Hackerların yeni gözdesi kripto paralar!

Kripto parada şirket vurgunlarına beraber bir de siber güvenlik konusu da gündem oldu. Milliyet'ten Hanife Baş'ın haberine göre; kripto para piyasaları sürekli olarak siber saldırılarla karşılaşırken hackerların da yeni hedefi oldu. Uzmanlar, oltalama yöntemi, fidye yazılım saldırıları ve saadet zinciri gibi yöntemlerle yatırımcıların tehdit altında olduğunu belirtiyor. Her 40 saniyede bir oltalama yöntemi ile saldırı yapılıyor. 

Üsküdar Üniversitesi Bilgisayar Mühendisliği Bölümü Öğretim Üyesi Prof. Dr. Serhat Özekes, blokzincir teknolojisi ve merkezi olmayan finans (DeFi) hareketinin çok büyüdüğünü söyleyerek “Ancak artan bu popülerlik nedeniyle sistem siber saldırıların da hedefine girmeye başladı. Sektörde bazı güvenlik açıkları da var. Hacklenme ciddi bir risktir çünkü kaybolan veya çalınan bitcoinleri geri almanın bir yolu yoktur. Akıllı bir cüzdanın korumasına sahip olunsa bile kripto para borsaların saldırıya uğrama olasılığı yüksektir. Bir cüzdanınız varsa ve anahtarınızı unutursanız veya kaybederseniz, kripto paranızı almanız sizi epey uğraştırabilir” dedi.

2018’de Japon Coincheck firmasından 530 milyon dolar değerinde 500 milyon NEM coin’in çalınarak 19 farklı hesaba aktarıldığını anımsatan Özekes, “Sadece 2019’da 292 milyon dolar değerinde 12 büyük kripto para hırsızlığı gerçekleşti. Aralık 2020’de 1.5 milyon üzerinde kullanıcısı olan İngiltere merkezli kripto para borsası EXMO uğradığı siber saldırı sonucunda toplam varlıklarının yüzde 5’ini kaybettiğini açıkladı. Ağustos 2021’de ise Poly Network, hackerların hedefindeydi ve yaklaşık 600 milyon dolar değerinde Etherium saldırganların hesabına geçirildi” şeklinde konuştu.

Dolandırıcılık ve aldatmaca olaylarının da olduğunu söyleyen Özekes, alıcılar ve satıcıların çevrimiçi kripto para ticareti yapabileceği borsalardan bazılarının sahte olabileceği konusunda uyarıyor. Kripto para sektöründe çeşitli güvenlik açıkları olduğunu söyleyen Özekes, şunları söyledi: “Blockchain analitik firması Chainalysis, kripto para tabanlı suçlar incelendiğinde 2020’de 2019’a kıyasla fidye yazılımı saldırılarının yüzde 311 arttığını raporladı. Siber saldırılar, dolandırıcılık, oltalama gibi yöntemlerle bu sistemin ve kullanıcılarının zafiyetleri ortaya çıktı.”

Siber güvenlik şirketi Eset, son zamanların popüler kripto para birimlerinden SafeMoon’un sahte bir uygulaması ile ilgili uyarı yaptı. Sahte uygulama aracılığıyla siber suçlular web kamerasını ele geçirerek kullanıcıları gözetleyebiliyor, kullanıcıların parolalarını çalabiliyor. En yeni altcoinlerden biri olan SafeMoon altı ay önce işlem görmeye başladı. Sosyal medya fenomenleri ve çok sayıda fanatiğin yardımcı olduğu  SafeMoon oldukça popüler hale geldi. Siber dolandırıcılar da bu popülerliği kullanmakta geç kalmadılar. Eset uzmanlarının paylaştığı bilgilere göre, dolandırıcılar SafeMoon üzerinden bir aldatmaca hedefleyerek sahte bir uygulama güncellemesi kullanıyor.

Avukat Elvan Kılıç, dijital varlıklarda bu senenin başında görülmemiş bir yükseliş meydana geldiğini hatırlatarak “Bu bir yatırım çılgınlığına yol açtı. Mayıs ayında ise kripto para borsaları hızla değer kaybetti. Kripto borsalarda yaşanan donmalar da yatırımcıların kayıplarını artırdı. Mayıs ayında 1 trilyon dolarlık kayıp söz konusu oldu” dedi.

Kılıç, mağdurlarla ilgili de şu açıklamalarda bulundu: “Bugün dünyada binlerce kripto para yatırımcısı paralarının yatırdıkları şirketlere karşı hukuki süreç başlattılar. Burada önemli olan yatırım yapılan aracı şirketlerin durumudur. Hala bir yol kat edilmemiş durumda, bunun sebebi yatırım yapılırken yani en başta iyi bir analiz yapmadan hareket eden kullanıcıların aracı şirketlerle arasındaki hukuki ve cezai bağın kopuk olması. Mağdur kişi hakkını ceza hukuku yollarını kullanarak aramalı. Bitcoin veya kripto para cinsi kullanarak bir suçtan elde edilen kara parayı aklayan kişiler 3 ile 7 yıl arasında hapis ve 20 bin güne kadar adli para cezası ile cezalandırılır.”

Yasal güvence yok

Tüketici Birliği Federasyonu (TBF) Genel Başkanı Mehmet Bülent Deniz, kripto alanında yasal düzenlemeler ve yatırımcılar için güvencelerin henüz olmadığına vurgu yaparak şunları söyledi: 

“Sektör deneme, yanılma yöntemi ve olumlu, olumsuz deneyimler üzerinde yürüyor. Süreç ilerledikçe kriptoda da diğer finansal araçlar gibi yasal düzenlemelerin yapılması ve yatırımcıyı güvence altına alacak önlemlerin getirilmesi bekleniyor. Mağduriyetini yargı yoluyla veya haricen gideren yatırımcı bilgisi bizde bulunmuyor. Olasılıkla yargı yoluna giden yatırımcı için sonuçta haklı çıksalar dahi haklılıklarını tespit eden yargı kararının infaz kabiliyeti bulunmuyor. Yatırımcıyı mağdur edip kepenk indiren kimi firmalar bakımından alınan tedbir kararlarının da, tedbir uygulanan malvarlığı değeri dikkate alındığında mağdurların tamamının talebini karşılayacak düzeyde olmadığı bilgisine sahibiz. Mağdurların paralarını kurtaracağını vadeden birtakım hukuk bürolarının da mağdurlar üzerinden para kazanmaya gayret ettiklerini gözlemliyoruz.”

Kripto para borsasında hack şoku!