CertiK Yöneticileri Web3.0 Güvenliği Üzerine Derinlemesine Tartışma: 14 Milyar Dolar Varlığın Buharlaşmasının Arkasındaki Dersler

Son günlerde, CertiK şirketinin üst düzey yöneticileri, tanınmış bir kripto para medyasının podcast röportajına katılarak, sektörü şok eden büyük bir güvenlik olayı üzerine derinlemesine bir tartışma gerçekleştirdi. Bu olay, 1.4 milyar dolara kadar varlık kaybına yol açtı ve sadece tüm sektörde dikkat çekmekle kalmadı, aynı zamanda dijital varlık güvenliğine önem veren her kullanıcıyı da şaşkına çevirdi. Bu, kripto para tarihindeki en büyük hırsızlık olayı olmanın yanı sıra, sektörün hızlı gelişimi sırasında gizli kalan büyük riskleri de gün yüzüne çıkardı.

Blockchain güvenliği alanında lider bir şirket olarak, CertiK bu tür tehditleri analiz etmek ve önlemek için sürekli çaba göstermektedir. Olayın ardından, CertiK ekibi hızlı bir şekilde teknik analiz gerçekleştirmiş ve "kör imza" sorununu tespit etmiştir. Bir röportajda, CertiK yöneticileri kör imzanın nedenlerini ayrıntılı bir şekilde açıklamış ve kullanıcıların işlemlerini gerçekleştirmeden önce en az üç kez işlem adresini kontrol etmelerini şiddetle önermiştir.

Bir çapraz zincir protokolünün doğrulama düğümlerinin işlemleri geri almaya reddettiği sorulduğunda, CertiK yöneticisi açıkça şunları söyledi: "Sanki batı çölündeyiz." Aynı zamanda, yalnızca düzenlemeleri aktif bir şekilde benimseyerek Web3.0 sektörünün gerçekten olgunlaşabileceğini vurguladı. Milyarlarca dolarlık bir hack saldırısıyla karşı karşıya kalındığında, sadece 4000 dolarlık bir güvenlik açığı ödülünün önemsiz olduğu ortaya çıkıyor; bu da sektörün güvenlik yatırımları konusundaki ciddi yetersizliğini vurguluyor. Sonuçta, Web3.0 dünyasının altın çağı, hackerların bir şenlik alanı olmamalıdır.

Önemli Güvenlik Olaylarının Analizi

Bu yıl Şubat ayında, merkezi bir borsa büyük bir siber saldırıya uğradı ve sektörde sarsıntılara neden oldu. Raporlara göre, kötü şöhretli bir hacker grubu bu borsadan 1.4 milyar dolar değerinde Ethereum ile ilgili token çaldı ve bu olayı bugüne kadar yaşanan en büyük kripto para hırsızlığı vakası haline getirdi.

Bu büyük çaplı soygun olayı birçok soruyu gündeme getirdi: Sorun nerede başladı? Kullanıcıların fonları güvende mi? Bu tür olayların bir daha yaşanmaması için hangi önlemler alınmalı?

CertiK verilerine göre, bu hırsızlık olayı Şubat ayındaki toplam kayıpların yaklaşık %92'sini oluşturmaktadır. Bu olayın meydana gelmesi, Şubat ayında kripto para toplam kayıplarının Ocak ayına göre neredeyse %1500 artmasına neden olmuştur.

Güvenlik Uzmanlarının Derin Analizi

CertiK yöneticileri, bir röportajda bu siber saldırının nasıl gerçekleştiğine dair detayları açıkladı. Hırsızların bu kadar büyük bir saldırıyı başarılı bir şekilde gerçekleştirebilmelerinin nedeninin, belirli bir çoklu imza cüzdanının resmi ön yüz skript kodunun kirletilmesi ve kötü niyetli kodlarla değiştirilmesi olduğunu vurguladı. Bu üç imzalayıcı, işlem platformunun kullandığı çoklu imza cüzdanını yönetiyor. Ardından, hacker grubu kirletilmiş ön yüz kodu aracılığıyla, imzalayıcıların haberdar olmadan görünüşte meşru olan kötü niyetli işlemleri imzalamasına neden oldu.

Sıradan kullanıcılar için, CertiK yöneticileri benzer bir durumun olasılığının oldukça düşük olduğunu belirtti. Kullanıcılara, varlıklarını soğuk cüzdanlarda saklamak ve sosyal medyada potansiyel oltalama saldırılarına karşı dikkatli olmak gibi birkaç yöntemle kripto paralarının güvenliğini önemli ölçüde artırmalarını önerdi.

"Bu olayın nedenlerinden biri, imzalayanın tam adresi görmeden işlem talimatını körü körüne imzalamasıydı," vurguladı, "gönderdiğiniz adresin gerçekten göndermek istediğiniz adres olduğundan emin olmalısınız, özellikle büyük miktarlarla ilgili işlemlerde, adresi tekrar kontrol etmeli ve defalarca doğrulamalısınız."

Sektörün Gelecek Gelişim Yönü

CertiK yöneticisi, kapsamlı bir düzenleme ve güvenlik önlemlerinin eksikliğinin, bu siber saldırı olayının devam etmesinin nedenlerinden biri olabileceğini belirtti. Eğer kripto para endüstrisi gelişmek istiyorsa, düzenlemeleri benimsemek ve endüstrinin genel güvenliğini artırmanın yollarını bulmak zorundadır.

Sistem güvenliğini sağlamak için en iyi yetenekleri nasıl motive edip tutacağımız konusunda, CertiK yöneticileri güvenlik mühendislerine önem vermenin önemini vurguladılar. O şöyle dedi: "Birçok kişi birinci sınıf yeteneklerin çoğunun geliştirme pozisyonlarına gittiğini düşünüyor, çünkü bu pozisyon onlara en fazla getiriyi sağlıyor. Ama bu, güvenlik mühendislerine yeterince önem verip vermediğimizle de ilgili. Onlar büyük bir sorumluluk taşıyorlar."

"Onların stresini uygun şekilde azaltın ve daha fazla tanıma ve teşvik verin. Para ödülleri veya onur ödülleri olsun, elimizden gelenin en iyisini yaparak makul bir geri dönüş sağlayın."

Bu derin diyalog sayesinde, Web3.0 endüstrisinin hızlı gelişimi ile güvenlik sorunlarının göz ardı edilemeyecek bir ana konu haline geldiğini görebiliyoruz. Sadece güvenlik bilincini sürekli artırarak ve güvenlik önlemlerini geliştirerek, sektör gelecekte sağlıklı ve sürdürülebilir bir gelişim gerçekleştirebilir.