Haberleri düzenli olarak takip ederseniz, size kripto para birimi alanındaki yeni bir organizasyon her ay bir ihlal yaşıyor gibi görünebilir.
Ancak kripto şirketleri gerçekten ne sıklıkla saldırıya uğruyor? Ve neden sürekli saldırıya uğruyorlar?
Kripto İhlalleri: 10 Yılda Milyarlarca Çalınan
İlk olarak, yaklaşık 10 yıllık bir süre içinde gerçekleşen en büyük kripto para birimi saldırılarından bazılarına bir göz atalım.
Buna göre Investopedia, kriptoyla ilgili ilk kayda değer siber saldırı, 2011'de bir tehdit aktörünün artık feshedilmiş Mt. Gox borsasından 25.000 bitcoin çaldığında gerçekleşti. Aynı şirket, üç yıl sonra tekrar saldırıya uğradı ve 750.000 bitcoin daha kaybetti.
Coincheck borsası 523 milyon NEM (XEM) madeni para kaybettiğinde 2018'de bir başka büyük ihlal meydana geldi. Coincheck bu saldırıdan bir şekilde kurtuldu ve daha sonra Japonya merkezli Monex Group tarafından satın alındı.
2021'de oldukça sıra dışı bir siber saldırı, merkezi olmayan Poly Network'ü sarstı ve bir tehdit aktörü yaklaşık 600 milyon dolar değerinde kripto çaldı. Tehdit aktörü daha sonra çalınan varlıkların çoğunu iade etti ve büyük soygunu sadece "eğlence için" gerçekleştirdiklerini söyledi. Aynı yıl, Bitmart bir saldırıda yaklaşık 200 milyon dolar değerinde kripto kaybetti.
2022 yılı, kripto şirketlerini hedef alan siber suçlular için inanılmaz derecede kârlıydı. Şubat ayında bilgisayar korsanları Wormhole'dan 325 milyon dolar çaldı. tarafından gerçekleştirildiği iddia edilen bir Mart saldırısında Kuzey Kore devlet destekli Lazarus Grubu, Ronin Network yaklaşık 625 milyon dolar değerinde dijital varlık kaybetti. Bu arada piyasa yapıcı Wintermute, Eylül ayında yaklaşık 160 milyon dolar değerinde kripto kaybetti. Ekim ayında Binance saldırıya uğradı ve 570 milyon dolar kaybetti. Ve bir ay sonra, FTX büyük bir ihlalde 600 milyon dolar kaybetti.
Bunlar, 2011 ve 2022 yılları arasında gerçekleşen en dikkate değer kripto para birimi saldırılarından sadece birkaçı. Bu süre zarfında meydana gelen tüm ihlalleri bir araya getirmek gerekirse, suçlular tarafından çalınan kripto paranın değeri birkaç milyara ulaşır.
Siber Suçluların Kripto Şirketlerini Hedef Almalarının 5 Nedeni
Asıl soru, neden? Bu saldırılar neden devam ediyor? Kripto şirketlerini siber suçların bu kadar sık hedefi haline getiren nedir? Saldırılara karşı benzersiz bir şekilde savunmasızlar mı yoksa oyunda başka bir şey mi var? Çeşitli faktörlerin bir kombinasyonudur. İşte siber suçluların kripto şirketlerini hedef almasının beş nedeni.
1. Kripto Teknolojisi Hala Emekleme Döneminde
Dünyanın en eski kripto para birimi olan Bitcoin, yalnızca 2009 yılında piyasaya sürüldü. O zamandan beri binlerce kripto para birimi ortaya çıktı, ancak endüstri bir bütün olarak hala emekleme aşamasında. bu piyasa dalgalı, düzenlenmemiş ve dolandırıcılıkla dolu, bu da onu dolandırıcılar ve farklı türde siber suçlular için bir sığınak haline getiriyor.
2. Kripto Sözde Anonimdir
Kripto ile uğraşan kişiler, çoğu para biriminin anonim olmaktan uzak olduğunu anlıyor, ancak kripto izini sürmek fiat paradan daha zor, ki bu da onu daha çekici kılıyor. siber suçlular. Ayrıca, kripto işlemlerini anonimleştir. Örneğin, bir bilgisayar korsanı bitcoin çalarsa, muhtemelen izlerini bir ücret karşılığında işlemleri gizleyen bir hizmet türü olan bir bitcoin mikseri kullanarak örtmeye çalışacaklardır.
