Hackerlar 'Flaş Kredi' Saldırılarıyla Kriptodan 1,2 Milyar Dolar Çaldı

Yeni bir siber suç türü, dijital finans dünyasından 'akıl almaz miktarlar' çalıyor. Financial Crime Dergisi'nde yayımlanan yakın tarihli bir çalışma, sözde 'flaş kredi saldırıları'nın Şubat 2020 ile Temmuz 2024 arasında 1,211 milyar dolar çaldığını ortaya koydu.

Öncelikle, jargonları açıklayalım. DeFi (merkeziyetsiz finans), bankalar veya aracı olmadan blockchain teknolojisi üzerinde çalışan bir tür finansal hizmettir. Bir flaş kredi, devasa miktarda parayı teminatsız (güvence depozitosu olmadan) ödünç alabileceğiniz özel bir kredi türüdür — yeter ki aynı anlık işlem içinde hepsini geri ödeyin. Saldırganlar bu dev kredileri sistemdeki zayıflıkları istismar etmek ve fon çalmak için kullanıyor.

Araştırmadan elde edilen önemli rakamlar şunlardır:

• 72 ayrı saldırıda toplam 1,211 milyar dolar çalındı
• Bu, dönem boyunca tüm DeFi saldırılarında kaybedilen toplam 6,568 milyar doların %18,44'ünü oluşturuyor
• Flaş kredi kayıplarının %80'den fazlası Ethereum'da gerçekleşti (ikinci en büyük kripto para birimi ve DeFi uygulamaları için popüler bir platform)
• Bireysel saldırılar 80.000 dolardan 197 milyon dolara kadar değişti
• 10 milyon dolar veya daha fazla çalan saldırılar, tüm kayıpların %88'inden fazlasını oluşturdu

Araştırmacılar, 14 tür saldırı buldular ve bunları iki ana gruba ayırdılar: fiyat sistemlerini kandıranlar (fiyat oracle saldırıları — burada hackerlar bir platformu bir varlığın gerçek değeri hakkında kandırır) ve yazılımın nasıl kodlandığına dair kusurları istismar edenler. Kod tabanlı saldırılar daha nadirdi ancak çok daha pahalıydı.

Anonim bir kurban, kendilerine karşı kullanılan hatanın kendi ekiplerinden ve 'birkaç denetçiden' kaçtığını ve bir yıldan fazla süre boyunca gizli kaldığını söyledi. Saldırganların daha sonra sosyal medyada kurbanlarla alay ettikleri bildirildi.

Sonuç: Araştırmacılar bu saldırıları büyüyen, giderek daha karmaşık ve öngörülemez olarak tanımlıyorlar — ancak DeFi için 'varoluşsal' tehditler değil. Yine de, zararlar gerçek: Ekim 2025'te, Bunni borsası 8,4 milyon dolarlık bir flaş kredi istismarından sonra tamamen kapandı.

Bu, yapay zeka tarafından oluşturulmuş bir özet. Orijinal makaleyi okuyun: https://decrypt.co/380166/flash-loan-attacks-drained-1-2b-from-defi-between-2020-and-2024-study