Son 10 Yıldaki En Büyük Kripto Para Hırsızlıkları

Bu makalede, son 10 yıldaki tüm büyük kripto para hırsızlıklarını hatırlamaya çalışacağız.

1. Bitstamp hack, $5.3 mln (BTC), 4 Ocak 2015

4 Ocak 2015’te, Bitstamp’in operasyonel hot wallet’ının hacklendiği ve anonim bir hacker tarafından 19.000 Bitcoin’in (5 milyon dolar değerinde) kaybolduğu duyuruldu.

Saldırının başlangıcı 4 Kasım 2014’e dayanıyordu. O dönemde borsanın CTO’su Damian Merlak’a Skype üzerinden punk rock festivali Punk Rock Holiday 2015 için ücretsiz biletler teklif edildi. Merlak’ın bu tür müziğe ilgi duyduğu ve hatta bir grupta çaldığı biliniyordu. Biletleri almak için kendisinden “Punk Rock Holiday 2015 TICKET Form1.doc” adlı bir dosya göndererek katılımcı anketini doldurması istendi. Bu dosya bir VBA scripti içeriyordu. Dosyayı açtığında bilgisayarına zararlı yazılım indirilmiş oldu. Merlak herhangi bir yanlışlıktan şüphelenmemiş ve “başvuru formunu” açmış olsa da, bunun Bitstamp borsasının fonlarına erişim sağlayan ciddi bir sonuca yol açmadığı anlaşıldı.

Ancak saldırganlar vazgeçmedi. Saldırı beş hafta boyunca sürdü; bu süre içinde hackerlar önce gazeteci, sonra da headhunter kılığına girdiler.

Sonunda saldırganlar şanslıydı. 11 Aralık 2014’te enfekte Word belgesi, borsanın cüzdanına erişimi olan Bitstamp sistem yöneticisi Luka Kodric tarafından kendi makinesinde açıldı. Dosya kurbana e-posta yoluyla, sözde Association for Computer Machinery çalışanı adına gelmişti; ancak soruşturmanın gösterdiği üzere dosyanın izleri derinlerde Tor’a uzanıyordu. Hackerların girişimleri tek bir mektupla sınırlı değildi. Skype saldırganı, kendisini Association for Computing Machinery çalışanı gibi tanıttı ve Frame’in uluslararası bir onur topluluğuna katılacağını, bunun da bazı evrak işleri gerektirdiğini söyledi. Kodric buna inandı.

Kodric’in bilgisayarına bir Trojan yükleyerek, hackerlar borsanın hot wallet’ına doğrudan erişim sağlayabildi. Loglar, saldırganın Kodric hesabı altında, cüzdan dosyası .dat’ın tutulduğu LNXSRVBTC sunucusuna ve parolanın saklandığı DORNATA sunucusuna erişim sağladığını gösteriyor. Ardından sunucular, Almanya’daki sağlayıcılardan birine ait belirli bir IP adresine yönlendirildi.

Bu davayla ilgili tutuklamalara dair hâlâ resmi bir rapor bulunmuyor. Açıkçası, hackerların Birleşik Krallık dışında olması ve soruşturmanın diğer ülkelerdeki kolluk kuvvetleriyle iş birliği yapmak zorunda kalması nedeniyle süreç karmaşıklaşıyor.

2. GateHub hack, $9.5 mln (XRP), 1 Haziran 2019

Hackerlar, GateHub kripto para cüzdanı hizmetinde neredeyse 100 XRP Ledger cüzdanını ele geçirdi. Olay, 6 Haziran’da GateHub tarafından ön açıklamada bildirildi.

İlk olarak şüpheli etkinliği fark eden XRP meraklısı Thomas Silkjær, hackerların yaklaşık 10 milyon dolar değerinde kripto para (çalmış), yani 23.200.000 XRP ele geçirdiğini; bunun 5,5 milyon dolarlık kısmının (13.100.000 XRP) ise zaten borsalar ve mixer servisleri üzerinden aklandığını tahmin ediyor.

GateHub, hâlâ soruşturma yürüttüğünü ve bu nedenle herhangi bir resmi bulguyu yayınlayamayacağını belirtiyor. Ayrıca GateHub, mağdurlara kendi yargı bölgelerindeki ilgili makamlara şikayette bulunmalarını tavsiye ediyor.

