Ard\u0131ndan firmay\u0131 tan\u0131maya ba\u015fl\u0131yorlar: Muhasebeci ne s\u0131kl\u0131kla y\u00f6neticiyle g\u00f6r\u00fc\u015f\u00fcyor? Birbirlerine ne g\u00f6nderiyorlar? Dahili a\u011f\u0131n yap\u0131s\u0131 nas\u0131l? Kripto c\u00fczdanlar nerede depolan\u0131yor? Nas\u0131l korunuyor? Bu a\u015fama \u00e7ok uzun s\u00fcrebiliyor, fakat sonunda siber su\u00e7lular\u0131 kritik sistemlere eri\u015fimi olan bir \u00e7al\u0131\u015fan\u0131n makinesine ula\u015ft\u0131r\u0131yor.<\/p>\n
Al\u0131\u015fveri\u015fin otomatik sistemi kripto para g\u00f6ndermeye ayarl\u0131ysa operat\u00f6r ayr\u0131cal\u0131klar\u0131na sahip olmak, sald\u0131rganlar\u0131n kendilerine kripto para g\u00f6nderebilmesini sa\u011fl\u0131yor. Yak\u0131n bir zaman \u00f6nce Binance\u2019e d\u00fczenlenen sald\u0131r\u0131n\u0131n b\u00f6yle bir senaryoyla ger\u00e7ekle\u015fti\u011fine inan\u0131l\u0131yor.<\/p>\n
- \n
- Vaka: Binance al\u0131\u015fveri\u015f sald\u0131r\u0131s\u0131<\/a><\/li>\n
- Tarih: 7 May\u0131s 2019<\/li>\n
- \u00c7al\u0131nan miktar: 40.000.000 USD (7.000 BTC)<\/li>\n<\/ul>\n
Hedefli sald\u0131r\u0131lar: Nas\u0131l korunmal\u0131<\/h3>\n
\u0130\u015finiz kripto para al\u0131\u015fveri\u015fi yapmakla ilgiliyse yapman\u0131z gereken, bir sald\u0131r\u0131n\u0131n maliyetinin ba\u015far\u0131 olas\u0131l\u0131\u011f\u0131 \u00e7arp\u0131 potansiyel kazanc\u0131 a\u015ft\u0131\u011f\u0131ndan emin olmakt\u0131r. Bu y\u00fczden:<\/p>\n
- \n
- Personelinize siber okuryazarl\u0131k (\u00f6rne\u011fin DOC format\u0131nda bir \u00f6zge\u00e7mi\u015fi a\u00e7mamay\u0131) \u00f6\u011fretin;<\/li>\n
- Hedefli sald\u0131r\u0131lardan korunmak i\u00e7in, tercihen yaln\u0131zca belirli d\u00fc\u011f\u00fcmlerdeki tehditlere kar\u015f\u0131 koruma sa\u011flamakla kalmay\u0131p organizasyon \u00e7ap\u0131nda anormallikleri tespit edebilen bir g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc<\/a> kullan\u0131n;<\/li>\n
- S\u0131zma testi yapt\u0131r\u0131n (bu test s\u0131ras\u0131nda uzmanlar sisteminize s\u0131zmaya ve sisteminizde gezinmeye \u00e7al\u0131\u015f\u0131r, ard\u0131ndan size zay\u0131f noktalar\u0131n yerini bildirirler).<\/li>\n<\/ul>\n\n
\u00c7ifte harcama: Telefonla Bitcoin ATM\u2019si soymak<\/h2>\n
Bitcoin \u00e7alman\u0131n bir ba\u015fka yolu ise ATM\u2019lerde kar\u015f\u0131m\u0131za \u00e7\u0131k\u0131yor. \u0130nsanlar ATM\u2019leri \u00e7o\u011funlukla mevcut banka hesaplar\u0131ndan para \u00e7ekmek (veya bu hesaplara para yat\u0131rmak) i\u00e7in kullan\u0131r, fakat bir Bitcoin ATM\u2019si (Bitcoin ATM<\/a>) bundan daha fazlas\u0131n\u0131 yapabilir: Bu ATM\u2019ler, kripto para al\u0131m sat\u0131m\u0131 yapma \u00f6zelli\u011fine sahiptir.<\/p>\n
