WazirX Dev Hack ile 230 Milyon Dolar Kaybetti!

Temmuz ayında, kripto para ekosisteminde büyük bir güvenlik açığı yaşandı ve toplamda 266 milyon doların üzerinde bir kayıp meydana geldi. Bu kayıplar, 16 ayrı saldırı sonucunda gerçekleşti ve bu saldırılardan en önemlisi Hint kripto borsası WazirX’i hedef aldı.

WazirX, yaşadığı saldırının sonucunda 230 milyon doların üzerinde bir kayıp yaşadı; bu miktar, Temmuz ayında yaşanan tüm hack olaylarından çalınan toplam kripto paranın %86.4’ünü temsil ediyor. Yapılan bağımsız araştırmalara göre, bu büyük saldırının Kuzey Koreli hackerlar tarafından gerçekleştirildiği tespit edildi.

Saldırının teknik desenleri ve kullanılan yöntemler, bu sonucun ortaya çıkmasına yol açtı. Blockchain inceleme firması PeckShield, çalınan WazirX fonlarının toplamda 61,154 Ether olduğunu ve bu fonların 1 Ağustos itibarıyla hackerların kontrolünde kaldığını bildirdi.

Temmuz ayında WazirX’in yanı sıra birçok başka kripto para platformu da hack saldırılarına maruz kaldı. Öne çıkan diğer kurbanlar arasında algoritmik protokol Compound Finance, köprüleme protokolü Li.Fi, merkeziyetsiz AI protokolü Bittensor ve likidite sağlayıcısı Rho Markets bulunuyor.

Compound Finance, 24 milyon dolarlık bir kayıpla, Li.Fi protokolü ise 10 milyon dolarlık bir zarara uğradı. Bittensor ve Rho Markets ise her biri 8 milyon dolar olmak üzere kayıplar yaşadı. Çoğu durumda, hackerlar çalınan fonları Tornado Cash gibi kripto karıştırıcılara yönlendirerek, paranın izinin sürülmesini ve tespit edilmesini zorlaştırdılar.

Temmuz ayında yaşanan bu büyük güvenlik ihlallerinin aksine, Haziran ayında kripto hack olayları daha düşük bir etkiyle sonuçlandı. Haziran ayında yaklaşık 20 ayrı olayda toplamda 176 milyon dolarlık bir kripto kaybı yaşandı. Bu, Temmuz ayındaki 266 milyon dolarlık kaybın oldukça altında bir rakam.

Ancak Temmuz ayının son gününde yaşanan bir diğer önemli olay, ünlü Terra blockchain’inin bir hack sonucu geçici olarak durdurulmasıydı. Terra blockchain’i, 6 milyon doların çalınmasının ardından, blok yüksekliği 11430400’de geçici olarak duraklatıldı. Bu saldırıda, Terra hackerı 60 milyon ASTRO (ASTRO), 500,000 USD, 3.5 milyon USD Coin ve 2.7 Bitcoin çaldı.

Terra geliştiricileri, yaşanan bu hack olayının ardından hemen acil bir zincir güncellemesi gerçekleştirdi. Güncelleme, aynı gün blok üretimine devam edilmeden önce yapıldı. Şirketin güncelleme açıklamasında, Terra üzerindeki oy verme gücünün %67’sinden fazlasına sahip doğrulayıcıların düğümlerini güncellediği ve bu tür istismarların tekrarını önlemek için gerekli önlemleri aldığı belirtildi. Ayrıca, daha fazla doğrulayıcının yakında güncellemelerini tamamlaması bekleniyor.

Web3 güvenlik firması Cyvers’ın kurucu ortağı ve CEO’su Deddy Lavid, 2024 yılında merkezi finans (CeFi) varlıklarının kripto para hackerları için en büyük hedef olduğunu vurguladı. Ayrıca, akıllı sözleşmelere dayalı projelere yönelik saldırıların da arttığını belirtti. Lavid, günümüzdeki en büyük güvenlik açıklarının hem yazılım kodlarından hem de kişisel ihmallerden kaynaklandığını ifade etti. Bu durum, hem teknoloji hem de güvenlik alanında daha fazla dikkat ve önlem alınmasını gerektiriyor.