milyon dolarlık kayba neden oldu

31 Mayıs 2024'te, Japonya'nın tanınmış kripto para borsası DMM Bitcoin büyük bir saldırıya uğradı. Hackerlar, sızdırılan özel anahtarları kullanarak 300 milyon dolardan fazla Bitcoin'i doğrudan transfer etti ve çalınan fonları hızla birden fazla adrese dağıttı. Bu olay, borsanın özel anahtar yönetimi ve çok katmanlı güvenlik korumaları konusundaki ciddi eksikliklerini ortaya çıkardı.

Borsa, çevrimiçi izleme ve fonları dondurarak bilgisayar korsanlarını takip etmeye çalışmasına rağmen, çalınan Bitcoin'ler hızlı bir şekilde dağıtılarak ve karıştırma araçlarıyla temizlenerek geri alma zorluğunu önemli ölçüde artırdı. Dikkate değer bir şekilde, Japon polisi 24 Aralık'ta bu olayın Kuzey Koreli bilgisayar korsanları Lazarus Group'un işi olduğunu doğruladı.

2. PlayDapp: Özel anahtar sızıntısı 2.90 milyar dolar zarara yol açtı

2024 yılı 9 Şubat'ta, PlayDapp büyük bir darbe aldı. Hackerlar, özel anahtarları çalarak 2 milyar PLA tokenı basmayı başardı, başlangıçta değeri 36.5 milyon dolardı. Proje ekibi ile hackerlar arasındaki müzakerelerin başarısız olması nedeniyle, hackerlar daha sonra 15.9 milyar PLA tokenı daha basarak değerini 253.9 milyon dolara çıkardı. Çalınan tokenların bir kısmı borsa üzerinden dolaşıma girdikten sonra, PlayDapp PLA sözleşmesini durdurmak ve yeni PDA token sözleşmesine geçmek zorunda kaldı. Bu olay, blok zinciri projelerinin özel anahtar koruması ve acil durum yönetiminde eksikliklerini gözler önüne serdi.

3. Bir Hint Kripto Para Borsası: Ağ Saldırıları ve Phishing ile 2.35 Milyar Dolar Zarar

18 Temmuz 2024'te, Hindistan'ın en büyük kripto para borsasının Safe Wallet çoklu imza cüzdanı hedefli bir saldırıya uğradı. Saldırganlar, sosyal mühendislik yöntemleri kullanarak çoklu imza imzacısını bir sözleşme güncelleme işlemini imzalamaya ikna etti ve ardından güncellenmiş sözleşme yetkilerini kullanarak cüzdandaki tüm varlıkları transfer etti. Bu vaka, çoklu imza cüzdanlarının yetki yönetimi ve işlem şeffaflığı konusundaki potansiyel risklerini vurgulamakta ve sektörde proje içi risk yönetimi ve güvenlik mekanizmaları üzerine derin düşüncelere yol açmaktadır.

4. Gala Games: Erişim kontrol açığı 216 milyon dolarlık zarara yol açtı

2024'ün 20 Mayısında, Gala Games'in bir ayrıcalıklı adresi hackerlar tarafından saldırıya uğradı. Saldırganlar, token sözleşmesindeki mint fonksiyonunu çağırarak bir seferde 5 milyar GALA tokeni basmayı başardılar. Ardından, hackerlar bu tokenleri parça parça ETH'ye dönüştürerek doğrudan 216 milyon dolarlık bir kayba neden oldular. Gala Games ekibi olaydan sonra acil olarak kara liste işlevini devreye sokarak bazı hacker hesaplarını engelledi ve hukuki yollarla kısmen kaybı geri almaya çalıştı.

5. Ripple kurucu ortağının kişisel cüzdanı saldırıya uğradı: 112 milyon dolar XRP çalındı

31 Ocak 2024'te, Ripple'ın kurucu ortağı Chris Larsen'in dört kişisel cüzdanı hackerlar tarafından hedef alındı ve 112 milyon dolarlık XRP çalındı. Bu cüzdanlar, donanım cihazlarının çift koruma eksikliği nedeniyle saldırı hedefi haline gelmiş olabilir. Olaydan sonra, bir borsa 4.2 milyon dolar değerinde XRP'yi başarıyla dondurdu ve Larsen'e çalınan varlıkları takip etmesine yardımcı oldu, ancak çoğu fon merkeziyetsiz borsa ve karıştırma hizmetleri aracılığıyla aklandı.

