Veri sızıntısı Web3 alanında güvenlik tehditlerine yol açıyor, fiziksel tehditler yeni bir zorluk haline geliyor

Son günlerde, tanınmış bir kripto para borsa platformu veri sızıntısı olayıyla karşılaştı ve bu durum sektörde geniş bir ilgi uyandırdı. Bir blok zinciri güvenlik şirketinin kurucu ortaklarından biri, dijital varlık traderlarının gizlilik sorunlarına son derece duyarlı olduğunu belirtti; çünkü yalnızca bir özel anahtar ile varlık transfer edilebilir ve neredeyse geri alınamaz, bu da onları suçluların birincil hedefi haline getiriyor. Bu görüş, sektörün güvenlik ekosisteminin temel çelişkisini öne çıkarıyor - zincir üzerindeki savunma teknolojileri sürekli olarak güncellenirken, gerçek dünyadaki tehditler yeni bir zayıf nokta haline geliyor.

Blockchain ağ güvenliğinin genel düzeyi artmasına rağmen, suçlular keşfetmeyi bırakmadı. Aksine, savunmanın zayıf noktalarını sürekli arıyorlar ve yeni saldırı yolları açıyorlar. Bir güvenlik şirketinin 2024 yıllık raporuna göre, oltalama saldırıları, blockchain üzerindeki en yaygın ve etkili saldırı yöntemi haline gelmiş olup, geçen yıl yaklaşık 1.05 milyar dolar kayba neden olmuştur. Bu eğilim, saldırganların yalnızca teknik açıkları hedef almaktan daha kolay uygulanabilir ve yüksek getiri sağlayan yöntemlere, örneğin sosyal mühendislik ve fiziksel tehditlere yöneldiğini göstermektedir. Son zamanlarda artan veri sızıntıları ve kaçırma gibi çevrimdışı tehdit olayları, tek nokta savunmasının kapsamlı bir şekilde koruma sağlamakta zorlandığını daha da vurgulamaktadır.

Güvenlik asla tek boyutlu bir yarış değildir, aksine sürekli evrilen bir saldırı ve savunma oyunudur. Sektörde, teknoloji şirketleri, hükümet kurumları ve kolluk kuvvetlerinin işbirliğini içeren daha geniş bir güvenlik işbirliği ağı kurulması çağrısı yapılıyor. Fransa hükümetinin Web3 çalışanları için acil yardım hattı açması gibi, yalnızca zincir üzerindeki savunma, veri gizliliği koruma ve fiziksel güvenlik önlemlerinin birleştirilmesi, bu "dijital ve fizikselin iç içe geçtiği savaş" ile başa çıkmak için gereklidir.

Bir ticaret platformu, hackerların müşterilerin ev adreslerini ve hesap bakiyelerini çaldığını açıklamadan çok önce, dijital varlık sahiplerine fiziksel güvenlik ve istihbarat hizmetleri sunan bir şirket, büyük miktarda dijital varlığa sahip müşterilerin koruma hizmetleri gibi güvenlik hizmetleri talep etmeye başladığını fark etti. Web3 sektöründe artan kaçırılma vakalarıyla birlikte, daha fazla dijital varlık sahibi bu durumdan endişe duymaya başladı.

Web3 yatırımcılarının fiziksel güvenlik riskleri, geleneksel finans müşterilerinden farklıdır. Kamu blok zinciri ağları, varlıkların anında ve anonim transferine izin verir, bu da yatırımcıların özel anahtarlarını veya erişim haklarını teslim etmeye zorlandıklarında, fonların birkaç saniye içinde kaybolabileceği ve neredeyse geri alma olasılığının olmadığı anlamına gelir. Geleneksel banka hesapları hırsızlık durumunda, kolluk kuvvetleri genellikle hesapları dondurarak veya diğer yöntemlerle mağdurlara kayıplarını geri alma konusunda yardımcı olabilir.

Çevrimiçi güvenlik önlemlerinin sürekli olarak yükselmesiyle, bazı saldırganlar daha doğrudan fiziksel tehditlere yönelmeye başladı. Bir güvenlik şirketi yöneticisi, Web3 endüstrisinin hızlı gelişiminin ağ savunmalarını aşmayı son derece zor hale getirdiğini, bu nedenle suçluların varlıkları elde etmek için fiziksel saldırılara başvurmak zorunda kaldıklarını belirtti.

Bu güvenliğe olan yüksek önem, sektör liderlerinin güvenlik harcamalarına da yansımaktadır. Raporlara göre, tanınmış bir ticaret platformu, geçen yıl CEO'sunun kişisel güvenliği için, geleneksel finans ve teknoloji devlerinin CEO'larından çok daha fazla harcama yapmıştır.

Bu ticaret platformu, bu sızıntının yalnızca aktif kullanıcıların %1'inden azını etkilediğini iddia etmesine rağmen, hackerlar aylar içinde müşterilerin isimlerini, adreslerini, kimlik belgelerinin görüntülerini, işlem kayıtlarını ve hesap bakiyelerini ele geçirdi. Suçlular, bu bilgileri kullanarak bazı müşterileri hesap erişim izinlerini ifşa etmeye veya doğrudan tokenlerini transfer etmeye kandırdı.

Bu artan tehdide yanıt olarak, Fransa hükümeti acil önlemler almaya başlamıştır. Fransa İçişleri Bakanı, Web3 endüstrisi için öncelikli acil durum ihbar hattı kurulacağını ve Web3 yöneticileri ile ailelerine güvenlik kontrolü ve koruma önerileri sağlamak için seçkin polis güçlerinin organize edileceğini bildirmiştir.

Sosyal medyada, son zamanlardaki saldırı olayları ve kaçırma olayları geniş çaplı tartışmalara yol açtı. Web3 ile ilgili bazı büyük konferanslar da güvenlik önlemlerini artırdı, sadece yerel polisle işbirliği yapmakla kalmayıp, potansiyel tehditlere karşı çok sayıda kamu gücü, özel kuvvetler ve özel güvenlik şirketleriyle koordinasyon sağlayacak.

Ancak bu tür sorunlar yalnızca bir ülkeye özgü değildir. Bir Bitcoin güvenlik uzmanı tarafından uzun süredir bakım yapılan kamuya açık bir veritabanı, yalnızca bu yıl dünya genelinde 20'den fazla benzer olayın kaydedildiğini göstermektedir.

Amerika'daki bazı dijital varlıklarla ilgili şirketler, yöneticilerinin güvenliğine yapılan yatırımları artırmaya başladı. Bu rakamlar düşük sayılmaz, ancak teknoloji devleriyle karşılaştırıldığında hala zayıf kalıyor.

Koruma hizmetlerinin yanı sıra, bazı güvenlik şirketleri zırhlı araçlar, ev güvenliği değerlendirmeleri ve sosyal medya izleme hizmetleri sunarak müşterilerin istemeden konum bilgilerini ifşa etmelerini önlemelerine yardımcı olmaktadır.

"Genellikle, müşteriler bu tehdidin ciddiyetini ancak benzer bir olayı deneyimledikten veya haberlerde gördükten sonra fark ederler, ancak durumu anladıklarında çok ciddiye alırlar." Bir güvenlik uzmanı söyledi. "İnsanlar giderek dijital zenginliğin de gerçek dünyada riskler getirebileceğinin farkına varıyorlar."