2024 yılında PeckShield tarafından yayınlanan bir rapora göre, kripto para sektöründe boğa piyasası olmasına rağmen güvenlik açıkları artmış ve 3 milyar USD'den fazla kayba yol açmıştır. Bunların arasında, hacker saldırıları 2,15 milyar USD'lik kayba, dolandırıcılık ise 834,50 milyon USD'lik kayba neden olmuştur. Olay sayısı azalmış olsa da, DeFi alanında finansal etki önemli olmaya devam etmektedir. En yüksek kayıpların yaşandığı ay, 662,20 milyon USD'ye ulaşan Mayıs ayıdır. Büyük hırsızlık olayları arasında DMM Bitcoin ve PlayDapp bulunmaktadır ve sırasıyla 305 milyon USD ve 290 milyon USD kaybetmişlerdir. Bununla birlikte, yapılan çabalardan dolayı çalınan varlıkların 488,50 milyon USD'si geri kazanılmıştır. CertiK, Aralık ayındaki kayıpların 28,60 milyon USD'ye düştüğünü belirtmiştir, bu yılın en düşük seviyesidir. Animoca Brands'ın CEO'sunun hesabının hacklenmesi sonucunda 500 bin USD kaybedilmiş olup, phishing saldırıları hala önemli bir tehdit oluşturmaktadır. SlowMist tarafından tespit edilen phishing faaliyetleri, sahte Zoom bağlantıları kullanarak kripto para cüzdanı bilgilerini çalmış ve 1 milyon USD'yi aşan kayıplara yol açmıştır. CrowdStrike tarafından keşfedilen phishing faaliyetleri, sahte iş davetleri aracılığıyla zararlı yazılımları yayarak kurbanların bilgisayarlarına Monero madenciliği yapmak için sızmıştır.

<p>PeckShield'in en son analizi, 2024'te bir boğa piyasası ile birlikte kripto ile ilgili güvenlik ihlallerinde endişe verici bir artış olduğunu ortaya koyuyor.</p><p>Kötü istatistiklere rağmen, kurtarma çabaları çalınan varlıkların yüz milyonlarca dolarlık kısmını geri almayı başardı.</p><h2>2024'te Kripto Kayıpları</h2><p>PeckShield'in 2024 Kripto Güvenlik Yıllık Raporu, yılın kripto ile ilgili ihlallerde bir yeniden doğuşa tanıklık ettiğini ve toplam kayıpların 3,01 milyar USD'yi aştığını gösteriyor. Bunun 2,15 milyar USD'si hacklerden kaynaklanırken, 834,5 milyon USD'si dolandırıcılıklardan gelmekte ve bu, 2023'e göre kayıplarda %15'lik bir artışı temsil etmektedir.</p><p>Son üç yılda olay sayısında bir azalma olmasına rağmen, finansal etki hâlâ önemli, özellikle kayıpların çoğunu oluşturmaya devam eden DeFi sektöründe. Rapor, Mayıs'ın 2024'te kayıpların 662,2 milyon USD ile zirveye ulaştığı en kötü ay olduğunu, ardından Ocak'ta 440,8 milyon USD kayıp yaşandığını vurguladı.</p><p>En büyük soygunlar arasında DMM Bitcoin ihlali yer aldı ve bu, 305 milyon USD kayba neden oldu. Bunu 290 milyon USD kayıpla PlayDapp istismarı takip etti. Olumlu bir not olarak, kurtarma çabaları çalınan varlıkların 488,5 milyon USD'sini geri almayı başardı.</p><p>Bu arada, CertiK yakın zamanda Aralık ayında kripto ile ilgili kayıpların 28,6 milyon USD'ye önemli bir düşüş yaşadığını – yılın en düşük aylık rakamı – belirtti. İstismarların 26,7 milyon USD'ye karşılık geldiği, Gempad'ın 2,14 milyon USD ile en büyük tek kaybı yaşadığı bildirildi. Bu düşüşe rağmen, oltalama dolandırıcılıkları hâlâ kritik bir tehdit olmaya devam ediyor; en büyük kurban 7,87 milyon USD kaybetti.</p><h2>Oltalama Hâlâ Bir Endişe</h2><p>Örneğin, saldırganlar Animoca Brands CEO'su Yat Siu’nun X hesabını tehlikeye atarak, bunu sahte bir token yaymak ve kripto kullanıcılarından 500.000 USD çalmak için kullandılar. Bu arada, SlowMist tarafından ortaya çıkarılan bir oltalama kampanyası, sahte Zoom bağlantıları kullanarak kötü amaçlı yazılım yükledi ve kripto cüzdan bilgilerini topladı; bu da 1 milyon USD'den fazla kayba neden oldu. Çalınan fonlar daha sonra Binance ve Gate.io gibi borsalarda aklama faaliyetlerine bağlandı ve Rusça konuşan gruplarla olası bağlantılar olduğu iddia edildi.</p><p>Son olarak, siber güvenlik şirketi CrowdStrike, saldırganların sahte iş teklifi e-postaları aracılığıyla şirketi taklit ettiği bir oltalama kampanyasını tespit etti ve kurbanları Monero kripto para madencisi XMRig ile enfekte etti.</p><p>Oltalama e-postaları, iş arayanları sahte bir CrowdStrike portalından “çalışan CRM uygulaması” indirmeye yönlendiriyor. Yüklendikten sonra, kötü amaçlı yazılım tespit edilmekten kaçınmak için kontroller gerçekleştiriyor ve ardından arka planda XMRig madencisini indirip çalıştırıyor; bu işlem, şüphe çekmemek için minimum sistem kaynaklarını kullanıyor.</p>

2024 yılında, kripto para güvenlik açıkları arttı ve kayıplar 3 milyar doları aştı.