En İyi 10 Kripto Para Hilesi Sıralaması ve İncelemesi

Orijinal yazar: Anfei, Block Guest

Orijinal çeviri: ForesightNews

Kripto para fiyatları 21 Şubat akşamı sert bir şekilde düşmeye başladı ve düşüş 22 Şubat öğle saatlerine kadar devam etti. Düşüşün temel nedeninin Bybit borsasına yapılan hacker saldırısıyla ilgili olduğu düşünülüyor. 21 Şubat 2025 akşamı borsa, 1,46 milyar dolar değerinde bir hacker saldırısına uğradı ve bu, 2025'in ilk çeyreğinde sektördeki en büyük güvenlik açıklarından biri haline geldi. Saldırı, borsanın Ethereum çoklu imzalı soğuk cüzdanlarından birini hedef aldı.

Bybit, tarihin en büyük miktarıyla hacklendi

Bu olay, aynı zamanda kripto para borsalarının tarihindeki en büyük hacker saldırılarından biri olarak etiketlendi ve 2024'te kripto para piyasasının toplam değer kaybının %50'sinden fazlasını oluşturdu. 2024'te kripto para piyasasına yönelik hacker saldırılarının neden olduğu kayıp miktarı, 2023'teki 1,8 milyar ABD dolarından 2,2 milyar ABD dolarına yükseldi. Olay ayrıca piyasada yaklaşık 100 milyon dolarlık bir paranın kaybolmasına neden olurken, büyük kripto paraların değerinde daha da sert bir düşüş yaşandı.

Haberin ardından Bitcoin (BTC) ve Ethereum (ETH) önemli düşüşler yaşadı; Ethereum, saldırının doğrulanmasının ardından dört saatten kısa bir sürede yaklaşık %4 değer kaybetti. Bybit CEO'su Ben Zhou, borsanın Ethereum soğuk cüzdanında yetkisiz bir etkinlik tespit ettiğini ve cüzdanın sıcak cüzdana aktarılması sırasında hacklendiğini söyledi. Bilgisayar korsanları, işlemleri meşru gibi göstererek maskelediler ancak cüzdanın akıllı sözleşmesinin mantığını değiştiren ve fonların çalınmasını sağlayan kötü amaçlı kodlar içeriyordu.

Blockchain analistleri, Bybit'ten 1 milyar dolardan fazla fonun çıktığını, varlıkların önemli bir kısmının el değiştirdiğini ve satıldığını bildirdi; bu durum kripto topluluğunda alarma neden oldu. Çalınan fonların büyük çoğunluğu Ether ve stake edilmiş Ether'di (stETH ve mETH) ve takip edilmemek için birden fazla adrese dağıtılmıştı. Bilgisayar korsanları, çalınan paraları merkezi olmayan borsalardaki diğer Ethereum token'larına dönüştürmeye başladı.

Güvenlik ihlali, kripto para birimlerinin geleneksel finans kurumlarıyla entegrasyonu ve daha güçlü düzenlemelere duyulan ihtiyaç konusunda endişeleri vurguluyor. Ayrıca, sözde güvenli soğuk cüzdanların (İnternete bağlı olmayanlar) bile ne kadar savunmasız olduğunu ortaya koyuyor. Olay, kripto para sektöründe merkezileşme ile merkeziyetsizlik konusunda bir tartışmayı alevlendirdi. Bazıları, bu büyüklükteki kayıpları önlemek için iyi düzenlenmiş piyasaların gerekli olduğunu savunuyor.

Tarihin en büyük hacker saldırısı

Bu makale, hacker saldırıları veya güvenlik açıkları nedeniyle tarihte meydana gelen en büyük kripto para birimi kayıplarını ayrıntılı olarak analiz edecektir. Aşağıdaki sıralama, saldırı anındaki kayıp miktarına dayanmaktadır. Analiz, her olayın ayrıntılarını, saldırı yöntemini, sorumlu tarafı (kamuoyunca bilinir), kurtarmayı ve kripto para birimi sektörü üzerindeki daha geniş etkiyi kapsar. Veri kaynakları arasında küresel bilgi platformları, blockchain analiz raporları ve etkilenen kuruluşların resmi duyuruları yer alıyor.