\u0130nsanlar, ATM arac\u0131l\u0131\u011f\u0131yla bitcoin sat\u0131p nakit \u00f6demeyi ald\u0131ktan sonra i\u015flemi iptal ederek bitcoin doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 yapabiliyor. Kula\u011fa i\u015fe yaramayacak kadar bariz geliyor ama Kanada\u2019da kripto para i\u015flemi yapabilen 45 ATM a\u00e7\u0131lmas\u0131n\u0131n ard\u0131ndan k\u0131sa bir s\u00fcre i\u00e7inde h\u0131rs\u0131zlar bu makinelerden 200.000 USD \u00e7ald\u0131.<\/p>\n
Peki bu nas\u0131l olabildi? Bildi\u011finiz gibi blok zincirindeki bilgiler bloklar i\u00e7erisinde saklan\u0131yor; blok zinciri ismi de buradan geliyor. \u201cJohn\u2019a 1 BTC g\u00f6nderiliyor\u201d gibi bir i\u015flem derhal bloka yaz\u0131lm\u0131yor; \u00f6ncelikle s\u0131raya al\u0131n\u0131yor ve a\u015fa\u011f\u0131 yukar\u0131 her 10 dakikada bir yeni bir blok olu\u015fturuluyor. Onaylanmayan i\u015flemler, blok olu\u015fturucu taraf\u0131ndan s\u0131radan \u00e7\u0131kar\u0131l\u0131yor. Blokta t\u00fcm i\u015flemler i\u00e7in yer olmad\u0131\u011f\u0131, dolay\u0131s\u0131yla \u00f6nceli\u011fin (blok olu\u015fturucu taraf\u0131ndan tutulan) y\u00fcksek \u00fccretli olanlara verildi\u011fi unutulmamal\u0131.<\/p>\n
\u0130nanmas\u0131 g\u00fc\u00e7 ama ATM\u2019lerin mant\u0131\u011f\u0131n\u0131 geli\u015ftirenler, nakdi vermeden \u00f6nce i\u015flemin blok zincirine yaz\u0131lmas\u0131n\u0131 bekleme talimat\u0131 vermemi\u015f. B\u00f6ylece kullan\u0131c\u0131n\u0131n rahat\u0131 i\u00e7in g\u00fcvenlikten \u00f6d\u00fcn verilmi\u015f.<\/p>\n
Ufak bir ayr\u0131nt\u0131 daha: Bitcoin ilk \u00e7\u0131kt\u0131\u011f\u0131nda s\u0131raya al\u0131nan i\u015flemlerin iptal edilmesine izin vermiyordu; bu da s\u0131kl\u0131kla d\u00fc\u015f\u00fck \u00fccretli i\u015flemlerin silinmeden \u00f6nce birka\u00e7 g\u00fcn boyunca sistemde ask\u0131da kalmas\u0131na sebep oluyordu. Bitcoin bu sorunu \u00e7\u00f6zmek i\u00e7in s\u0131rada bekleyen bir i\u015flemin di\u011fer bir i\u015flemle de\u011fi\u015ftirilebilmesini sa\u011flayan bir \u00fccrete g\u00f6re de\u011fi\u015ftirme (replace-by-fee<\/a>) mekanizmas\u0131 ekledi. Amac\u0131 komisyonu y\u00fckselterek transferin ger\u00e7ekle\u015fmesini sa\u011flamakt\u0131. Fakat bu mekanizma ayn\u0131 zamanda al\u0131c\u0131n\u0131n de\u011fi\u015ftirilebilmesini de m\u00fcmk\u00fcn k\u0131larak bitcoinlerin g\u00f6ndericiye geri yollanabilmesine olanak sa\u011flad\u0131.<\/p>\n