3. Tether hack, $30.9 mln (USDT), 19 Kasım 2017

Tether, “US tokens” (USDT) adı verilen bir dijital para yarattı — bunlar Bitcoin, Litecoin ve Ether kullanarak gerçek mallarla ticaret yapmak için kullanılabiliyordu. Tether’e 1 dolar yatırıldığında kullanıcı 1 USD alıyordu ve bunu tekrar fiat’a çevirebiliyordu. 19 Kasım 2017’de saldırgan ana Tether cüzdanına erişim sağladı ve 30,9 milyon dolarlık token çekti. İşlem için bir Bitcoin adresi kullandı; bu da işlemin geri alınamaz olduğu anlamına geliyor.

Durumu düzeltmek için Tether, hacker’ın çalınan parayı fiat’a ya da Bitcoin’e çekemeyeceği önlemler aldı, ancak yaşanan panik Bitcoin değerinde düşüşe yol açtı.

4. Ethereum hack, $31 mln (ETH), 20 Temmuz 2017

20 Temmuz 2017’de hacker, SwarmCity, Edgeless Casino ve Eternity’ye ait üç çok büyük cüzdandan 153.037 Ether’i, yani 31 milyon doları transfer etti. Kimliği belirsiz dolandırıcılar, çoklu imza açığından yararlanarak cüzdanların sahipliğini değiştirmeyi başardı.

İlk olarak hırsızlığı SwarmCity geliştiricileri fark etti.

Sonraki gelişmeler tarihte yer almayı hak ediyor: “white hacker”lar çalınan fonları geri verdi ve ardından diğer ele geçirilmiş hesapları da korudu. Bunu, savunmasız cüzdanlardan fon çalan suçlularla aynı şekilde yaptılar — sadece kendileri için değil. Ve tüm bunlar bir günden kısa sürede gerçekleşti.

5. Dao hack, $70 mln (ETH), 18 Haziran 2016

18 Haziran 2016’da Ethereum topluluğu üyeleri, fonların DAO’dan çekildiğini ve smart contract üzerindeki toplam ETH bakiyesinin azaldığını fark etti. İlk birkaç saat içinde hacker tarafından toplam 3,6 milyon Ether (o dönemde yaklaşık 70 milyon dolar değerinde) boşaltıldı. Saldırı, splitting function’daki bulunan bir açık nedeniyle mümkündü. Saldırganlar, aynı DAO Token’larını kullanarak DAO smart contract’ından birden çok kez Ether çekti. Bu, recursive call exploit olarak bilinen yöntem sayesinde mümkün oldu.

Bu exploit’te saldırgan, smart contract’ın kendi bakiyesini güncellemesinden önce DAO’dan Ether’i birden fazla kez “geri vermesini” isteyebildi. Bunun mümkün olmasını sağlayan iki temel hata vardı: DAO smart contract oluşturulurken kod yazanların recursive call ihtimalini hesaba katmaması ve smart contract’ın önce ETH fonlarını gönderip ardından dahili token bakiyesini güncellemesi.

Bu hatanın Ethereum’un kendisinden değil, Ethereum üzerinde inşa edilen bu tek uygulamadan kaynaklandığını anlamak önemlidir. DAO için yazılan kodda birden fazla hata vardı ve recursive call exploit bunlardan biriydi. Bu duruma başka bir açıdan bakmak için Ethereum’u internete, Ethereum tabanlı herhangi bir uygulamayı da bir web sitesine benzetebiliriz: bir web sitesi çalışmıyorsa bu, internetin çalışmadığı anlamına gelmez; yalnızca o web sitesinde bir sorun vardır.

Hacker, bilinmeyen nedenlerle DAO’yu boşaltmayı durdurdu; oysa bunu sürdürmeye devam edebilirdi.

Ethereum topluluğu ve ekibi durumu hızla kontrol altına aldı ve exploit ile başa çıkmak için birden fazla öneri sundu. Hacker’ın çocuk DAO’sundan standart 28 gün sonra Ether’i nakde çevirmesini engellemek amacıyla bir soft-fork oylamaya sunuldu ve uygulanmasına çok yaklaşıldı. Yayınlanmasından birkaç saat önce, topluluktan bazı üyeler uygulamada bir hata buldu; bu hata denial-of-service saldırı vektörü açıyordu. Bu soft fork, DAO’dan yapılan tüm işlemleri kara listeye almak için tasarlanmıştı.

