Şubat Ayında Kripto Hack ve Dolandırıcılıklar 1,53 Milyar Doları Aştı

Şubat ayında kripto para piyasasında yaşanan hack ve dolandırıcılık olaylarının toplam zararının yaklaşık 1,53 milyar dolar olduğu belirlendi. Özellikle bu rakamın 1,4 milyar dolarlık kısmının, Kuzey Koreli Lazarus Grubu'nun gerçekleştirdiği Bybit borsası saldırısından kaynaklandığı ortaya çıktı ve sektör büyük bir şok yaşadı.

Blockchain güvenlik firması CertiK, 28 Şubat’ta resmi X hesabı üzerinden yaptığı açıklamada, "Bybit saldırısı, tek bir olay bazında tarihteki en büyük hack vakasıdır" dedi ve bunun, 2022 yılının Mart ayında Lazarus Grubu tarafından gerçekleştirilen ve 650 milyon dolarlık kayıpla sonuçlanan Ronin Köprüsü saldırısının iki katından fazla olduğuna dikkat çekti.

Ocak ayında kripto para hack ve dolandırıcılık olaylarında 98 milyon dolarlık zarar oluşmuştu. Bu durumda Şubat ayındaki kayıpların bir önceki aya kıyasla %1.500’den fazla arttığı görülüyor. Ancak, Bybit saldırısı hariç tutulduğunda dahi toplam zarar 126 milyon dolara ulaşarak Ocak ayına göre %28,5 oranında artış gösterdi.

Şubat ayında en büyük finansal kaybı Bybit yaşarken, onu stablecoin ödeme platformu Infini ve merkeziyetsiz kredi protokolü ZkLend takip etti. Infini, 24 Şubat’ta uğradığı saldırı sonucu 49 milyon dolarlık zarara uğradı. CertiK’in raporuna göre, saldırıyı gerçekleştiren cüzdanın Infini’nin akıllı sözleşme geliştirme sürecinde görev aldığı ve yönetici yetkilerine sahip olduğu anlaşıldı. Bu durum, saldırının içeriden gelebileceği ihtimalini gündeme getirdi.

Infini, saldırganlara çalınan fonların %20’sini ellerinde tutmaları ve kalan %80’ini geri iade etmeleri halinde yasal işlem başlatmayacağını teklif etti. Ancak, verilen 48 saatlik sürenin dolmasının ardından saldırganların henüz bir yanıt vermediği bildirildi. Etherscan verilerine göre ilgili cüzdan hâlâ 17.000 Ethereum(ETH), yani yaklaşık 43 milyon dolar değerinde varlık barındırıyor.

ZkLend ise 12 Şubat’ta uğradığı 10 milyon dolarlık saldırıyla ayın en büyük üçüncü mağduru oldu.

CertiK raporuna göre, Şubat ayında yaşanan saldırıların en büyük nedeni özel anahtar güvenlik açıkları olurken, bunu 20 milyon dolarlık zarara neden olan kod hataları ve 1,8 milyon dolarlık kayıpla sonuçlanan oltalama saldırıları (phishing) izledi.

Öte yandan, geçtiğimiz yıl Aralık ayında kripto para piyasasında yaşanan hack ve dolandırıcılık olaylarının toplam zararı 28,6 milyon dolar olarak kaydedilmiş, bu rakam yılın en düşük seviyelerinden biri olarak belirlenmişti. Aynı yılın Ekim ayında 115,8 milyon dolar, Kasım ayında ise 63,8 milyon dolarlık zarar meydana gelmişti.