Ayrıntılı Olay Analizi

1. Bybit hacker saldırısı (21 Şubat 2025, 1,46 milyar ABD doları)

Bybit hacker saldırısı 21 Şubat 2025'te gerçekleşti ve tarihin en yüksek kaybını kaydetti. Hackerlar borsanın ETH soğuk cüzdanından 1,46 milyar ABD dolarından fazla para çaldı. Saldırıda, imza arayüzünü manipüle ederek meşru bir kullanıcı arayüzü görüntülemeyi amaçlayan ve aynı zamanda fonların bilinmeyen adreslere aktarılmasını sağlayacak şekilde temeldeki akıllı sözleşme mantığını değiştiren karmaşık kimlik avı teknikleri kullanıldı. Bybit CEO'su Ben Zhou, bir gönderide yalnızca bir ETH soğuk cüzdanının etkilendiğini, diğer cüzdanların güvenli olduğunu ve çekimlerin normal şekilde ilerlediğini doğruladı. Kayıplar kurtarılamasa bile borsanın hala ödeme gücünde olduğunu ve müşteri varlıklarının 1:1 yedeklendiğini iddia etti. Bu olay, soğuk cüzdan yönetiminin ve Güvenli (eski adıyla Gnosis Güvenli) çoklu imzalı cüzdanların güvenlik açıklarını vurguladı.

2. Ronin ağ saldırısı (Mart 2022, 625 milyon ABD doları)

Ronin ağ saldırısı, Axie Infinity oyununun yan zincir doğrulama düğümüne yapılan bir saldırıyı içeren Mart 2022'de gerçekleşti. Bilgisayar korsanı dört doğrulama düğümünü kontrol etti, iki yetkisiz çekime izin verdi ve 173.600 Ethereum (yaklaşık 595 milyon ABD doları) ve 25,5 milyon USDC (25,5 milyon ABD doları) çaldı ve toplam 625 milyon ABD doları kaybetti. Olayın Kuzey Koreli Lazarus grubuna atfedildiği belirtilirken, Sky Mavis'in etkilenen kullanıcılara tazminat ödeyeceği ve güvenlik önlemlerini artıracağı sözü verildi.

3. Poly Network saldırısı (611 milyon ABD doları, Ağustos 2021)

Poly Network saldırısı 10 Ağustos 2021'de gerçekleşti. Bilgisayar korsanları, Ethereum, Binance Smart Chain ve Polygon'u içeren kripto paralar, stablecoin'ler ve diğer token'lar dahil olmak üzere çeşitli varlıklarda yaklaşık 611 milyon ABD doları değerinde bir zincirler arası köprü akıllı sözleşme güvenlik açığından yararlandı. Tether, kayıpları azaltmak için 33 milyon dolarlık USDT'yi dondurdu. Bilgisayar korsanı daha sonra fonların çoğunu iade etmek için platformla pazarlık yaptı, ancak kimliği bilinmiyor.

4. Binance BNB Köprüsü saldırısı (6 Ekim 2022, 569 milyon ABD doları)

Binance BNB Köprüsü saldırısı 6 Ekim 2022'de gerçekleşti. Bilgisayar korsanları, BNB Akıllı Zincir çapraz zincir köprüsündeki bir güvenlik açığından yararlanarak 2 milyon BNB token'ı çaldılar ve toplamda yaklaşık 569 milyon ABD doları zarara uğradılar. Saldırı, fonları çekmek için sahte kanıtlar içeriyordu. Binance, köprü hizmetini hızla askıya aldı ve çalınan fonların bir kısmını dondurdu. Sonuç olarak, kayıp yaklaşık 100 milyon dolarla sınırlıydı. Fonların geri kalanı kurtarıldı ve Binance, bilgisayar korsanını takip etmek için bir ödül teklif etti.