Bunu g\u00fcvenlik a\u00e7\u0131\u011f\u0131 olarak adland\u0131rmak hafif kal\u0131r; bu apa\u00e7\u0131k bir ihmal ve bak\u0131n bu ihmal neye sebep oldu:<\/p>\n
- \n
- Vaka: Bitcoin ATM sald\u0131r\u0131s\u0131<\/a><\/li>\n
- Tarih: Eyl\u00fcl 2018<\/li>\n
- \u00c7al\u0131nan miktar: 200.000 USD<\/li>\n<\/ul>\n
\u00c7ifte harcama sald\u0131r\u0131s\u0131: Nas\u0131l korunmal\u0131<\/h3>\n
Para \u00e7al\u0131nd\u0131ktan sonra ATM\u2019lerin arkas\u0131ndaki \u015firket makineleri bekleme zaman\u0131 koyan modellerle de\u011fi\u015ftirdi. Art\u0131k kullan\u0131c\u0131lar\u0131n bitcoinler haz\u0131rland\u0131ktan sonra ATM\u2019ye geri d\u00f6n\u00fcp nakit paralar\u0131n\u0131 \u00e7ekmesi gerekiyor. Yeni durum hi\u00e7 kullan\u0131c\u0131 dostu de\u011fil ama blok zinciri mekanizmas\u0131 g\u00f6z \u00f6n\u00fcnde bulunduruldu\u011funda tek do\u011fru y\u00f6ntem bu.<\/p>\n
Geriye d\u00f6n\u00fcp bakt\u0131\u011f\u0131m\u0131zda bu kadar aptalca bir para kayb\u0131n\u0131 \u00f6nlemek i\u00e7in geli\u015ftiricilerin uygulama g\u00fcvenli\u011fi incelemesi yapt\u0131rmas\u0131 gerekti\u011fini g\u00f6rebiliyoruz. Bu incelemelerde d\u0131\u015far\u0131dan gelen uzmanlar, hizmetinizin mimarisini test ediyor, kodu inceliyor ve g\u00fcvenlik a\u00e7\u0131\u011f\u0131 ar\u0131yorlar.<\/p>\n
%51 sald\u0131r\u0131s\u0131: Blok zincirinde ustala\u015fmak<\/h2>\n
De\u011fi\u015fmezlikle ilgili \u201cBlok zincirindeki veriler de\u011fi\u015ftirilemez,\u201d dendi\u011fini duymu\u015fsunuzdur. Fakat bu, baz\u0131 durumlarda tam olarak do\u011fru de\u011fil. Blok zincirinin ve madencili\u011fin nas\u0131l i\u015fledi\u011fini daha ayr\u0131nt\u0131l\u0131 olarak anlamak i\u00e7in \u201cBitcoin teknolojisi nedir ve nas\u0131l \u00e7al\u0131\u015f\u0131r<\/a>\u201d ve \u201cA\u00e7\u0131kl\u0131yoruz: Bitcoin madencili\u011fi<\/a>\u201d yaz\u0131lar\u0131na bakabilirsiniz.<\/p>\n
Blok zincirinin t\u00fcm kullan\u0131c\u0131lar i\u00e7in ayn\u0131 olmas\u0131n\u0131 g\u00fcvence alt\u0131na alan iki prensip vard\u0131r. Birincisi, kat\u0131l\u0131mc\u0131lar\u0131n tamam\u0131, bir sonraki blokun olu\u015fturucusunun kim olaca\u011f\u0131 konusunda hemfikir olmal\u0131d\u0131r. \u015eansl\u0131 ki\u015fi olma olas\u0131l\u0131\u011f\u0131, yat\u0131r\u0131lan kaynaklara ba\u011fl\u0131d\u0131r: Ne kadar madencilik g\u00fcc\u00fcne sahipseniz \u015fans\u0131n\u0131z o kadar y\u00fcksektir.<\/p>\n