3. Kripto Şirketleri Değerli Varlıkları Yönetiyor
Siber suçluların kripto odaklı işletmeleri hedeflemesinin bir başka bariz nedeni de şudur: Varsayılan olarak, bu şirketler son derece değerli varlıkları yönetir. Almak popüler kripto borsaları, Örneğin. Binance gibi bir borsanın günlük işlem hacmi milyarlarla ölçülür. Bir tehdit aktörü, platformun kullandığı bir köprüdeki bir güvenlik açığını bulup kullanırsa, milyonları çalabilir.
4. Popüler Cüzdanlar Savunmasızdır
Kripto şirketleri her ikisini de kullanır sıcak ve soğuk cüzdanlar müşterilerin varlıklarını depolamak için. Sıcak cüzdanlar dijital, çevrimiçi kasalardır, soğuk cüzdanlar ise internete bağlı olmayan fiziksel cihazlardır. İlki, siber saldırılara karşı çok daha savunmasızdır ve hiçbir borsa tüm kriptoları çevrimdışı olarak depolayamaz.
5. DeFi Kolay Bir Hedef
İşlemleri ve eşler arası kredi vermeyi mümkün kılan merkezi olmayan finans (DeFi) protokolleri, siber suçlular için kolay hedef. Açık kaynak kodu kullanırlar, bu nedenle hiçbir şey bir tehdit aktörünün bunları hatalar ve güvenlik açıkları için analiz etmesini engelleyemez. Bilgisayar korsanları DeFi güvenlik açıklarından yararlandığı için düzinelerce kripto saldırısı gerçekleştirildi.
Kripto Varlıklarınızı Korumak İçin Neler Yapabilirsiniz?
Kripto teknolojisinin kesinlikle belirli yerleşik güvenlik açıkları vardır, ancak bu, kripto paranızı satmanız veya ticaretten vazgeçmeniz gerektiği anlamına gelmez. Ancak bu, dijital varlıklarınızı korumanın öneminin altını çiziyor. Peki, kripto paranızı siber suçlulardan korumak için ne yapabilirsiniz?
Başlangıç olarak, yalnızca en güvenli borsalarda işlem yapıyor olsanız bile kripto paranızı asla bir borsada tutmamalısınız. Bunun yerine, paranızın çoğunu bir soğuk cüzdana, hatta birden fazla soğuk cüzdana çekin. İdeal olarak, cüzdanlarınızı güvenli yerlerde saklamanız gerekir; örneğin, bir kasada veya kasada.
Hangi kripto platformunu kullanırsanız kullanın, çok faktörlü kimlik doğrulamayı kurmalısınız. Ya da daha iyisi, hesaplarınızın güvenliğini sağlamak için biyometri kullanın. Her zaman güçlü ve karmaşık şifreler kullanmanız ve bunları periyodik olarak değiştirmeniz gerektiğini söylemeye gerek yok.
Ağınız güvenli değilse bu önlemler pek yardımcı olmaz. Bu, halka açık Wi-Fi ağlarındaki kripto hesaplarınıza asla erişmemeniz gerektiği anlamına gelir. Ancak yapmanız gereken, ev ağınızın uygun şekilde güvenli olduğundan emin olmaktır.
Ve ister bir tüccar olun, ister sadece blockchain teknolojileri ve kriptoya ilgi duyan biri olun, yalnızca saygın, iyi bilinen kişilerle ilgilenmelisiniz. varlıklar ve gerçek değeri olmayan, bunun yerine sadece gölgeli karakterler ve hızlı bir şekilde zengin olmak isteyen dolandırıcılar tarafından teşvik edilen rastgele madeni paralardan kaçının.
Genel olarak, siber güvenlik hijyenini sağlamak bir zorunluluktur. Bu, güçlü bir kötü amaçlı yazılımdan koruma yazılımı yüklemeyi, şüpheli web sitelerinden uzak durmayı, bilinmeyen adreslerden gelen e-postaları iki kez kontrol etmeyi, güvenli yazılım kullanmayı ve tüm sistemleri düzenli olarak güncellemeyi gerektirir.
Kripto Alanında Güvende Kalın
Eleştirmenler, piyasanın aslında patlamayı bekleyen bir balondan başka bir şey olmadığını iddia ederek kripto para birimini bir aldatmaca olarak reddediyor. Öte yandan kripto savunucuları, dijital para birimlerinin finansı demokratikleştirebileceğini iddia ediyor.
İster bu iki kamptan birine dahil olun, ister ikisinin arasında bir yerde olun, çevrimiçi ortamda güvende kalmak için kripto para birimiyle ilgili siber suçlara aşina olmalısınız.
