2024 yılında, erişim kontrolü açıkları kripto para hacker'larının maruz kaldığı kayıpların ana sebebi haline geldi ve merkezi olmayan finans (DeFi), merkezi finans (CeFi) ve oyun/metaverse sektörlerindeki toplam kayıpların %75'ini oluşturarak toplamda 1.70 milyar ulaştı. Hacken'in bir raporu, bu oranın 2023 yılındaki %50'den önemli ölçüde arttığını gösteriyor ve izinsiz erişim ve özel anahtar hırsızlığının başlıca nedenler olduğunu belirtiyor. CeFi sektörü DMM Exchange ve WazirX'den önemli kayıplar yaşadı, DeFi sektörü ise Radiant Capital'deki bir hack olayı sonucunda 55 milyon dolarlık kayıplarla karşı karşıya kaldı. Oyun/metaverse sektöründe ise PlayDapp'teki açıklar 290 milyon dolarlık kayıplara neden oldu. Bu tehditlere karşı önlem almak için Hacken, işletmelerin çok imzalı yönetim, otomatik olay yanıtı ve Kripto Para Güvenlik Standartları'na (CCSS) uyumu önermektedir. DeFi sektöründeki kayıplar azalmış olsa da, oyun ve metaverse sektörleri hala zorluklarla karşı karşıya kalmaktadır ve 2024 yılında 389 milyon dolarlık kayıplara ulaşmıştır.

{"translated":"2024 yılında, erişim kontrolü açıkları kripto para hacker'larının maruz kaldığı kayıpların ana sebebi haline geldi ve merkezi olmayan finans (DeFi), merkezi finans (CeFi) ve oyun/metaverse sektörlerindeki toplam kayıpların %75'ini oluşturarak toplamda 1.70 milyar ulaştı. Hacken'in bir raporu, bu oranın 2023 yılındaki %50'den önemli ölçüde arttığını gösteriyor ve izinsiz erişim ve özel anahtar hırsızlığının başlıca nedenler olduğunu belirtiyor. CeFi sektörü DMM Exchange ve WazirX'den önemli kayıplar yaşadı, DeFi sektörü ise Radiant Capital'deki bir hack olayı sonucunda 55 milyon dolarlık kayıplarla karşı karşıya kaldı. Oyun/metaverse sektöründe ise PlayDapp'teki açıklar 290 milyon dolarlık kayıplara neden oldu. Bu tehditlere karşı önlem almak için Hacken, işletmelerin çok imzalı yönetim, otomatik olay yanıtı ve Kripto Para Güvenlik Standartları'na (CCSS) uyumu önermektedir. DeFi sektöründeki kayıplar azalmış olsa da, oyun ve metaverse sektörleri hala zorluklarla karşı karşıya kalmaktadır ve 2024 yılında 389 milyon dolarlık kayıplara ulaşmıştır.","status":"success"}

DEFI

Erişim kontrolü açıkları, 2024 yılında kripto hack kayıplarının başlıca nedeni olarak öne çıktı ve bu kayıplar, oltalama saldırıları hariç olmak üzere, merkeziyetsiz finans (DeFi), merkezi finans (CeFi) ve oyun/metaverse sektörlerinde toplam zararların %75’ini oluşturdu.Hacken’a göre, bu oran 2023’teki %50’den önemli bir artış gösterdi ve yetkisiz erişim ile özel anahtar hırsızlığına bağlı kayıplar 1,7 milyar $’a yükseldi; bu rakam, bir önceki yıl 1 milyar $’ın altında kalmıştı. Buna karşın, akıllı sözleşme açıklarını hedef alan istismarlar, toplam kayıpların yalnızca %14’ünü oluşturdu.<h2>2024'te Erişim Kontrolü İstismarları Artıyor</h2>Hacken’ın raporu, erişim kontrolü saldırılarının 2024 yılında Web3’ün tüm kategorilerinde özellikle yaygın olduğunu ortaya koydu. CeFi, DeFi ve oyun/metaverse projeleri ciddi şekilde etkilendi. CeFi’de, DMM Exchange ve WazirX'teki büyük olaylar toplamda 500 milyon $’dan fazla kayba neden oldu. DeFi sektörü de Radiant Capital hack’inde olduğu gibi, zayıf akıllı sözleşme yönetimi nedeniyle zarar gördü ve bu olay 55 milyon $’lık kayba yol açtı.Oyun/metaverse alanı da önemli zararlar gördü; bunun en iyi örneği 290 milyon $’lık PlayDapp istismarıdır. Bu saldırıların merkezinde, zayıf anahtar yönetim uygulamaları, sosyal mühendislik ve güvensiz yedekleme yöntemlerinden kaynaklanan özel anahtarların ele geçirilmesi vardı.Bu tehditlere karşı korunmak için Hacken, işletmelerin gelişmiş çoklu imza yönetimi, otomatik olay yanıtı uygulamaları ve özel anahtar güvenliğini artırmak ve Web3 genelinde operasyonel açıkları azaltmak için Kripto Para Güvenlik Standardı'na (CCSS) uymaları gerektiğini belirtti.<h2>DeFi Kayıpları Düşerken Oyun ve Metaverse Hala Zorluk Yaşıyor</h2>DeFi sektörü, 2024 yılında bir önceki yıla kıyasla toplam kayıplarında dikkate değer bir azalma yaşadı. 2023 yılında DeFi ile ilgili kayıplar 787 milyon $’a çıkarken, 2024 yılı rakamı sektördeki güvenlik önlemlerinin, özellikle merkeziyetsiz köprüler içinde, iyileşmesi sayesinde %40 azalma gösterdi.2024 yılında DeFi, köprü istismarlarını azaltmada kritik bir rol oynayan çapraz zincir işlevselliğinin iyileşmesine tanık oldu. Köprüler tarihsel olarak hackerlar için en önemli hedefler olduğundan, kayıplardaki azalma – 2023’te 338 milyon $’dan 2024’te yalnızca 114 milyon $’a – yeni güvenlik protokollerinin artan etkinliğini göstermektedir.Rapor, köprü geliştiricileri için artık vazgeçilmez hale gelen Çoklu Taraflı Hesaplama (MPC) ve Sıfır Bilgi (ZK) kriptografisi gibi araçlara dikkat çekti ve bu araçlar güvenliği artırarak saldırıların etkisini azaltıyor. Bu ilerlemeler, çapraz zincir köprülerini hedef alan istismarların sıklığını ve şiddetini önemli ölçüde azaltmıştır.Aynı şey, oyun ve metaverse sektörleri için söylenemez; bu alanlar önemli kayıplar yaşadı. 2024’te bu Web 3 grubu toplamda 389 milyon $ kayıp bildirdi ve bu, tüm kripto hacklerinin neredeyse %20’sini oluşturdu. Bu kayıpların büyük bir kısmı erişim kontrolü açıklarından kaynaklandı.Üç büyük olay, toplam kayıpların 358 milyon $’ını oluşturdu ve bu, yılın oyun ve metaverse hacklerinin %80’inden fazlasını kapsadı. Bu kayıpların Q1’de yoğunlaşması, bu projelerin erişim yönetimini güvence altına almadaki zorluğunu vurguladı; özellikle Blast gibi daha yeni platformlar da birden fazla rug pull olayıyla karşılaştı.

2024'teki erişim kontrolü açıkları, kripto para kayıplarında bir artışa neden oldu.