2022'de kripto projelerini rahatsız eden sorunlardan biri, saldırılara karşı artan bir hassasiyet oldu.
2022 yılı itibarıyla, Web3 dünyasında çeşitli dolandırıcılıklara ve istismarlara yaklaşık 3.4 milyar $ kaybedildi ve 2022'de toplam 573 saldırı kaydedildi, blockchain güvenlik şirketi CertiK'e göre.
Bir kripto hack'i, hackerların kripto cüzdanlarına/platformlarına erişerek kripto paraları çalmasını içerir. Kripto dünyasında yaygın hack'ler şunlardır:
* Cüzdan hack'leri
Köprü saldırıları ve
Borsa hack'leri
Aşağıda, kripto endüstrisindeki en büyük hacklerin, çalınan kripto değerine göre sıralandığı bir liste bulunmaktadır.
1.) $624M Ronin Hack
Mart 2022'de, bir hacker Ronin Network'ten 624 milyon dolar değerinde kullanıcı fonlarını çaldı.
Ronin Ağı, Axie Infinity adlı blok zinciri tabanlı bir oyunu desteklemek için kullanılan daha büyük bir blok zincirinin ( alt kümesi olan bir yan zincirdir. Hacker, sahte çekimler oluşturmak için özel anahtarları çalmayı başardı ve ağdan yüz milyonlarca transfer etti.
Hack, bir hafta sonra ortaya çıkarıldı.
) 2.### $477M FTX Hack
Artık faaliyette olmayan kripto borsa FTX'teki bir açık, Kasım 2022'de 477 milyon doların çalınmasına neden oldu ve bu durumu 2022'de gerçekleşen en son kripto hacklerinden biri haline getirdi.
FTX, 11 Kasım 2022'de iflas başvurusunda bulunduktan kısa bir süre sonra, FTX'in Genel Counsel'ı Ryne Miller, ‘anormallikleri araştırdıklarını’ tweetledi.
12 Kasım 2022'de Ryne Miller'dan gelen bir tweet, şirketin 'önleyici adımlar attığını' ve tüm dijital varlıklarını soğuk cüzdana taşıdığını söyledi; bu, kripto cüzdanının artık internete bağlı olmadığı anlamına geliyor.
Hack'in nasıl gerçekleştiğine dair birçok teori var ama çoğu rapor bunun bir iç iş olduğunu öne sürüyor.
) 3.### $325M Wormhole Hack
Şubat 2022'de, bir hacker Wormhole olarak bilinen bir çapraz zincir köprüsünü hedef aldı; bu protokol, Ethereum )ETH( dahil olmak üzere birden fazla zincir arasında fon transferine olanak tanır.
Hacker, protokolün doğrulama sistemindeki zayıflıklardan yararlanarak, Ethereum coinine bağlı bir değere sahip olan büyük miktarda sarılmış Ethereum )wETH( tokenini sahte bir şekilde üretti.
Daha sonra Wormhole'u kullanarak wETH'yi ETH'ye dönüştürdüler ve yaklaşık 325 milyon dolar değerinde kripto para ile kaçtılar.
) 4.### $190M Nomad Bridge Hack
Nomad Köprüsü, Ağustos 2022'de saldırıya uğradı ve yaklaşık 190 milyon dolar değerinde Bitcoin kaybına neden oldu.
Hackerlar, protokoldeki bir hatayı kullanarak yatırdıklarından daha fazla fon çektiler. Bu listedeki diğer saldırılardan farklı olarak, bu olaya yüzlerce kişi katıldı.
Bu saldırı koordineli bir saldırı olmamış olabilir. İhlalin haberi yayıldıktan sonra, yüzlerce insan bunu avantaja çevirmek için harekete geçti, her biri kendi inisiyatifiyle hareket etti.
) 5.### 182M $ BeanStalk Farms Hack
Nisan 2022'de, bir hacker Beanstalk Farms’ın yönetişim tokeni olan $STALK'ı kullanarak Ethereum tabanlı stablecoin protokolünden fon çaldı.
Eğer birisi Beanstalk Farms'tan varlık transfer etmek isterse, $STALK sahiplerinin çoğunluğunun onayını alması gerekir. Hırsız, yönetişim token'ında çoğunluk pozisyonu satın almak için ) son derece kısa vadeli bir kripto kredisi ( aldı.
Daha sonra büyük bir fon transferi önerdiler ve öneriyi onaylamak için $STALK token'larını kullandılar. Hırsızın yaklaşık 80 milyon dolar kazanç sağladığı tahmin ediliyor, ancak hack, stablecoin'in çökmesine neden olarak toplamda 182 milyon dolar kayba yol açtı.
) 6.### $160M WinterMute Hack
Eylül 2022'de, Wintermute adlı bir kripto piyasa yapıcı büyük bir hack'te 162 milyon dolar kaybetti.
Saldırının nasıl gerçekleştirildiği henüz net değil, ancak güvenlik firmaları, temel özel anahtarların ya sızdırıldığını ya da kaba kuvvet saldırısı kullanılarak kırıldığını öne sürdü.
Bir brute force saldırısında, bir hacker doğru şifreyi, PIN'i veya şifreleme anahtarlarını tahmin etmek için hızlı bir deneme yanılma yaklaşımı kullanır.
