Web 3.0 güvenliğine genel bakış – Q2 2022

Son zamanlarda, Beosin organizasyonu 2022 Çeyrek-2 Web 3.0 Güvenlik raporunu yayınladı. Rapor, blok zincirini etkileyen en son saldırılardan ve istismarlardan oluşuyor. Web 178 ile ilgili şemalar nedeniyle yaklaşık 3.0 Milyon Dolar tehlikeye atıldı. Nisan ayının, neredeyse on dokuz büyük güvenlik olayının gerçekleştiği ve yaklaşık 374 milyon doların kaybedildiği, bilgisayar korsanlığı açısından en aktif olduğu bildirildi. Bu kayıplar, Bitcoin fiyatı ile eş zamanlı olarak Mayıs ayına kadar sayıca azaldı. Ancak, Haziran ayında piyasa koşullarındaki düşüşe rağmen yine ilginç bir yükseliş görüldü.

Neredeyse Kırk sekiz büyük saldırı kaydedildi, bunlardan üçü (Elrond, Beanstalk Farms ve Harmony) 100 milyon dolardan fazla kayıptan ve 1 milyon ile 10 milyon dolar arasında yirmi sekizinden sorumluydu.. DeFi, Web 3.0 bilgisayar korsanları için sıcak hedeflerden biri olduğu için saldırılar arasında ortak bir model fark edildi. DeFi, kullanıcıların akıllı sözleşme olanağını kullanarak merkezi olmayan bir şekilde borç verme ve ödünç alma gibi finansal hizmetleri gerçekleştirmelerini sağlar. Verilere göre, bilgisayar korsanları tarafından kullanılan en yaygın teknik, akıllı sözleşme kodunda bulunan ve 138 milyon dolarlık kayıpla sonuçlanan güvenlik açıklarından yararlanmaktı. Bilgisayar korsanları tarafından kullanılan bir diğer yaygın teknik, protokolün yönetişim belirtecinin kontrolünü ele geçirmek ve kötü niyetli protokol değişikliklerini geçirmelerini sağlamak için flaş kredilerdi. Teminat gerektirmeyen Defi kredileri ise, işlem tamamlanmadan önce flash kredi olarak bilinen kısa sürede geri ödenmelidir. Bu saldırı, ikinci çeyrekte diğer tüm saldırılardan daha fazla yaklaşık 233 milyon doları tehlikeye attı. Ayrıca, saldırıya uğrayan projelerin yüzde elli ikisinin denetlendiği bildiriliyor.

İkinci çeyrekte çalınan fonların yarısından fazlası, hırsızların saldırıdan sonra izlerini örtmelerine yardımcı olan bir kripto para birimi karıştırma tesisi olan Tornado Cash'e taşındı. Bu fonlardan yaklaşık 131 milyon dolarlık varlık da kurtarıldı.

Son çeyrekte en çok risk alan zincirlerden biri Ethereum. Tek başına yaklaşık 381.35 milyon dolarlık zarara ev sahipliği yaptı. Tüm ekosistemdeki 48 milyar doların yaklaşık 77.11 milyar doları hala Ethereum'daki defi protokollerinde saklanıyor. Bu, DeFi'yi 2022'de bir numaralı güvenlik riski yeri haline getirdi. DeFi, art arda iki çeyrek boyunca bilgisayar korsanlarının ana odak noktası oldu. NFT, değişim güvenliği ve zincirler arası köprü güvenlik saldırıları gibi diğer projeler, DeFi olaylarıyla karşılaştırıldığında o kadar yaygın değildir.

Mesaj: 3