Blockchain Bandit’in Geri Dönüşü: Kripto Güvenliğinde Yeni Tehditler

Blockchain Bandit’in Geri Dönüşü

2016 yılında Ethereum cüzdanlarındaki güvenlik açıklarını kullanarak tanınan Blockchain Bandit hırsızı, yıllar süren sessizliğinin ardından yeniden ortaya çıkarak çalınan varlıkları toplamaya başladı. Milyonluk Ethereum (ETH) Cüzdanı Satışa Çıkacak

Blockchain araştırmacısı ZachXBT, 30 Aralık’ta yaptığı açıklamada, hırsızın yaklaşık 172 milyon dolar değerinde 51.000 ETH’yi tek bir cüzdana taşıdığını bildirdi. Bu Ethereum’lar, daha önce hiç kullanılmayan on cüzdandan transfer edilmiştir. Bu, hırsızın yıllar sonra gerçekleştirdiği ilk büyük hareket olarak kayıtlara geçti.

Blockchain Bandit, Ethereum blockchain’inde güvenliği zayıf özel anahtarları kullanarak hackerlık faaliyetlerini gerçekleştiren bir kişi olarak biliniyor. Aynı zamanda, bu saldırıları sistematik bir şekilde gerçekleştiren biri olarak tanınıyor. Bu teknik, genellikle basit sıralamalarla “1”, “2”, “3” gibi zayıf anahtarlar kullanan cüzdanları hedef almayı içeriyordu. Bu tür güvenlik açıkları, hackerın farkında olmayan kullanıcılardan kripto paraları çalmasına olanak sağlıyordu.

Bu exploitlerin ilk kez 2019’da güvenlik araştırmacısı Adrian Bednarek tarafından keşfedildiği bildirilmiştir. Bednarek, rutin bir inceleme sırasında zayıf anahtarlar kullanan yüzlerce cüzdan tespit etti. Hacker’ın bu tür zayıflıkları aramak için sistematik bir yöntem kullandığını ortaya koydu. Bu yönteme “Ethercombing” denir. Bu teknik, hackerların güvenlik açığı bulunan cüzdanları tarayarak otomatik şekilde kripto çalmalarını mümkün kılıyordu.

Blockchain Bandit’in faaliyetleri, 2016 ile 2018 yılları arasında zirveye ulaştı. Sadece sekiz ayda 45.000 ETH’den fazla çaldı. İki yıl boyunca, hacker 732 özel anahtarı kırarak yaklaşık 49.000 işlem gerçekleştirdi. Ancak bu çalıntı cüzdanlar, o zamandan beri tamamen hareketsizdi ve 2024 yılına kadar herhangi bir işlem yapılmadı.

Kripto Güvenliği ve Süregelen Tehditler

Blockchain Bandit’in geri dönüşü, kripto ekosistemindeki güvenlik açıklarının hala var olduğunu gösteriyor. Piyasada kaybolan token’ların tekrar dolaşıma dahil edilmesi, kullanıcılar için yeni bir tehdit oluşturuyor. Cüzdan teknolojilerindeki gelişmelere rağmen, Web3 araştırmacısı Pix, birçok kripto kullanıcısının hâlâ benzer saldırılara açık olduğunu belirtiyor. Zayıf anahtar jeneratörleri, kötü cüzdan uygulamaları ve insan hatası gibi etkenler bu tehditleri artırıyor. Pix ayrıca şunları ekliyor: “Bandit’in yöntemleri eskimedi – bu bir uyarı niteliği taşıyor.”

Bunun yanı sıra, Blockchain Bandit’in geri dönüşü, artan kripto hırsızlıklarıyla ilgili daha geniş bir trendi de gözler önüne seriyor. 2024 yılı için yapılan tahminlere göre, kripto kayıplarının 2.3 milyar dolara ulaşarak geçen yıla göre %21 oranında bir artış göstermesi bekleniyor. Özellikle Kuzey Kore’ye bağlı siber suçlular, bu kayıpların yaklaşık 1.34 milyar dolarını oluşturuyor.

Blockchain Bandit’in yeniden ortaya çıkışı, kripto para piyasasındaki güvenlik sorunlarını tekrar gündeme getiriyor. Bu sorunlar, kripto para piyasasında uzun süredir devam eden bir mesele. Hırsızlıklar hala devam etmekte ve bu durum, kripto paraların güvenliği ile kullanıcıların bu tür saldırılardan korunması için daha dikkatli olmaları gerektiğini vurguluyor.