6. NiceHash hack, 4736.42 (BTC), 6 Aralık 2017

NiceHash, hash gücü satanlarla (miner’lar) hash gücü satın alanları paylaşım ekonomisi yaklaşımıyla bir araya getiren entegre bir pazaryerine sahip Slovenyalı bir kripto para hash gücü broker’ıdır.

6 Aralık 2017’de şirketin sunucuları saldırının hedefi oldu. Başlangıçta Reddit kullanıcıları fonlarına erişemediklerini ve işlem yapamadıklarını bildirdi — giriş yapmaya çalıştıklarında servis kesintisine dair bir mesajla karşılaştılar. Sonunda hizmetin büyük bir siber saldırıya maruz kaldığı ve 4736,42 Bitcoin’in iz bırakmadan kaybolduğu anlaşıldı.

Ağır kayıplara rağmen NiceHash çalışmaya devam edebildi, ancak CEO ve kurucu Marco Koval istifa ederek yerini yeni bir ekibe bıraktı. Şirket yatırımcıların güvenini korumayı başardı ve sistemlerinin güvenliğini güçlendirmeye başladı.

7. Mt. Gox hack, 850000 (BTC), 19 Haziran 2011

Mt. Gox’un hacklenmesi, tarihteki en büyük Bitcoin hırsızlıklarından biriydi. Bu, karmaşık açıklar kullanan son derece profesyonel hackerların eseriydi.

Bir hacker (ya da bir hacker grubu), iddiaya göre denetçilerden birine ait bir bilgisayara erişim sağladı ve bir güvenlik açığından yararlanarak Mt. Gox sunucularına girdi, ardından Bitcoin’in nominal değerini coin başına 1 sente düşürdü.

Daha sonra yaklaşık 2000 BTC çıkardılar. Bazı müşteriler farkında olmadan bu düşük fiyattan işlemler gerçekleştirdi; toplamda 650 BTC. Hack dünya çapında manşetlere taşınmasına rağmen hiçbir Bitcoin geri alınamadı.

Yatırımcı güvenini artırmak için şirket çalınan tüm coinleri telafi etti, kalan fonların çoğunu çevrimdışı depolamaya aldı ve sonraki birkaç yıl boyunca dünyanın en güvenilir Bitcoin exchanger’ı olarak kabul edildi.

Ancak bu yalnızca bir güvenilirlik yanılsamasıydı.

Kuruluşun sorunları çok daha ciddiydi ve yönetim bunların muhtemelen farkında bile değildi.

Mt. Gox CEO’su Mark Karpeles başlangıçta bir geliştiriciydi, ancak zamanla teknik ayrıntılara dalmayı bıraktı ve — dünyadaki en büyük kripto para borsasını kurmuş olmanın verdiği — şöhretin ışığında yaşamaya başladı. O dönemde Mt. Gox, tüm Bitcoin işlemlerinin %70’inden fazlasını yönetiyordu.

Ve elbette, hizmetin teknolojik zayıflığından yararlanmak isteyenler vardı. Bir noktada hackerlar, Bitcoin’lerin herhangi bir fiyattan alınabilmesini sağladı ve dakikalar içinde milyonlarca dolar değerinde coin satıldı — çoğunlukla kuruşlara. Bitcoin için dünya fiyatları birkaç dakika içinde istikrara kavuştu, ancak artık çok geçti.

Sonuç olarak Mt. Gox yaklaşık 850.000 Bitcoin kaybetti. Borsa iflas ilan etmek zorunda kaldı, yüz binlerce kişi para kaybetti ve Japon makamları CEO Mark Karpeles’i dolandırıcılıktan tutukladı. Karpeles suçsuz olduğunu savundu ve daha sonra serbest bırakıldı. 2014’te yetkililer eski adreslerde kalan bazı Bitcoin’leri geri aldı, ancak bunları borsaya aktarmadı ve alacaklıların zararlarını tazmin etmek için bir trust kurdu.

8. Coincheck hack, $530 mln, 26 Ocak 2018

Tutar akıl almazdı ve hatta kötü şöhretli Mt. Gox hack’ini bile geride bıraktı.

Mt. Gox hack’ten kısa süre sonra iflas başvurusunda bulunurken, Coincheck şaşırtıcı şekilde faaliyet göstermeye devam etti ve yakın zamanda Japonya’nın Finansal Hizmetler Kurumu (FSA) tarafından lisanslı bir borsa olarak onaylandı.

