Önsöz

SlowMist Technology, "2024'ün İlk Yarısına İlişkin Blockchain Güvenliği ve Kara Para Aklamayı Önleme Raporu"nu yayınladı (bundan sonra "Rapor" olarak anılacaktır). Bu rapor, blockchain sektörünün ilk yarısındaki temel mevzuata uyum politikalarını ve gelişmeleri özetlemektedir. 2024, kripto para birimine ilişkin çok açılı bir düzenleyici duruş ve bir dizi temel politika ayarlaması dahil ancak bunlarla sınırlı olmamak üzere. 2024'ün ilk yarısındaki blockchain güvenlik olaylarını ve kara para aklamayı önleme eğilimlerini inceleyip özetledik, bazı yaygın kara para aklama araçlarını, kimlik avı ve hırsızlık tekniklerini yorumladık ve bu tür sorunlara yönelik etkili önleme yöntemleri ve yanıt stratejileri önerdik. Ayrıca, bu tür tehditlerin önlenmesine yönelik referans sağlamak amacıyla, önde gelen kimlik avı suç örgütü Wallet Drainers'ı ve hacker grubu Lazarus Group'u da ifşa ettik ve analiz ettik.

Yer sınırlaması nedeniyle burada raporun yalnızca önemli içerikleri listelenmiştir. İçeriğin tamamı makalenin sonundaki PDF'den indirilebilir.

1. Arkaplan

CoinMarketCap verilerine göre, 30 Haziran 2024 itibarıyla küresel kripto para piyasasının toplam piyasa değeri yaklaşık 2,34 trilyon ABD dolarına ulaştı ve bu da küresel blockchain pazarının büyüme ivmesinin giderek daha güçlü hale geldiğini tam olarak gösteriyor. Bununla birlikte, gelişim ivmesiyle birlikte blockchain güvenliği giderek daha ciddi zorluklarla karşı karşıya kalıyor. Blockchain uygulaması genişledikçe ve derinleştikçe, saldırganlar daha karmaşık ve sofistike hale geldi; saldırıları gerçekleştirmek için sürekli olarak blockchain sistemindeki güvenlik açıklarını kırıp kullanıyor ve bu da büyük kayıplara neden oluyor.

Bu arka plana karşı, bu rapor blockchain ekosistemi güvenliği ve kara para aklamanın önlenmesi (AML) güvenliğinin iki ana yönüne odaklanarak herkese mevcut ve gelecekteki blockchain güvenlik riskleri hakkında kapsamlı bir anlayış sağlıyor.

2.1 Blockchain güvenlik olaylarına genel bakış

SlowMist Hacked'ın eksik istatistiklerine göre, 2024'ün ilk yarısında 223 güvenlik olayı yaşandı ve kayıplar 1,43 milyar ABD dolarına kadar çıktı. 2023'ün ilk yarısıyla karşılaştırıldığında (toplam 185 vaka, yaklaşık 920 milyon ABD doları zarar), kayıp bir önceki yıla göre %55,43 arttı. (Not: Bu rapor istatistiklere kişisel kayıpları dahil etmemektedir)

https://hacked.slowmist.io/

Ekolojik açıdan bakıldığında en büyük kaybı Ethereum 400 milyon dolara ulaşarak yaşadı. Bunu yaklaşık 72,46 milyon ABD doları ile Arbitrum ve yaklaşık 70 milyon ABD doları ile Blast takip ediyor. Ayrıca BSC, 57'ye ulaşarak en fazla güvenlik vakasını yaşadı ve yaklaşık 32,12 milyon ABD doları tutarında kayıpla sonuçlandı.

Proje akışına bakıldığında DeFi en sık saldırıya uğrayan alan. 2024'ün ilk yarısında, toplam olay sayısının %70,85'ini oluşturan 158 DeFi güvenlik olayı yaşandı ve 2023'ün ilk yarısıyla karşılaştırıldığında (kayıplarla birlikte toplam 111 olay) 659 milyon ABD doları kadar yüksek bir kayıp yaşandı. yaklaşık 480 milyon ABD Doları), zararlar yıllık bazda %37,29 arttı. İkinci olarak, ticaret platformundaki güvenlik olaylarının kaybı 524 milyon ABD dolarına kadar çıktı ve bunun 305 milyon ABD dolarını DMM Bitcoin olayı oluşturdu. Bu olay aynı zamanda 2024'ün ilk yarısındaki en maliyetli güvenlik olayıydı.

Kayıplara bakıldığında, kayıpların yüz milyonlarca dolara ulaştığı iki olay var. 2024'ün ilk yarısındaki en büyük 10 güvenlik saldırısı olayı şöyle:

Güvenlik olaylarının nedenleri açısından bakıldığında, sözleşme güvenlik açığı olayları, 56'ya ulaşarak en fazla sayıda olayı oluşturmuş ve yaklaşık 104 milyon ABD Doları kayıpla sonuçlanmıştır. Bunu kaçmanın neden olduğu 50 güvenlik olayı izledi.