\u0130kincisi, \u201cen uzun zincir kural\u0131d\u0131r\u201d. Bu kurala g\u00f6re, herhangi bir \u00e7at\u0131\u015fma olmas\u0131 durumunda blok zincirinin ge\u00e7erli s\u00fcr\u00fcm\u00fc en uzun oland\u0131r. Biri kendi sahte blok zinciri s\u00fcr\u00fcm\u00fcn\u00fc olu\u015fturup yaymaya kalkarsa di\u011ferleri bunu reddedecektir, \u00e7\u00fcnk\u00fc \u00fcst\u00fcnde daha az kaynak harcand\u0131\u011f\u0131 i\u00e7in bu s\u00fcr\u00fcm daha k\u0131sa olacakt\u0131r.<\/p>\n
Fakat sahte s\u00fcr\u00fcm\u00fc yapan ki\u015fi t\u00fcm madencilik g\u00fcc\u00fcn\u00fcn %50\u2019sinden fazlas\u0131n\u0131 kulland\u0131\u011f\u0131nda bu durum de\u011fi\u015fir. Di\u011fer madencilerin, \u00f6rne\u011fin 9 blok olu\u015fturabilece\u011fi s\u00fcrede, k\u00f6t\u00fc ama\u00e7l\u0131 bir kullan\u0131c\u0131 10 blok olu\u015fturabilir. Bu noktada sahte blok zinciri, en uzun s\u00fcr\u00fcm haline gelece\u011fi i\u00e7in herkes bu s\u00fcr\u00fcm\u00fc kabul eder ve finansal ge\u00e7mi\u015f etkin bi\u00e7imde de\u011fi\u015ftirilmi\u015f olur. Herkese a\u00e7\u0131k blok zincirinin eski s\u00fcr\u00fcm\u00fcnde bitcoin harcam\u0131\u015f olan bir kullan\u0131c\u0131, sahte blok zincirinde bu bitcoinleri tekrar hesab\u0131nda bulabilir.<\/p>\n
2019\u2019un ba\u015f\u0131nda Gate.io kripto al\u0131\u015fveri\u015f platformunda da tam olarak bu oldu. Bir sald\u0131rgan, al\u0131\u015fveri\u015f platformuna kripto paras\u0131n\u0131 g\u00f6nderdi (ve bunu herkese a\u00e7\u0131k blok zincirine yazd\u0131) ve bu s\u0131rada kendi blok zincirini olu\u015fturmaya koyuldu. Al\u0131\u015fveri\u015f platformu transferi al\u0131p belirtilen miktar\u0131 sald\u0131rgan\u0131n hesab\u0131na tan\u0131mlad\u0131\u011f\u0131nda ise sald\u0131rgan kendi \u00f6zel blok zincirini yay\u0131nlad\u0131 (bu blok zinciri yukar\u0131daki i\u015flemi i\u00e7ermedi\u011fi i\u00e7in kripto paran\u0131n geri \u00fcstlenilmesini sa\u011fl\u0131yordu) ve al\u0131\u015fveri\u015f platformuna hesab\u0131ndaki paray\u0131 \u00e7ekme talebi g\u00f6nderdi. Sonu\u00e7ta al\u0131\u015fveri\u015f platformu para kaybetti.<\/p>\n
\u015eimdi bunun neden her g\u00fcn ger\u00e7ekle\u015febilecek bir \u015fey olmad\u0131\u011f\u0131na ve sald\u0131rgan\u0131n ne kadar bilgi i\u015flem g\u00fcc\u00fc harcamas\u0131 gerekece\u011fine bakal\u0131m.<\/p>\n
