Kripto kayıpları Şubat'ta %87 düştü; saldırganlar protokollerden insanlara kayıyor
Blockchain güvenlik firması Nominis'e göre saldırılardan kaynaklanan toplam kripto kayıpları Şubat ayında %87 düşerek 49,3 milyon dolara geriledi; Ocak'ta yaklaşık 385 milyon dolardı. Düşüş, protokol düzeyinde büyük açıkların azalmasını yansıtıyor, ancak saldırganlar giderek insanları ve operasyonel zayıflıkları hedefliyor. En büyük olay Solana tabanlı Step Finance ihlali oldu: tek bir yönetici cihazının ele geçirilmesi 261.854 SOL (≈27–40 milyon $) çalınmasına yol açtı, Step ana hizmetleri askıya almak zorunda kaldı ve Şubat kayıplarının %60'tan fazlasını oluşturdu. Diğer teknik açıklar da meydana geldi — YieldBlox oracle manipülasyonu ile yaklaşık 10,2 milyon $ kaybetti ve CrossCurve Axelar mesaj doğrulamasındaki kusur nedeniyle yaklaşık 3 milyon $ kaybetti; IoTeX de zincirler arası mint/ doğrulama sorunu bildirdi. Sosyal mühendislik saldırıları arttı; adres zehirleme (benzer görünen adresler gönderme), kötü amaçlı token onay dolandırıcılıkları (kullanıcıları increaseAllowance benzeri onaylar vermeye kandırma), oltalama ve ifşa olmuş seed phrase’ler kullanıcıların yüzbinlerce dolar kaybetmesine neden oldu. Kolluk kuvveti faaliyetleri arttı: ABD makamları pig-butchering dolandırıcılığıyla bağlantılı fonları ele geçirdi (rapor edilen rakamlar değişiyor) ve yeni Scam Center Strike Force çalınan kriptonun yüz milyonlarını dondurdu. Nominis, ana risk vektörünün istismar edilebilir protokol kodundan ele geçirilmiş hesaplara, ekip cihazlarına ve operasyonel hatalara kaydığını sonucuna varıyor. Traderlar için kilit çıkarımlar karşı taraf ve saklama riskinin arttığı — donanım cüzdanları, multisig ve titiz anahtar saklamayı önceliklendirin, adresleri ve işlem onaylarını doğrulayın, özel anahtar/cihaz maruziyetini sınırlayın ve admin anahtarları veya oracle bağımlılıkları olan projeleri operasyonel açıdan savunmasızlık için izleyin.
Bearish
Haber özellikle SOL ve etkilenen DeFi projeleri açısından düşüş eğilimli çünkü Şubat ayındaki en büyük tek kayıp, 261.854 SOL’ü taşıyan ve hizmetin askıya alınmasına yol açan Step Finance saldırısıydı. Yöneticilerin cihazlarının yüksek profilli bir şekilde ele geçirilmesi kısa vadede satış baskısını artırır ve Solana ile bağlantılı ürünlere ve merkezi yönetici anahtarlarına veya oracle bağımlılıklarına sahip projelere olan güveni aşındırır. YieldBlox ve CrossCurve olayları, protokol düzeyinde halen zafiyetlerin var olduğunu gösteriyor; bu durum algılanan protokol riskini artırabilir ve kaldıraçlı veya saklama ağırlıklı pozisyonlara iştahı azaltabilir. Kısa vadede, kullanıcılar pozisyonlarını azaltıp likidite sağlayıcıları çekilirken yatırımcılar SOL ve etkilenen projelere bağlı tokenlarda fiyat zayıflığı görebilir. Orta vadede, operasyonel güvenliğin iyileşmesi ve kolluk kuvvetlerinin geri kazanımları duyarlılığı istikrara kavuşturabilir, ancak kullanıcıları hedef alan dolandırıcılıklar ve devam eden operasyonel hatalar karşı taraf ve saklama riskini yüksek tutarak, daha sağlam korumalar kanıtlanana kadar risk hassasiyeti yüksek varlıklar üzerinde aşağı yönlü baskıyı sürdürecektir.