6. Munchables: Sosyal mühendislik saldırıları 62.5 milyon dolarlık kayba neden oldu

26 Mart 2024'te, Blast tabanlı Web3 oyun platformu Munchables, nadir bir iç sızma saldırısına uğradı. Saldırgan, blockchain geliştiricisi kılığına girmiş bir hacker olup, uzun süre gizli kalarak çekirdek kod ve hassas anahtarlara erişim sağladı. Saldırı büyük kayıplara neden olsa da, topluluk ve ekip baskısı altında, hacker sonunda çalınan tüm fonları geri iade etti. Bu olay, özellikle üçüncü taraf geliştiricilere bağımlı olan blockchain projeleri için tedarik zinciri güvenliğinin önemini gözler önüne serdi.

7. Bir Türk Kripto Para Borsası: Özel Anahtar Sızması 55 Milyon Dolar Zarar Verdi

22 Haziran 2024'te, Türkiye'nin en büyük kripto para borsası özel anahtar sızıntısı saldırısına uğradı ve 55 milyon dolardan fazla kripto varlık kaybetti. Bir borsa ekibinin yardımıyla, 5.3 milyon dolarlık çalınan fon başarıyla donduruldu, ancak diğer varlıklar hâlâ geri alınamadı. Bu olay, piyasada merkezi borsaların özel anahtar yönetimine yönelik endişeleri artırdı.

8. Radiant Capital: Çoklu imza cüzdanındaki açık 53 milyon dolarlık kayba neden oldu

17 Ekim 2024'te, Radiant Capital'ın çoklu imza cüzdanı bir hacker tarafından ele geçirildi. Düşük eşik olan 3/11 imza doğrulama modeli kullanıldığı için, hacker 3 imza sahibinin özel anahtarlarını ele geçirerek çevrimdışı imza başlattı ve cüzdan sözleşmesinin mülkiyetini kötü niyetli bir adrese transfer etti, bu da nihayetinde 53 milyon doların çalınmasına neden oldu. Bu saldırı, çoklu imza cüzdanlarının tasarımı ve yönetim mekanizmaları hakkında sektörde bir düşünme sürecini tetikledi.

Dikkate değer bir nokta, Radiant Capital'in bu saldırıdan önce, sözleşme açığı nedeniyle 4,5 milyon dolar kaybettiği ve 1900'den fazla ETH'nin çalındığıdır. Bu, Web3 projelerinin güvenliğe verdikleri önemin artırılması gerektiğini bir kez daha vurgulamaktadır.

9. Hedgey Finance: Sözleşme Açığı 44.7 Milyon Dolar Zarar Verdi

19 Nisan 2024'te, Hedgey Finance birden fazla zincir üzerindeki sözleşmelere yönelik bir saldırıya uğradı. Hackerlar, ClaimCampaigns sözleşmesinin onay açığını kullanarak, Ethereum ve Arbitrum üzerinde toplam 44.7 milyon dolar değerinde token çekmeyi başardı. Bu olay, özellikle token onay mantığının titiz bir şekilde doğrulanmasının kod denetimindeki önemini vurgulamaktadır.

10. Bir Kripto Para Borsası: Sıcak Cüzdanın İhlali 44.7 Milyon Dolar Kayıp

19 Eylül 2024'te, bir kripto para borsasının sıcak cüzdanı hackerlar tarafından ihlal edildi ve Ethereum, BNB Chain, Tron gibi birçok halka açık blok zincirini etkiledi. Borsa, varlık transferi ve çekim dondurma mekanizmasını hızla devreye alsa da, hackerlar 44.7 milyon dolar değerinde varlığı başarıyla çekmeyi başardı. Bu saldırı, merkezi borsa sıcak cüzdan yönetiminin yüksek riskini yansıtırken, sektörü daha güvenli varlık saklama çözümleri araştırmaya yönlendirdi.

Sonuç

2024'teki güvenlik saldırı olaylarının artması, blok zinciri sektörünün gelişiminin güvenli bir koruma olmadan imkansız olduğunu bir kez daha hatırlatıyor. Özel anahtarların sızmasından akıllı sözleşme açıklarına, iç yönetim aksaklıklarından dışsal saldırı yöntemlerinin yükselmesine kadar her olay derin dersler getirdi. Giderek karmaşıklaşan saldırı tehditleriyle başa çıkmak için, sektörün tüm tarafları teknik geliştirme, yönetim standartları ve risk önleme konularında sürekli olarak yatırım yapmaya ihtiyaç duyuyor. Gelecekte, sektör işbirliği ve teknik yenilikle daha güvenli bir blok zinciri ekosistemi oluşturmayı, kullanıcılara ve yatırımcılara daha güvenilir bir koruma sağlamayı umuyoruz.