\u00d6rnek olarak Bitcoin\u2019i kullanaca\u011f\u0131z. Madenciler saatte alt\u0131 blok olu\u015fturuyor. Her bir blok i\u00e7in 12,5 BTC \u00f6deniyor. (6 Ekim 2019 itibariyle 75 BTC, 600.000 USD\u2019ye e\u015fit.) Bu, t\u00fcm Bitcoin madencili\u011fi g\u00fcc\u00fcn\u00fc bir saatli\u011fine kiralaman\u0131n maliyeti. Crypto51 sitesi<\/a> \u015f\u00f6yle hesaplamalar g\u00f6steriyor:<\/p>\n
![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/91\/2019\/12\/12115403\/51-screen-crypto-hacks.png\")
B\u00fcy\u00fck kripto para birimlerinde bir saatlik %51 sald\u0131r\u0131s\u0131n\u0131n yakla\u015f\u0131k maliyeti<\/p><\/div>\n
\u00a0<\/p>\n
Son s\u00fctun, \u015fu anda kiralanabilen kapasitenin ne kadar oldu\u011funu g\u00f6steriyor. G\u00f6rd\u00fc\u011f\u00fcn\u00fcz gibi, Ethereum Classic blok zincirine yukar\u0131da bahsetti\u011fimiz sald\u0131rgan\u0131n yapt\u0131\u011f\u0131 \u015fekilde sahip olmak, saatte 10.000 USD\u2019ye mal oluyor. 200.000 USD i\u00e7in d\u00f6rt saate ihtiya\u00e7lar\u0131 var.<\/p>\n
Bunun bu t\u00fcrdeki ilk sald\u0131r\u0131 olmad\u0131\u011f\u0131n\u0131 da unutmamak gerek. Bir\u00e7ok di\u011fer kripto para birimi ba\u015far\u0131l\u0131 %51 sald\u0131r\u0131lar\u0131na g\u00f6\u011f\u00fcs gerdi.<\/p>\n
- \n
- Vaka: ETC %51 Gate.io sald\u0131r\u0131s\u0131<\/a><\/li>\n
- Tarih: 7 Ocak 2019<\/li>\n
- \u00c7al\u0131nan miktar: 200.000 USD (40.000 ETC)<\/li>\n<\/ul>\n
%51 Sald\u0131r\u0131lar\u0131: Nas\u0131l korunmal\u0131<\/h3>\n
Genel olarak bir blok zincirini yeniden yazmak ve %51 sald\u0131r\u0131s\u0131ndan kar sa\u011flamak, bu teknolojide bulunan bir \u00f6zellik. Kripto al\u0131\u015fveri\u015f platformlar\u0131, sald\u0131r\u0131lar\u0131 m\u00fcmk\u00fcn oldu\u011funca pahal\u0131 hale getirmek i\u00e7in bir i\u015flemin ard\u0131ndan kullan\u0131c\u0131n\u0131n bakiyesini g\u00fcncellemeden \u00f6nce m\u00fcmk\u00fcn oldu\u011funca uzun s\u00fcre bekliyorlar. \u00c7\u00fcnk\u00fc i\u015flem blok zincirine girildikten sonra ne kadar fazla blok olu\u015fturulursa, blok zincirinin yeniden organize edilip geri al\u0131nmas\u0131 o kadar d\u00fc\u015f\u00fck bir olas\u0131l\u0131k haline geliyor. Fakat bu gecikme transferlerin saatler s\u00fcrmesine sebep olabiliyor.<\/p>\n
Her ko\u015fulda bu tarz sald\u0131r\u0131lar\u0131 tekrar g\u00f6rece\u011fimizden eminiz.<\/p>\n
Gizli anahtar h\u0131rs\u0131zl\u0131\u011f\u0131: Parola c\u00fcmlesine yaz\u0131m denetimi<\/h2>\n
Kripto paray\u0131 harcamak i\u00e7in gizli anahtara ihtiyac\u0131n\u0131z var. Anahtar kripto c\u00fczdanda kay\u0131tl\u0131 oluyor; kullan\u0131c\u0131n\u0131n bakiyesi ise blok zincirinde saklan\u0131yor.<\/p>\n