Coincheck 2014’te Japonya’da kuruldu ve ülkedeki en popüler kripto para borsalarından biriydi. Bitcoin, Ether, LISK ve NEM dahil geniş bir dijital varlık yelpazesi sunan Coincheck, Japan Blockchain Association’a katılan yükselen bir borsaydı.

Coincheck 2014’te kurulduğundan, Mt. Gox sonrasında yürürlüğe konan çerçeveye rağmen Japonya FSA’sının yeni borsa kayıt gerekliliklerine tabi değildi ve bu durum, sonunda Coincheck hack’ine yol açan zayıf güvenlik standartlarına katkıda bulunan etkenlerden biri oldu.

26 Ocak 2018’de Coincheck, blogunda NEM yatırma ve çekme işlemlerini ve platformda kripto para alıp satmanın diğer yöntemlerinin çoğunu kısıtladıklarını açıklayan bir yazı paylaştı. Borsanın hacklenmiş olabileceğine dair spekülasyonlar ortaya çıktı ve NEM geliştiricileri, NEM protokolünde herhangi bir teknik aksaklıktan haberdar olmadıklarını ve yaşanan sorunların borsanın güvenliğinden kaynaklandığını belirten bir açıklama yaptı.

Coincheck daha sonra yüksek profilli bir konferans düzenleyerek hackerların 500 milyon NEM token ile kaçtığını ve bunların ağ üzerinde 19 farklı adrese dağıtıldığını doğruladı. O dönemde yaklaşık 530 milyon dolar eden bu miktar — NEM o sırada yaklaşık 1 dolar seviyesindeydi — Coincheck hack’i sektör tarihinin en büyük hırsızlığı olarak kabul edildi.

Coincheck, borsalarının güvenliği hakkında bazı utanç verici detayları açıklamak zorunda kaldı; tüm NEM’i tek bir hot wallet’ta sakladıklarını ve geliştiricilerin önerdiği NEM çoklu imza sözleşme güvenliğini kullanmadıklarını belirtti.

Aynı zamanda NEM geliştirici ekibi, hack sırasında çalınan tüm NEM’leri, fonların çalıntı olduğunu belirten bir mesajla işaretledi; böylece diğer borsalar bunları kabul etmeyecekti. Ancak NEM, birkaç ay sonra belirtilmeyen nedenlerle çalınan NEM’leri aramayı bıraktığını açıkladı ve hackerların çalınan fonları dark web’de nakde çevirmeye çok yakın olduklarına dair spekülasyonlar sürdü.

Ana akım medya hack’i geniş biçimde ele aldı ve bunu geçmişte kripto para borsalarının yeterli güvenlik standartlarını karşılayamamasına benzer başarısızlıklarla karşılaştırdı. O dönemde kripto paralarla ilgili medya kapsamının çoğu, onların gizemli yapısı, sert volatilitesi ve güvenlik eksikliği etrafında dönüyordu. Coincheck’in hack’i, çalınan miktarın dudak uçuklatıcı olması ve kullanılan kripto paranın — NEM — ana akımda çoğu kişi için bilinmemesi nedeniyle bu anlatıyı büyük ölçüde besledi.

NEM, hack’ten sonra hızla değer kaybetti ve 2018 boyunca da sektör genelindeki uzayan ayı piyasasına paralel olarak fiyatı daha da düştü. Şu anda NEM yaklaşık 0,07 dolar seviyesinde işlem görüyor; bu, Ocak başında 1,60 doların üzerindeki ATH seviyesinden keskin bir düşüş.

Coincheck hack’inin boyutuna sadece birkaç başka hack, özellikle de Mt. Gox hack’i yaklaşabildi. Nominal olarak Coincheck sektör tarihindeki en büyük hack olsa da, Mt. Gox’un etkileri çok daha belirgindi; çünkü çalınan fonlar yalnızca Bitcoin’den oluşuyordu ve hem uzun süreli bir piyasa düzeltmesine hem de çalınan fonlar ve kurucu etrafında devam eden bir tartışmaya yol açtı. Ayrıca Mt. Gox, bugünkünden çok daha az olgun bir piyasada, o zamanki toplam Bitcoin dolaşımının %6’sını heba etti.

Yaşananlara rağmen Coincheck artık tamamen faaliyette ve Japonya FSA’sına kayıtlı.

Pratik gösteriyor ki insanlar hata yapar ve bu hatalar çok pahalıya mal olabilir. Özellikle de çılgın kripto dünyasından bahsediyorsak. Dikkatli olun ve private keys’lerinizi güvenli bir yerde saklayın.