2.2 Balıkçılık/hırsızlık teknikleri

Bu bölüm, SlowMist tarafından 2024'ün ilk yarısında açıklanan bazı kimlik avı ve hırsızlık tekniklerinden alıntılar içermektedir:

2.2 Balıkçılık/hırsızlık teknikleri

Bu bölüm, SlowMist tarafından 2024'ün ilk yarısında açıklanan bazı kimlik avı ve hırsızlık tekniklerinden alıntılar içermektedir:

3. Kara para aklamanın önlenmesi durumu

3.1 Kara para aklamanın önlenmesi ve düzenleyici eğilimler

Bu bölümde kara para aklamanın önlenmesi (AML) ve kripto para birimi alanındaki düzenleyici gelişmelerdeki önemli gelişmeler vurgulanacaktır:

3.2 Güvenlik olayları ve kara para aklamanın önlenmesi

Tether: 2024 yılının ilk yarısında toplam 374 ETH adresi bloke edildi ve bu adreslerdeki USDT-ERC20 varlıkları donduruldu ve devredilemez.

Çember: 2024 yılının ilk yarısında toplam 28 ETH adresi bloke edildi ve bu adreslerdeki USDC-ERC20 fonları donduruldu ve transfer edilemiyor.

SlowMist'in InMist istihbarat ağı ortaklarının güçlü desteğiyle SlowMist, 2024'ün ilk yarısında müşterilere, ortaklara ve halka açık bilgisayar korsanlığı olaylarına yaklaşık 24,39 milyon ABD doları tutarında fonun dondurulmasına yardımcı oldu.

2024'ün ilk yarısında, saldırıya uğradıktan sonra kaybedilen fonların hâlâ tamamen veya kısmen kurtarıldığı 16 olay yaşandı. Bu 16 olayda, çalınan fonların toplamı yaklaşık 113 milyon ABD dolarına ulaştı; bunun yaklaşık 98,64 milyon ABD doları iade edildi ve çalınan fonların %87,3'ü oluştu.

3.3 Bilgisayar korsanı gruplarının portreleri ve dinamikleri

Bu bölüm, hacker grubu Lazarus Group'un ve kimlik avı hizmeti Drainers'ın işleyiş tarzının ayrıntılı bir analizini sağlar.

3.4 Kara para aklama araçları

Bu bölüm, kara para aklama araçları Tornado Cash ve eXch'in fon akışının ve yönünün istatistiksel bir analizini sağlar.

(Tornado Cash: https://dune.com/misttrack/first-half-of-2024-stats )

eXch: https://dune.com/misttrack/first-half-of-2024-stats

4. Sonuna yazın

Genel olarak, bu raporun okuyuculara blockchain endüstrisinin mevcut güvenlik durumuna ilişkin bir analiz ve yorum sunabileceğini, okuyucuların blockchain endüstrisinin güvenlik ve kara para aklamayla mücadele durumu hakkında daha kapsamlı bir anlayış kazanmasına yardımcı olabileceğini ve bu durumun tanıtılmasına katkıda bulunabileceğini umuyoruz. Blockchain ekosisteminin geliştirilmesine katkıda bulunun.

Son olarak her ekolojik ortağımıza teşekkür ederiz. Buna hizmet müşterilerimiz, medya ortaklarımız, Black Manual'a katkıda bulunanlar ve Slow Mist Zone ortaklarımız dahildir. İlerlemeye devam etme ve blockchain'in koruyucusu olmaya devam etme kararlılığımızı güçlendiren şey sizin büyük yardımınızdır. Umarım blockchain'in karanlık ormanına daha fazla ışık getirmek için güçlerimizi birleştirmeye ve omuz omuza çalışmaya devam edeceğiz.

Sorumluluk reddi beyanı

Bu raporun içeriği, blockchain endüstrisine ilişkin anlayışımıza ve SlowMist Blockchain saldırıya uğramış arşivi SlowMist Hacked ve kara para aklamayı önleme takip sistemi MistTrack'ten alınan veri desteğine dayanmaktadır. Ancak blok zincirinin "anonim" yapısı nedeniyle tüm verilerin mutlak doğruluğunu garanti edemeyiz ve bu raporun kullanımından kaynaklanan hatalardan, eksikliklerden veya kayıplardan da sorumlu değiliz. Aynı zamanda bu rapor herhangi bir yatırım tavsiyesi veya başka bir analize temel oluşturmaz.

Bu raporda herhangi bir eksiklik veya eksiklik varsa bizi eleştirebilir ve düzeltebilirsiniz.

Tanıtımı burada, tam versiyonu, okuyup paylaşmaya hoş geldiniz :)

https://www.slowmist.com/report/first-half-of-the-2024-report (CN).pdf