Temmuzda kripto hack saldırıları 247,4 milyon dolara çıktı: Coldcard skandalı soğuk cüzdan güvenliğini tartışmaya açtı

Temmuz ayında kripto para saldırıları 2억4740만 dolar seviyesine ulaştı. Bu rakam, 2024’te şimdiye kadar görülen en büyük ikinci aylık ‘hack’ zararı olarak kayda geçti. Özellikle ‘Coldcard’ donanım cüzdanlarına ilişkin *güvenlik açığı* nedeniyle yaşanan büyük ölçekli kayıplar, ‘soğuk cüzdan’ kullanımının bile teknik riskleri tamamen ortadan kaldırmadığını bir kez daha ortaya koydu.

‘DefiLlama’ verilerine göre hackerlar, temmuz boyunca toplam 2억4740만 dolar değerinde kripto para çaldı. Bu tutar, bu yılın en büyük saldırı toplamı olan nisan ayındaki 6억4400만 dolarlık zararın ardından ikinci sırada yer aldı. Haziran’daki 7500만 dolar ve mayıstaki 6000만 dolarlık kayıplarla karşılaştırıldığında ise temmuzdaki toplamın *3 katın üzerinde* artış anlamına geldiği belirtildi. Yaklaşık 1.417 won/dolar kuru üzerinden hesaplandığında, toplam zarar 3505억원 düzeyine ulaşıyor.

En dikkat çekici olay, ‘Coldcard’ cüzdanlarını hedef alan *eksploit* saldırısı oldu. ‘Galaxy Digital(Galaxy Digital)’, bu saldırı sonucunda en az 7300 cüzdandan 1억 doların üzerinde Bitcoin(BTC) çalındığını açıkladı. Saldırının tespit edilen 3 dalga halinde gerçekleştiği, şüpheli görülen olası 4. saldırı dalgası da hesaba katıldığında toplam kaybın 1억3000만 dolara yaklaşabileceği ifade edildi. ‘DefiLlama’nın hack izleme verileri de söz konusu açığa bağlı kayıpları yaklaşık 1억1500만 dolar seviyesinde tahmin ediyor.

‘CryptoRank(CryptoRank)’, X’te yaptığı paylaşımda temmuz ayının, soğuk depolama yöntemlerinin bile teknik riskleri tamamen ortadan kaldıramadığını ve *binlerce cüzdanın aynı anda tehlikeye girebileceğini* gösterdiğini vurguladı. Soğuk cüzdanların dış bağlantısı sınırlı olduğu için ‘güvenli’ kabul edildiğine dair güçlü bir algı bulunuyor. Ancak yorum olarak, bu olay cihaza gömülü tasarım hataları veya operasyonel süreçlerdeki açıkların, büyük ölçekli kayıplara kapı aralayabildiğini gösteren çarpıcı bir örnek niteliğinde.

Temmuz ayında bunun dışında da bir dizi büyük hack olayı yaşandı. DeFi protokolü ‘Bonzo Lend(Bonzo Lend)’ üzerinden 900만 dolar değerinde varlık çekildi. Cardano(ADA) tabanlı ‘SecondFi(SecondFi)’ cüzdanında 260만 dolarlık kayıp yaşandı. Arbitrum(ARB) üzerinde çalışan sürekli vadeli işlem platformu ‘AFX(AFX)’ten 2400만 dolar, ‘Borous Ethereum Bridge(Borous Ethereum Bridge)’ üzerinden ise 750만 dolar çalındı.

Piyasa yorumlarına göre son veriler, saldırı vektörlerinin tekil bir hizmet ya da protokolle sınırlı kalmayıp, *cüzdanlar, köprüler (bridge) ve işlem altyapısı* geneline yayıldığını gösteriyor. Özellikle Bitcoin(BTC) odaklı büyük çaplı hırsızlıkların yeniden gündeme gelmesiyle birlikte, güvenlik denetimlerinin sıkılaştırılması ve varlık saklama yöntemlerinin yeniden gözden geçirilmesi bekleniyor. yorum: Kurumsal ve bireysel yatırımcılar için hem yazılım hem de donanım tarafında çok katmanlı güvenlik yaklaşımı, zorunlu hale geliyor.