Kripto c\u00fczdan de\u011fi\u015ftirmeniz halinde anahtar\u0131 eski c\u00fczdandan yenisine kopyalaman\u0131z gerekiyor. Anahtar, kolayl\u0131k i\u00e7in 12 basit kelimeden olu\u015fan bir \u00e7ekirdek c\u00fcmle oluyor. \u00d6rne\u011fin, witch collapse practice feed shame open despair creek road again ice least<\/em> gibi.<\/p>\n
Bir defas\u0131nda, bir kripto c\u00fczdan\u0131n geli\u015ftiricileri yanl\u0131\u015fl\u0131kla bu parola c\u00fcmlesini \u00e7evrimi\u00e7i yaz\u0131m denetimine g\u00f6nderdi. Bu hata, bir kripto para yat\u0131r\u0131mc\u0131s\u0131n\u0131n 70.000 USD \u00e7ald\u0131rmas\u0131 sonucu ke\u015ffedildi. H\u0131rs\u0131zl\u0131\u011f\u0131n sebebinin bu oldu\u011funda \u015f\u00fcpheliyiz, ancak her durumda ders al\u0131nmas\u0131 gereken bir hikaye.<\/p>\n
Bunun ger\u00e7ekle\u015fmesinin sebebi, g\u00fcn\u00fcm\u00fczde uygulamalar\u0131n\u0131n \u00e7o\u011funlukla s\u0131f\u0131rdan yaz\u0131lmak yerine, \u00fc\u00e7\u00fcnc\u00fc taraf geli\u015ftiricilerin bile\u015fenleri de dahil olmak \u00fczere \u00e7e\u015fitli bile\u015fenlerden olu\u015fturulmas\u0131. Coinomi kripto c\u00fczdan\u0131n geli\u015ftiricileri de b\u00f6yle yapt\u0131. Parola c\u00fcmlesi giri\u015f formu i\u00e7in jxBrowser bile\u015fenini kulland\u0131lar. Geli\u015ftiricilerin bilmedi\u011fi \u015fey, bu bile\u015fenin otomatik olarak forma girilen t\u00fcm metne yaz\u0131m denetimi uygulad\u0131\u011f\u0131yd\u0131. D\u00fcnyan\u0131n bilinen t\u00fcm dilleri i\u00e7in s\u00f6zl\u00fck bar\u0131nd\u0131ramayaca\u011f\u0131ndan \u00f6t\u00fcr\u00fc, googleapis.com kullanan bulut tabanl\u0131 bir denetim ger\u00e7ekle\u015ftiriyordu.<\/p>\n
S\u0131radan giri\u015f formlar\u0131 i\u00e7in kullan\u0131\u015fl\u0131 olabilecek bu \u00f6zellik, \u015fifre ve s\u00fcper gizli c\u00fcmleler girilen alanlar i\u00e7in inan\u0131lmaz derecede riskliydi.<\/p>\n
Geli\u015ftiriciler kendilerini \u00e7ekirdek c\u00fcmlenin yaln\u0131zca Google\u2019a gitti\u011fini ve \u015fifrelenmi\u015f bir \u015fekilde iletildi\u011fini s\u00f6yleyerek savundu<\/a>. Google ise hata vermi\u015fti. Bununla birlikte sald\u0131r\u0131n\u0131n kurban\u0131, h\u0131rs\u0131zl\u0131\u011fa bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n sebep oldu\u011funa emin.<\/p>\n
- S\u0131zma testi yapt\u0131r\u0131n (bu test s\u0131ras\u0131nda uzmanlar sisteminize s\u0131zmaya ve sisteminizde gezinmeye \u00e7al\u0131\u015f\u0131r, ard\u0131ndan size zay\u0131f noktalar\u0131n yerini bildirirler).<\/li>\n<\/ul>\n\n