Kriptonun güvenlik kabusu sıradan denetimlerle çözülmeyecek

Kriptonun güvenlik kabusu sıradan denetimlerle çözülmeyecek

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Kripto sektörü yıllardır siber güvenlik sorunlarıyla boğuşuyor.

Kötü niyetli aktörler, özellikle de Kuzey Kore’deki Lazarus Grubu, 2022’den bu yana 2,2 milyar dolardan fazla para çaldı ve bu da sektörün aynı süre içinde kod denetimlerinin sayısını üç katına çıkarmasına neden oldu.

Ancak daha fazla denetim daha az kayıp anlamına gelmiyor.

Ne toplam olay sayısı ne de çalınan para miktarı önemli ölçüde azalıyor.

Oak Security’deki araştırmamız şunu açıklıyor: Başarılı saldırıların çoğu insan vektörlerini hedef alıyor.

Aslında açıklardan yararlanmaların en önemli nedenlerine baktığımızda, çoğu denetimlerle korunan saldırı yüzeyini tamamen atlıyor.

Başka bir deyişle, geleneksel denetimlerin incelediği güvenlik açıkları ile saldırganların yararlandığı güvenlik açıkları arasında gerçek bir uyumsuzluk var.

Kripto alanının, güvenlik önlemlerini insan ve operasyonel vektörleri kapsayacak şekilde genişleterek ve mevcut denetim altyapısını güncellemek için aşağıdaki noktaları ele alarak bu uyumsuzluğu ortadan kaldırıncaya kadar büyük kayıplara uğramaya devam etmesi muhtemeldir.

Kod denetiminin son birkaç yılda önemli ölçüde daha karmaşık hale geldiğine şüphe yok.

Güvenlik firmaları artık akıllı sözleşmeler hayata geçmeden önce güvenlik açıklarını ortaya çıkarmak için giderek daha karmaşık araçlar ve yöntemler kullanıyor.

Analiz: Piyasa hareketliliği devam ediyor.