Yeliz Akmaca 
Kripto para piyasasında eylül ayındaki saldırıların bilançosu ağır oldu. PeckShield, ay boyunca 55 büyük hack vakasında 766,49 milyon dolarlık kayıp tespit etti. Ağustos ayında 136,3 milyon dolar olan toplam kayıp böylece yaklaşık %462 arttı.
Ancak rakamın büyük bölümü sadece iki saldırıdan kaynaklandı. Bitget saldırısı yaklaşık 387 milyon dolar, Liquid Network vakası ise yaklaşık 320 milyon dolarlık kayıpla öne çıktı. Liquid olayında çalınan varlıkların 285 milyon doları daha sonra geri gönderildi.
Eylül Kayıplarının Çoğunu İki Saldırı Oluşturdu
PeckShield’e göre Bitget ve Liquid Network saldırıları, eylül ayındaki toplam kaybın neredeyse tamamını oluşturdu. Bu iki olay çıkarıldığında geriye kalan 53 saldırının toplamı yaklaşık 59 milyon dolar seviyesinde kalıyor.
Bu rakam, ağustosta kaydedilen 136,3 milyon dolarlık toplam kaybın yarısından bile daha düşük.
Bitget saldırısı 24 Eylül’de gerçekleşti. Borsanın güvenlik sistemleri 18:31 UTC’de sıcak cüzdanların bir bölümündeki yetkisiz transferleri tespit etti. CEO Gracy Chen, saldırganın cüzdan altyapısındaki bir backend sistemine eriştiğini söyledi. Saldırgan daha sonra işlem verilerini sahteleyerek yetkilendirme sürecini aştı ve fonları transfer etti.
Chen, özel anahtarların ele geçirilmediğini söyledi. Borsanın varlıklarının büyük kısmını tutan soğuk cüzdanlar da saldırıdan etkilenmedi. Bitget, zararı 464 milyon dolardan fazla varlık bulunan Kullanıcı Koruma Fonu üzerinden karşılayacağını açıkladı.
Chen, X paylaşımında zararın karşılanacağını ve tüm fonların hesabının verileceğini belirtti.
Liquid Network’de Çalınan 4.000 BTC Geri Gönderildi
Liquid Network saldırısı ise 6 Eylül’de yaşandı. Saldırganlar, Liquid Federation cüzdanından yaklaşık 4.000 BTC çekti.
İşlemde SideSwap peg-out yetkilendirme anahtarı kullanıldı. Liquid ise söz konusu anahtarın ele geçirilmediğini açıkladı.
Saldırganlar Blockstream’e gönderdikleri zincir üstü mesajlarda, tüm node’lar güncellendikten sonra paraları geri vereceklerini söyledi. Ancak Ledger CTO’su Charles Guillemet bu açıklamaya şüpheyle yaklaştı. Guillemet, gerçek bir güvenlik araştırmacısının bir köprüyü boşaltıp ardından zincir üstünden iletişim kurulmasını istemesinin alışılmış bir yaklaşım olmadığını söyledi.
Liquid olayındaki yaklaşık 320 milyon dolarlık kaybın 285 milyon doları geri döndü.
Çalınan Bitget Fonları Bitcoin’e Çevriliyor
Hacklerin ardından fonların hareketi de takip edilmeye devam etti. SlowMist, 29 Eylül tarihli güncellemesinde Kuzey Kore bağlantılı olduğu değerlendirilen hackerların Bitget’ten çalınan fonları aklamaya çalıştığını yazdı.
SlowMist’e göre saldırganlar CoW Protocol emirlerini Chainflip yatırma adresleriyle eşleştirdi. Varlıklar daha sonra Bitcoin’e çevrildi ve CoinJoin kullanılarak zincir üzerindeki hareketlerin izini zorlaştıracak işlemler yapıldı.
SlowMist kurucusu Cos, kara para aklama kontrollerinin otomatikleştirilmiş saldırı araçlarının gerisinde kaldığını savundu. Chainflip ise bu fonların hareketini engellemeye çalışıyor. Platform en az bir yatırma işlemini reddetti, ancak fonları dondurmak yerine geri gönderdi.
PeckShield’in en büyük 10 olay listesindeki diğer sekiz saldırı ise 3,15 milyon ile 7,81 milyon dolar arasında kayba yol açtı. Listenin en büyük vakası, MEV botu “yoink” ile bağlantılı bir front-run saldırısıydı. Bu saldırıda çalınan varlıklar geri alındı.
Payment Processor V2 adlı LimitBreak sözleşmesiyle bağlantılı 25 Eylül tarihli beyaz şapkalı operasyon da listede yer aldı. Vakada 6,6 milyon dolarlık varlık etkilendi ve bunun 3,4 milyon doları geri döndü. Güvenlik araştırmacısı Quit, açıkta kalan cüzdanlardan 23.155 NFT’yi taşıdı. Bu NFT’lerin değeri yaklaşık 6 milyon dolardı. Ayrı bir saldırı yolunda ise 660 WETH geri alınamadı.
Eylüldeki toplam rakam ilk bakışta büyük bir sıçramaya işaret etse de, 766,49 milyon dolarlık kaybın yaklaşık 707 milyon doları yalnızca Bitget ve Liquid vakalarından geliyor. Diğer 53 saldırıdaki toplam kaybın 59 milyon dolar civarında kalması, aylık bilançodaki sert yükselişin esas olarak iki büyük saldırıdan kaynaklandığını gösteriyor.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.