Blockchain analitik firması Chainalysis, bu hafta yayınlanan bir raporda, zincirler arası köprü protokollerindeki güvenlik açıklarının en büyük güvenlik riski olarak ortaya çıktığını söyledi.
Şirket, bu yıl 2 farklı istismarda köprülerden 13 milyar dolarlık kripto paranın çalındığını tahmin ediyor. "Zincirler arası köprü saldırıları, bu yıl şimdiye kadar çalınan toplam fonların %69'unu temsil ediyor" diye ekledi.
Köprü, genellikle jetonların Ethereum (ETH) gibi bir ağdan Avalanche (AVAX) gibi bir ağdan diğerine aktarılmasına izin veren akıllı sözleşmelerden oluşan bir yazılımdır. Ethereum'un ERC-20'si bir endüstri standardı olarak ortaya çıkmış olsa da, her blok zinciri ekosisteminin kendi belirteç standardı vardır.
Çok uzakta bir köprü
Rapor, bu haftaki tüm protokol teminatının 190 milyon dolar tutarında kaybedilmesine neden olan Nomad köprü hackini takip ediyor.
Rapor, bu köprülerin üzerinden değer aktıkça, bilgisayar korsanları için daha çekici hale geldiklerini de ekliyor. Raporda ayrıca, Kuzey Kore bağlantılı hack gruplarının bu yıl meydana gelen kayıpların yarısından sorumlu olduğu ve merkezi olmayan finans (DeFi) köprülerini ve protokollerini hedef aldığı iddia ediliyor.
Köprüler, siber suçlular için kazançlı hedeflerdir çünkü genellikle köprülü belirteçleri destekleyen fonları hedef zincirinde depolarlar. Fonlar, akıllı bir sözleşmede veya merkezi bir emanetçide tutulabilir, ancak hedef olan merkezi bir depolama noktası haline gelirler.
Ayrıca, köprüler çoğunlukla deneyseldir ve teknolojinin olgunlaşmak için zamanı olmamıştır, bu da güvenlik açıklarının ve yeni saldırı vektörlerinin keşfedilebileceği anlamına gelir.
En büyük köprü ihlali, Mart ayında 615 milyon dolara sömürülen Ronin's oldu. Ronin, kullanıcıların çeşitli blok zincirler arasında Axie Infinity (AXS) meta veri tabanından varlıkları aktarmalarına olanak tanır. Şubat ayında Solana (SOL) Solucan Deliği Köprüsü 325 milyon dolara istismar edildi.
Kendilerini korumak için kripto para platformları titiz inceleme süreçlerinden geçmeye davet edildi. Bununla birlikte, denetlenen akıllı sözleşmelerden de yararlanılabilir. Temmuz ayında bir hack'te 3 milyon dolar kaybeden Web6 müzik akışı platformu Audius'ta olduğu gibi.
Bu bir köprü saldırısı olmasa da, Solana ekosistemi bu hafta 8.000 milyon doların üzerinde 8 cüzdanın sömürülmesiyle başka bir gerileme yaşadı.
Kripto para piyasası, cesaretinin kırılmasına izin vermiyor
Önceki yıllarda, milyonlarca dolarlık saldırılar ve açıklardan yararlanmalar, kripto para piyasalarının çökmesine neden oldu. Ancak bu hafta cesaretleri kırılmış görünmüyor.
Toplam piyasa değeri gün içinde %2 artarak 1,12 trilyon dolara ulaştı. Bununla birlikte, piyasalar, üstesinden gelinemeyecek kadar güçlü bir dirençle, menzile bağlı kalmaya devam ediyor.
Bitcoin (alıntı BTC) %1,5 artışla 23.146 dolara yükselirken, Ethereum bu sabah %2,7 artışla 1.654 dolara çıktı.
