Kripto saldırı sayıları azalıyor ancak tedarik zinciri saldırıları tehdit ortamını yeniden şekillendiriyor

Kripto saldırı sayıları azalıyor ancak tedarik zinciri saldırıları tehdit ortamını yeniden şekillendiriyor

Blockchain güvenlik firması CertiK’in Cointelegraph ile paylaştığı yeni verilere göre, kripto korsanları 2025 yılında 3,3 milyar dolar çaldı ancak saldırı sayısı, kayıpların daha az sayıda ve daha sofistike tedarik zinciri istismarlarında yoğunlaşmasıyla keskin bir şekilde düştü.

Toplam kayıplar yüksek kalmaya devam ederken, olay sayısındaki azalma ve ortanca hırsızlık miktarındaki düşüş, protokol seviyesindeki güvenliğin iyileştiğini ve saldırganların basit kod açıklarından uzaklaşıp oltalama (phishing) ve altyapı seviyesindeki saldırılara yöneldiğini gösteriyor.

CertiK, tedarik zinciri ihlallerinin en yıkıcı tehdit olarak ortaya çıktığını belirtti; sadece iki olayda toplam 1,45 milyar dolar kayıp yaşandı, bunlar arasında 1,4 milyar dolarlık

Rapor, “Bybit saldırısı, iyi finanse edilmiş ve iyi koordine olmuş tehdit aktörlerinin ekosistem genelinde daha aktif hale geldiğini gösteriyor” diyerek, saldırganların daha fazla altyapı sağlayıcısını hedef almasıyla tedarik zinciri saldırılarının “sofistikeliğinin” artacağını öngörüyor.

Yıllık bazda miktar ve olay sayısına göre kripto saldırıları. Kaynak: CertiK

İlgili:

Güvenlik olaylarının sayısı yıllık bazda 162 olay azaldı; bu da blockchain siber güvenlik önlemlerinin geliştiğini gösteriyor, ancak saldırganlar daha büyük hedeflere yönelmeye devam ediyor.

Bir saldırı başına ortalama kayıp 5,3 milyon dolar seviyesinde gerçekleşti; bu, geçen yıla göre %66’lık bir artış anlamına geliyor. Ancak, uç değer olaylardan daha az etkilenen ortanca kayıp 103.966 dolara düştü, aynı dönemde %35,75 azaldı.

Olay türüne ve kayıp miktarına göre kripto saldırıları, yıllık grafik. Kaynak: CertiK

İlgili:

Kod açıkları azalırken “pig butchering” dolandırıcılıkları kripto tasarrufları tehdit ediyor

Oltalama (phishing) dolandırıcılıkları ikinci en büyük tehdit haline geldi ve 248 olayda kripto yatırımcılarına toplam 722 milyon dolar kaybettirdi.

Yakın zamanda bir yatırımcı, yapay zeka destekli, diğer adıyla “pig butchering” (domuz kesimi) dolandırıcılığı sonucu tüm Bitcoin () emeklilik fonunu kaybetti; bu dolandırıcılık türünde dolandırıcılar, yatırımcıları fonlarını aktarmaya ikna etmek için uzun süreli duygusal manipülasyon uyguluyor.

Pig butchering mağduru istatistikleri, hazırlık süresi. Kaynak: Cyvers

Pig butchering dolandırıcılıkları, oltalama dolandırıcılıklarının bir alt kümesi olup, sektöre toplamda , 200.000 bireysel vakada zarar verdiler.

Blockchain güvenlik platformu Cyvers’a göre, mağdurların ortalama hazırlık süresi vakaların %35’inde bir ila iki hafta arasında değişirken, %10’unda bu süre üç aya kadar uzayabiliyor.

Haziran ayında ABD Adalet Bakanlığı, pig butchering dolandırıcılıklarıyla bağlantılı kripto varlıkların el konulduğunu duyurdu.

Dergi:

YORUMLAR YAZ