Web3 Güvenlik Raporu: Boğa koşusu başlıyor, oltalama riskine karşı dikkatli olun

Bitcoin fiyatı yeniden rekor kırarak 100.000 dolar barajına yaklaşıyor. Tarihsel veriler, boğa koşusu sırasında Web3 alanında dolandırıcılık ve phishing faaliyetlerinin sıklıkla meydana geldiğini gösteriyor ve toplam kayıp 350 milyon dolardan fazla. Analizler, hackerların esas olarak Ethereum ağına saldırılar düzenlediğini ve stabil coinlerin birincil hedef olduğunu ortaya koyuyor. Bu makale, tarihsel işlem ve phishing verilerine dayanarak saldırı yöntemleri, hedef seçimi ve başarı oranını derinlemesine inceliyor.

Kripto Güvenlik Ekosistemi Genel Görünümü

2024 yılında kripto güvenlik ekosistem projeleri birkaç ana alana ayrılabilir. Akıllı sözleşme denetimi konusunda, kapsamlı kod inceleme ve güvenlik değerlendirme hizmetleri sunan bazı tanınmış katılımcılar bulunmaktadır. DeFi güvenlik izleme alanında, merkeziyetsiz finans protokollerine yönelik gerçek zamanlı tehdit tespiti ve önleme araçları ortaya çıkmıştır. Dikkate değer bir şekilde, yapay zeka destekli güvenlik çözümleri yükselmektedir.

Meme token ticaretinin yükselişiyle birlikte, bazı güvenlik kontrol araçları, yatırımcıların potansiyel riskleri önceden tanımasına yardımcı olabilir.

USDT en çok çalınan varlık haline geldi

Veriler, Ethereum ağındaki saldırıların tüm olayların yaklaşık %75'ini oluşturduğunu göstermektedir. USDT, en çok saldırıya uğrayan varlık olup, çalınan toplam miktar 112 milyon dolar, ortalama her saldırıda kayıp yaklaşık 4.7 milyon dolardır. İkinci sırada ETH yer almakta, kaybı yaklaşık 66.6 milyon dolar, üçüncü sırada ise DAI bulunmakta, kaybı 42.2 milyon dolardır.

Dikkate değer olan, bazı düşük piyasa değerine sahip tokenlerin de büyük saldırılara uğramış olmasıdır; bu, saldırganların güvenliği düşük varlıkları kullanabileceğini göstermektedir. En büyük ölçekli tek olay, 1 Ağustos 2023'te meydana geldi ve 20.1 milyon dolar kayba neden olan karmaşık bir dolandırıcılık saldırısıydı.

Polygon ikinci büyük hedef zinciri oldu

Ethereum, balıkçılık olayında %80'lik işlem hacmi ile baskın bir konumda olmasına rağmen, diğer blok zincirlerinde de hırsızlık faaliyetleri görülmektedir. Polygon, yaklaşık %18'lik işlem hacmi ile ikinci büyük hedef haline gelmiştir. Hırsızlık faaliyetleri genellikle zincir üzerindeki toplam değer kilidi (TVL) ve günlük aktif kullanıcı sayısı ile yakından ilişkilidir; saldırganlar, likidite ve kullanıcı etkinliğine dayanarak değerlendirme yaparlar.

Zaman Analizi ve Saldırı Evrimi

Saldırıların frekansı ve ölçeği farklı modeller sergiliyor. 2023 yılında 500.000 dolardan fazla değere sahip birçok yüksek değerli saldırı meydana geldi. Aynı zamanda, saldırı yöntemleri giderek basit doğrudan transferlerden, onay bazlı daha karmaşık saldırılara evrildi. Önemli saldırılar (1.000.000 dolardan fazla kayıp) arasındaki ortalama aralık yaklaşık 12 gündür ve esas olarak önemli piyasa olayları ve yeni protokollerin yayınlanması öncesi ve sonrası yoğunlaşmaktadır.