5. Coincheck hack'i (Ocak 2018, 534 milyon ABD doları)

Coincheck hack'i 26 Ocak 2018'de gerçekleşti. Hacker'lar bir sıcak cüzdan açığından yararlanarak toplam değeri yaklaşık 534 milyon ABD doları olan 523 milyon NEM coin çaldılar. O zamanlar, NEM coin'lerinin fiyatı yaklaşık 1,02 ABD dolarıydı. Paralar geri alınamadı ve Coincheck, müşterilerini tazmin etmek için kendi kaynaklarını kullandı ve daha sonra 2018 yılında Monex Group tarafından satın alındı.

6. Mt. Gox saldırısı (2014, 473 milyon dolar)

Mt. Gox saldırısı 2014 yılında gerçekleşti ve bilgisayar korsanları yaklaşık 750.000 müşteri bitcoini ve borsanın kendi bitcoinlerinden 100.000'ini, toplamda 750.000 bitcoini çaldı. Bu da o tarihte yaklaşık 473 milyon dolar değerindeydi ve toplam sirkülasyonun %7'sine denk geliyordu. Bu da borsanın 2014 yılında iflas etmesine neden oldu.

7. FTX saldırısı (473 milyon dolar, Kasım 2022)

FTX saldırısı, 11 Kasım 2022'deki iflas başvurusunun ardından gerçekleşti ve yetkisiz işlemler sonucunda cüzdanlar boşaltıldı ve çoğunlukla stablecoin'lerde olmak üzere yaklaşık 473 milyon dolarlık kayıp yaşandı ve bu kayıplar hızla Ethereum'a dönüştürüldü.

8. Wormhole saldırısı (Şubat 2022, 320 milyon ABD doları)

Wormhole saldırısı 2 Şubat 2022'de gerçekleşti. Hacker'lar, Ethereum ile Solana arasındaki bir token köprüsü açığını kullanarak toplam değeri 320 milyon ABD doları olan 120.000 wETH token'ı çaldılar. Daha sonra tüm fonlar kurtarıldı ve Wormhole 10 milyon ABD doları ödül teklif etti.

9. DMM Bitcoin saldırısı (31 Mayıs 2024, 308 milyon dolar)

DMM Bitcoin saldırısı, 31 Mayıs 2024'te gerçekleşti ve bilgisayar korsanları yaklaşık 308 milyon dolar değerinde 4502,9 BTC çaldı. FBI ve Japonya Ulusal Polis Teşkilatı'nın 23 Aralık 2024 tarihli ortak açıklamasına göre, Kuzey Koreli TraderTraitor (Lazarus Grubu'nun bir kolu), kendisini bir LinkedIn işe alımcısı olarak gizlemek için sosyal mühendislik saldırıları kullandı ve DMM işlemlerini yöneten Ginco Inc. çalışanlarını kötü amaçlı program kodunu indirmeye kandırarak işlem isteklerini kontrol etti ve paraları hacker cüzdanlarına aktardı. DMM, müşterilerine tazminat ödeme sözü verdi ancak mali sıkıntılar nedeniyle Aralık 2024'te kapandı.

10. KuCoin saldırısı (285 milyon dolar, Eylül 2020)

KuCoin saldırısı, 25 Eylül 2020'de gerçekleşti ve bilgisayar korsanları çeşitli kripto para varlıkları değerinde 285 milyon dolar çaldı. Saldırı, sıcak cüzdan güvenlik açığını içeriyordu. KuCoin, yaklaşık 240 milyon doları kurtarmak için kolluk kuvvetleri ve blok zinciri şirketleriyle çalıştı. Geriye kalan kayıp 45 milyon dolardı ve KuCoin, kullanıcıları sigorta ve kendi fonları aracılığıyla tazmin etti.

Orijinal bağlantı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia