PeckShield, hack’ler ve dolandırıcılıklar nedeniyle kripto para kayıplarının 2024’te 3 milyar doları aşacağını söylüyor

Kripto para sektöründeki saldırılar ve dolandırıcılıklardan kaynaklanan kayıplar 2024 yılında arttı ve kötü niyetli kişiler milyarlarca dolar para kazandı.

Web3 güvenlik firması PeckSheild’ın 2024 yıllık raporuna göre, kripto yatırımcıları 2024 yılında 3,01 milyar dolar kaybetti ve bir önceki yıla göre yaklaşık %15 artış yaşandı.

Ancak bu rakam yine de 2022’de kaybedilen 3,6 milyar doların altında kaldı.

Geçtiğimiz yılki kayıpların arkasındaki temel etken, siber saldırılar nedeniyle kaybedilen fonların %70’inden fazlasını oluşturan saldırılardı; geri kalanı ise dolandırıcılıklardan kaynaklanıyordu.

Merkezi olmayan finans sektörü en fazla saldırının hedefi oldu ve hem saldırı sıklığı hem de saldırı şiddeti açısından merkezi finans üzerindeki hakimiyetini sürdürdü.

Rapora göre, saldırılardan kaynaklanan zararın 2,15 milyar dolara ulaştığı tahmin ediliyor. Bu miktar, 2023 yılında gerçekleşen toplam zararla (2,61 milyar dolar) neredeyse aynı.

Bu arada dolandırıcılar kripto yatırımcılarını 834,5 milyon dolar daha dolandırmayı başardı.

Aylık zararlar açısından bakıldığında, mayıs ayı 662 milyon doları aşarak özellikle yıkıcı olurken, 2024’teki zararlar arasında aralık ayı 46,5 milyon dolarla en az kaybın kaydedildiği ay oldu.

Temmuz ve ağustos aylarında da önemli miktarda yasadışı faaliyet yaşandı ve her ay 280 milyon doları aşan kayıplar yaşandı.

Yıllık kayıpların büyük bir kısmı sadece üç olaydan kaynaklandı ve bunların toplam maliyeti 833 milyon doları buldu.

2024’ün en büyük hack’leri

DMM Bitcoin

Japonya’nın DMM Bitcoin’i, özel anahtarlarının ele geçirilmesinin ardından platformdan yaklaşık 305 milyon dolar çekilmesinin ardından 2024’te en fazla kaybı yaşayan kripto para oldu.

OyunDapp

Güney Koreli kripto oyun ve NFT platformu PlayDapp, 2024’ün en büyük saldırılarından birine maruz kaldı ve 9-12 Şubat tarihleri arasında gerçekleşen bir saldırıda 290 milyon dolar kaybetti.

Saldırı, saldırganların platforma yeni bir kripto para basan makine eklemesine olanak tanıyan özel anahtar ihlali nedeniyle gerçekleşti.

VezirX

Temmuz ayında Hindistan’daki kripto para borsası WazirX’e düzenlenen saldırı, kötü niyetli kişilerin borsanın sıcak cüzdanından 230 milyon dolar değerinde kullanıcı varlığı çekmesinin ardından yerel piyasayı sarstı.

Bilgisayar korsanları, bir işlemi imzalamak için gereken 6 imzadan 4’üne erişmeyi başardı ve bu sayede cüzdanı kötü amaçlı bir sözleşmeye yükseltmeyi başardılar.

İsmi açıklanmayan Bitcoin ile ilgili bir dolandırıcılık da kayıplar açısından ilk üçte yer aldı ve kurbanları yaklaşık 238 milyon dolar kaybetti.

Kripto suçlarında artış

Web3 güvenlik firması Cyvers’ın daha önce yayınladığı bir rapor da son bulguları destekliyordu.

Özellikle kripto para sektöründeki saldırı olaylarının sayısı 2024 yılında %40’ın üzerinde arttı.

Araştırmacılar, 2024’teki toplam kayıpların yüzde 81’ini oluşturan birincil saldırı vektörü olarak erişim kontrolü ihlallerini işaret ediyor.

Bu ihlaller, saldırganların kimlik doğrulama sistemlerindeki, izin ayarlarındaki veya özel anahtar yönetimindeki zayıflıkları kullanarak kritik altyapıya yetkisiz erişim elde etmesiyle meydana gelir.