Phishing Saldırı Türleri

token transfer saldırısı

Bu, en doğrudan saldırı yöntemidir. Saldırganlar, kullanıcıları tokenleri doğrudan kendi kontrolündeki hesaba aktarmaya ikna eder. Bu tür saldırılar genellikle tek bir işlemde çok yüksek bir değere sahiptir ve kullanıcı güvenini, sahte sayfaları ve dolandırıcılık taktiklerini kullanarak mağdurları token transferine gönüllü hale getirmeye çalışır.

Saldırı modları genellikle şunları içerir: Tanınmış web sitelerini taklit etmek için benzer alan adları kullanarak güven oluşturmak, kullanıcı etkileşimleri sırasında aciliyet hissi yaratmak, makul görünen token transfer talimatları sunmak. Analizler, bu tür doğrudan token transfer saldırılarının ortalama başarı oranının %62 olduğunu göstermektedir.

ağ phishing onaylandı

Bu, teknik olarak daha karmaşık bir saldırı yöntemidir ve esasen akıllı sözleşme etkileşim mekanizmasını kullanır. Saldırganlar, kullanıcıları işlem onayı vermeye ikna ederek belirli tokenlar üzerinde sınırsız harcama hakkı elde ederler. Doğrudan para transferinden farklı olarak, bu yöntem uzun süreli bir güvenlik açığı yaratır ve saldırganların kurbanlarının fonlarını aşamalı olarak tüketmelerine olanak tanır.

sahte token adresi

Bu, kapsamlı bir saldırı stratejisidir. Saldırganlar, yasal tokenlerle aynı ada sahip ancak farklı bir adrese sahip tokenler kullanarak işlemler oluşturur ve kullanıcıların adres kontrolündeki dikkatsizliklerinden faydalanarak kar elde eder.

NFT sıfırdan satın alma

Bu tür saldırılar, NFT pazarını hedef alır. Saldırganlar, kullanıcıların işlemleri imzalatmasını manipüle ederek yüksek değerli NFT'lerin çok düşük veya sıfır fiyatla satılmasına yol açar. Araştırma süresince 22 önemli NFT sıfır alım kimlik avı vakası tespit edilmiştir ve her birinde ortalama 378,000 dolar kaybedilmiştir. Bu saldırılar, NFT pazarının doğasındaki işlem imzalama sürecini kullanmaktadır.

Çalınan Cüzdan Dağılımı

Veriler, işlem değeri ile etkilenen cüzdan sayısı arasında belirgin bir ters ilişki olduğunu göstermektedir. İşlem tutarı arttıkça, etkilenen cüzdan sayısı giderek azalmaktadır.

Her işlemde 500-1000 dolar olan mağdur cüzdan sayısı en fazla, yaklaşık 3,750 adet, toplamın üçte birinden fazlasını oluşturuyor. Bu, küçük miktarlarla yapılan işlemlerde kullanıcıların genellikle detaylara pek dikkat etmemesinden kaynaklanıyor olabilir. 1000-1500 dolar işlem aralığındaki mağdur cüzdan sayısı ise 2140 adede düşüyor. 3000 dolar üzerindeki işlemler ise saldırıya uğrayan toplam sayının yalnızca %13,5'ini oluşturuyor. Bu, işlem tutarı arttıkça kullanıcıların güvenlik farkındalığının daha yüksek olabileceğini veya büyük tutarlı işlemler söz konusu olduğunda daha temkinli olabileceklerini gösteriyor.

Boğa koşusunun gelmesiyle birlikte, karmaşık saldırıların sıklığı ve ortalama kayıplar artabilir, bu da proje sahipleri ve yatırımcılar üzerinde ekonomik etkiyi artıracaktır. Bu nedenle, sadece blok zinciri ağlarının güvenlik önlemlerini güçlendirmesi değil, kullanıcıların da işlem yaparken dikkatli olmaları ve oltalama olaylarının önlenmesi gerekmektedir.