14 Ağustos'ta Türk kripto para borsası BtcTurk, şüphelenilen bir $48 milyonluk hack olayının ardından para çekme işlemlerini askıya almak zorunda kaldı, bu durum bir kez daha tüm kripto endüstrisi için alarm zillerinin çalmasına neden oldu. Bu olay sadece bir başka güvenlik ihlali değil, merkezi borsaların sunduğu kolaylıkların ardında göz ardı edilemeyecek riskler olduğunu ciddi bir şekilde hatırlatan bir olaydır.
Bu olay rastgele bir durum değildi. Siber güvenlik firması Cyvers, Ethereum dahil $48 milyonluk dijital varlıkların BtcTurk'ün sıcak cüzdanlarından çıkış yaptığına dair olağan dışı bir aktivite tespit etti. Hackerlar bu varlıkları transfer etti ve dönüştürmeye başladı. Daha da endişe verici olanı, bu olayın borsa için geçen yılın Haziran ayında yaşanan $55 milyonluk kayıptan sonra ikinci büyük güvenlik vakası olmasıdır.
BtcTurk hızla bir açıklama yaparak kullanıcı varlıklarının çoğunluğununsoğuk cüzdanlardagüvenli bir şekilde saklandığını ve etkilenmediğini belirtti, ancak sıcak cüzdanlarının ihlal edilmesi her yatırımcının varlık güvenliği stratejisini yeniden değerlendirmesini gerektiriyor.
Sıcak Cüzdanların 'Achilles Topuğu': BtcTurk Vakası'ndan Çıkarılacak Dersler
Kullanıcı işlemlerini kolaylaştırmak ve hızlı para çekme işlemleri sağlamak için, kripto para borsaları varlıklarının bir kısmınıkriptovarlıklarınısıcak cüzdanlardatutar. Bir sıcakcüzdan,internet bağlantılıdır, tıpkı bir bankanın kasa şubesi gibi anında erişime olanak tanır. Ancak, bu kolaylık aynı zamanda en büyük güvenlik açığıdır.
BtcTurk olayı bu riski açıkça göstermektedir: bir sıcak cüzdan hackerlar tarafından ihlal edildiğinde, içindeki varlıklar anında çalınma riski taşır. Borsa, soğuk depolamadaki varlıkların güvende olduğunu iddia etse de, bu kullanıcı varlıklarının tamamen sorunsuz olduğu anlamına gelmez, çünkü her hack olayı platformun itibarını zedeleyebilir ve operasyonlarına ölümcül bir darbe vurabilir.
Bu nedenle, BtcTurk olayından çıkarılacak en önemli ders şudur:Tüm yumurtalarınızı tek bir sepete koymayın, özellikle o sepet internete bağlıysa.
Hack ve Dolandırıcılıkları Önlemek İçin Altın Kurallar
Kripto para dünyasında, kendi varlıklarınızı korumak her yatırımcının temel sorumluluğudur. BtcTurk olayı ve diğer güvenlik ihlalleri ışığında, işte takip etmeniz gereken birkaç altın kural:
-
Varlıklarınızı "Soğuk/Sıcak Ayrımı" İlkesiyle Önceliklendirin ve Çoğu Varlığı Soğuk Cüzdanlarda Saklayın
Bu en önemli kuraldır. Eğer kripto varlıklarınız günlük işlemler için gereken miktarı aşıyorsa, onları bir soğuk cüzdana (örneğin bir donanım cüzdanı Ledger veya Trezor gibi) aktarmanız gerekir. Soğuk cüzdan internete bağlı değildir ve şu anda varlıkları saklamak için en güvenli yöntemdir. Bir borsayı "kısa vadeli ticaret istasyonu" olarak değerlendirin, "uzun vadeli depolama kasası" olarak değil.
-
Tüm Güvenlik Özelliklerini Etkinleştirin, Özellikle 2FA'yı
Neredeyse tüm borsalar iki faktörlü kimlik doğrulama (2FA) sunar. Hemen etkinleştirin ve SMS doğrulaması yerine Google Authenticator gibi zaman bazlı doğrulama uygulamalarını kullanmaya çalışın. SMS doğrulaması, SIM kart değiştirme gibi yöntemlerle hackerlara karşı daha savunmasızdır.
-
Kimlik Avı ve Sosyal Mühendislik Saldırılarına Karşı Dikkatli Olun
Pek çok hack saldırısı doğrudan platformu hedef almaz, bireysel kullanıcıları kandırarak bilgilerini çalmayı amaçlar. Şu durumlara karşı son derece dikkatli olun:
-
Resmi müşteri hizmetleri gibi davranan hesaplardan gelen özel mesajlar veya e-postalar, sizden tohum ifadenizi, özel anahtarınızı ya da hesap şifrenizi isteyen mesajlar.
-
Bir borsanın resmi sitesini veya tanınmış bir projeyi taklit eden kimlik avı siteleri.
-
"Yüksek ödüllü" airdrop veya sosyal medya üzerinden yapılan hediye dolandırıcılıkları.
-
Dikkatli Olun ve Resmi Kanalları Takip Edin
Her zaman resmi kanallar üzerinden yayınlanan bilgilere güvenin. Herhangi bir işlem yapmadan önce, borsanın resmi web sitesinde, resmi uygulamasında veya doğrulanmış mavi rozetli resmi sosyal medya hesaplarında doğrulama yapın. "Hemen" hareket etmenizi veya bilinmeyen bir bağlantıya "tıklamanızı" isteyen herhangi bir bildirime şüpheyle yaklaşın.
Sonuç: Kendi Güvenliğinizi Kontrol Altına Alın
Kripto dünyasında hack saldırıları ve güvenlik açıkları sıkça görülen bir durumdur. BtcTurk olayı, merkezi bir borsanın sunduğu kolaylığın varlıklarınız üzerindeki kontrolün bir kısmından vazgeçmek anlamına geldiğini bir kez daha hatırlatıyor.
Bir kripto yatırımcısı olarak, bir borsanın iç güvenlik önlemlerini kontrol edemeyiz, ancak kendimizi korumak için1. proaktif bir şekilde kontrolü ele alabiliriz2. Büyük miktarda varlığı güvenli bir şekilde bir soğuk cüzdanda saklayın, günlük işlemlerinizde dikkatli olun ve her zaman güvenliği öncelik haline getirin. Sadece bu şekilde, fırsatlar ve zorluklarla dolu bu dünyada servetinizin kötü niyetli aktörler tarafından hedef alınmasını engelleyebilirsiniz.
