Çalınan 287,1 milyon dolar dondurulamıyor, mağdurlara iade yalnızca yüzde 0,8

Bu yıl hacklenen kripto varlıklar arasında 287,1 milyon dolar (yaklaşık 383 milyar won), dondurulamayan cüzdanlarda duruyor. Saldırganlar hack sonrasında fonları medyan değerle yalnızca 17 dakikada başka adreslere taşıdı.

Blokzincir güvenlik şirketi Blockaid, ocak-ağustos döneminde yaşanan 60 zincir üstü hack olayını inceleyen raporunda toplam kaybın 1,18 milyar dolar (yaklaşık 1 trilyon 574,1 milyar won) olduğunu açıkladı. Unchained, 19’unda (yerel saatle) yayımladığı haberde Blockaid’in 2 Eylül itibarıyla derlediği verilere göre mağdurlara iade edilen tutarın 9,8 milyon dolar (yaklaşık 13,1 milyar won) olduğunu, bunun da toplam kaybın yüzde 0,8’ine denk geldiğini bildirdi. 81,4 milyon dolar (yaklaşık 108,6 milyar won) ise donduruldu ama mağdurlara iade edilmedi.

60 olayın yalnızca 5’inde fonlar dondurulabildi ya da geri alınabildi. Saldırganın fonları ne zaman taşıdığının analiz edilebildiği 59 olayda, taşıma süresinin medyanı 17 dakika çıktı. Bu olayların 40’ında (yüzde 68) fonlar bir saat içinde, 13’ünde (yüzde 22) ise ilk 1 dakika içinde hareket etti.

Blockaid’in kurucu ortağı ve CEO’su Ido Ben-Natan, rapora eşlik eden açıklamada şu ifadeleri kullandı: “17 dakika, bir güvenlik ekibinin saldırıyı fark etmesi, fonların izini sürmesi ve müdahaleyi koordine etmesi için çok kısa bir süre.” Ben-Natan’ın sözleri, saldırıdan sonra fonların hızla hareket etmesinin müdahale süresini daraltdığına işaret ediyor.

Dondurulamayan 287,1 milyon dolar, 16 hack olayıyla bağlantılı. Blockaid, bu fonların büyük bölümünün, belirli bir adrese yapılan transferin merkezi bir ihraççı tarafından engellenemediği varlıklarda bulunduğunu belirtti. Bunların arasında Ethereum(ETH), Bitcoin(BTC), sarmalanmış (wrapped) tokenlar ve likit staking tokenları yer alıyor.

Bu tutarın yaklaşık 229 milyon doları (yaklaşık 305,5 milyar won) nisanda yaşanan Drift hackiyle ilişkili. Blockaid’in verilerine göre 2 Eylül itibarıyla üç saldırgan adresinde yaklaşık 107.165 Ethereum kalmıştı. Fonlar bir borsaya gönderilir ya da dondurulabilir bir varlığa çevrilirse müdahale fırsatı doğabilir. Ancak Blockaid, karıştırıcı (mixer) kullanılması hâlinde geri almanın daha da zorlaşabileceğini ifade etti.

Dondurulan ya da iade edilen fonların toplamı 91,2 milyon dolar (yaklaşık 121,7 milyar won) oldu. Bunun 90,4 milyon dolarlık (yaklaşık 120,6 milyar won) kısmı, yani yüzde 99,1’i protokollerin, yönetişim organlarının ve doğrulayıcıların kendi işlettiği kontrol mekanizmaları sayesinde güvence altına alındı.

Arbitrum Security Council, KelpDAO hackiyle bağlantılı yaklaşık 71 milyon doları (yaklaşık 94,7 milyar won) dondurdu. Syscoin’de izinsiz basılan yaklaşık 9 milyon dolarlık (yaklaşık 12 milyar won) token yakıldı. Stellar doğrulayıcıları ise Blend hackinin ardından yaklaşık 6,9 milyon doları (yaklaşık 9,2 milyar won) izole etti.

Blockaid, protokollere ve kurumlara hack yaşanmadan önce fonları dondurma yetkisine sahip tarafları ile gerekli kanıtları belirlemelerini, ayrıca ele geçirilen adresleri sürekli izlemelerini önerdi. Rapordaki verilere göre dondurulan ve iade edilen fonların büyük kısmı protokol düzeyindeki kontrol mekanizmalarıyla elde edildi.