Hack'ten kısa bir süre sonra, bazı kripto araştırmacıları hack'in bir iç saldırı olabileceğini iddia ettiler, ancak bu henüz doğrulanmadı.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Hackerlar Kaosa Neden Oldu - 2022'deki En Büyük 6 Kripto Hack'i
2022'de kripto projelerini rahatsız eden sorunlardan biri, saldırılara karşı artan bir hassasiyet oldu.
2022 yılı itibarıyla, Web3 dünyasında çeşitli dolandırıcılıklara ve istismarlara yaklaşık 3.4 milyar $ kaybedildi ve 2022'de toplam 573 saldırı kaydedildi, blockchain güvenlik şirketi CertiK'e göre.
Bir kripto hack'i, hackerların kripto cüzdanlarına/platformlarına erişerek kripto paraları çalmasını içerir. Kripto dünyasında yaygın hack'ler şunlardır:
Aşağıda, kripto endüstrisindeki en büyük hacklerin, çalınan kripto değerine göre sıralandığı bir liste bulunmaktadır.
1.) $624M Ronin Hack
Mart 2022'de, bir hacker Ronin Network'ten 624 milyon dolar değerinde kullanıcı fonlarını çaldı.
Ronin Ağı, Axie Infinity adlı blok zinciri tabanlı bir oyunu desteklemek için kullanılan daha büyük bir blok zincirinin ( alt kümesi olan bir yan zincirdir. Hacker, sahte çekimler oluşturmak için özel anahtarları çalmayı başardı ve ağdan yüz milyonlarca transfer etti.
Hack, bir hafta sonra ortaya çıkarıldı.
) 2.### $477M FTX Hack
Artık faaliyette olmayan kripto borsa FTX'teki bir açık, Kasım 2022'de 477 milyon doların çalınmasına neden oldu ve bu durumu 2022'de gerçekleşen en son kripto hacklerinden biri haline getirdi.
FTX, 11 Kasım 2022'de iflas başvurusunda bulunduktan kısa bir süre sonra, FTX'in Genel Counsel'ı Ryne Miller, ‘anormallikleri araştırdıklarını’ tweetledi.
12 Kasım 2022'de Ryne Miller'dan gelen bir tweet, şirketin 'önleyici adımlar attığını' ve tüm dijital varlıklarını soğuk cüzdana taşıdığını söyledi; bu, kripto cüzdanının artık internete bağlı olmadığı anlamına geliyor.
Hack'in nasıl gerçekleştiğine dair birçok teori var ama çoğu rapor bunun bir iç iş olduğunu öne sürüyor.
) 3.### $325M Wormhole Hack
Şubat 2022'de, bir hacker Wormhole olarak bilinen bir çapraz zincir köprüsünü hedef aldı; bu protokol, Ethereum )ETH( dahil olmak üzere birden fazla zincir arasında fon transferine olanak tanır.
Hacker, protokolün doğrulama sistemindeki zayıflıklardan yararlanarak, Ethereum coinine bağlı bir değere sahip olan büyük miktarda sarılmış Ethereum )wETH( tokenini sahte bir şekilde üretti.
Daha sonra Wormhole'u kullanarak wETH'yi ETH'ye dönüştürdüler ve yaklaşık 325 milyon dolar değerinde kripto para ile kaçtılar.
) 4.### $190M Nomad Bridge Hack
Nomad Köprüsü, Ağustos 2022'de saldırıya uğradı ve yaklaşık 190 milyon dolar değerinde Bitcoin kaybına neden oldu.
Hackerlar, protokoldeki bir hatayı kullanarak yatırdıklarından daha fazla fon çektiler. Bu listedeki diğer saldırılardan farklı olarak, bu olaya yüzlerce kişi katıldı.
Bu saldırı koordineli bir saldırı olmamış olabilir. İhlalin haberi yayıldıktan sonra, yüzlerce insan bunu avantaja çevirmek için harekete geçti, her biri kendi inisiyatifiyle hareket etti.
) 5.### 182M $ BeanStalk Farms Hack
Nisan 2022'de, bir hacker Beanstalk Farms’ın yönetişim tokeni olan $STALK'ı kullanarak Ethereum tabanlı stablecoin protokolünden fon çaldı.
Eğer birisi Beanstalk Farms'tan varlık transfer etmek isterse, $STALK sahiplerinin çoğunluğunun onayını alması gerekir. Hırsız, yönetişim token'ında çoğunluk pozisyonu satın almak için ) son derece kısa vadeli bir kripto kredisi ( aldı.
Daha sonra büyük bir fon transferi önerdiler ve öneriyi onaylamak için $STALK token'larını kullandılar. Hırsızın yaklaşık 80 milyon dolar kazanç sağladığı tahmin ediliyor, ancak hack, stablecoin'in çökmesine neden olarak toplamda 182 milyon dolar kayba yol açtı.
) 6.### $160M WinterMute Hack
Eylül 2022'de, Wintermute adlı bir kripto piyasa yapıcı büyük bir hack'te 162 milyon dolar kaybetti.
Saldırının nasıl gerçekleştirildiği henüz net değil, ancak güvenlik firmaları, temel özel anahtarların ya sızdırıldığını ya da kaba kuvvet saldırısı kullanılarak kırıldığını öne sürdü.
Bir brute force saldırısında, bir hacker doğru şifreyi, PIN'i veya şifreleme anahtarlarını tahmin etmek için hızlı bir deneme yanılma yaklaşımı kullanır.
Hack'ten kısa bir süre sonra, bazı kripto araştırmacıları hack'in bir iç saldırı olabileceğini iddia ettiler, ancak bu henüz doğrulanmadı.