FBI, kripto para sektöründe önemli açıklamalar yapmaya devam ediyor. FBI gözünü şimdi de DeFi’a ve platformların olası risklerine dikti.

Federal Bureau of Investigation (FBI), pazartesi günü (29.08.2022) bir duyuru yaparak yatırımcıları DeFi platformlarında bulunan olası güvenlik açıkları konusunda uyardı. Aynı duyuruda, yatırımlarının çalındığından şüphelenenlerin; Internet Crime Complaint Center (IC3) üzerinden veya yerel FBI ofislerinden FBI’a ulaşılması istendi.





DeFi’da Güvenlik Açıkları

FBI tarafından pazartesi günü yapılan duyuruda şu cümlelere yer verildi:
Alıntı
Ocak 2022 ile Mart 2022 tarihleri arasında; siber saldırılarda 1,3 milyar dolarlık kripto para çalındı. ABD blok zinciri analiz firması Chainalysis’e göre çalınan miktarın, yaklaşık yüzde 97’si DeFi platformlarından elde edildi.
DeFi platformlarından elde edilen haksız gelirin, toplam haksız gelire oranı 2021 yılında yüzde 72’ydi. Bu oran 2020 yılında ise yalnızca yüzde 30’du.
Siber suçlular; DeFi platformlarını açık kaynak kodlu ve zincirler arası karmaşık fonksiyonlara sahip olmaları nedeniyle hedef haline getirdi. Ayrıca yatırımcıların bu platformlara olan yoğun ilgisi, büyük kayıpların yaşanmasına sebep oluyor. FBI, DeFi platformlarındaki güvenlik açıklarından faydalanmak isteyenlerin flash loans (flaş krediler), signature verification (imza doğrulama) ve price pairs (fiyat çiftleri) gibi yöntemlere başvurduklarını söylüyor.

FBI Önerilerde Bulundu

Yapılan duyuruda ayrıca; her yatırımın doğaları gereği çeşitli riskler barındırdığı söyleniyor ve yatırımcılar için bazı öneriler sunuluyor. Bu önerilerden ilki, yatırımcıların lisanslı finansal danışmanlardan hizmet almaları. Duyurunun hedefi yalnızca yatırımcılar da değil. FBI ayrıca DeFi platformlarına da sesleniyor ve siber saldırılardan korunabilmeleri için bir dizi öneride bulunuyor. Bu önerilerin en başında ise, gerçek-zamanlı analitik verilerin platformlara entegre edilmesi ve gerekli iç denetimlerin yapılması geliyor.



Uyarılar ABD ile Sınırlı Değil

Yaklaşık 2 hafta önce, Securities and Exchange Commission of Thailand (Tayland Menkul Kıymetler ve Borsa Komisyonu) da DeFi yatırımcısı olan vatandaşlarına benzer uyarılarda bulunmuş ve bu platformlarda ciddi “rug-pull” riskleri olduğunu vurgulamıştı.
Nisan 2022’de FBI; Kuzey Kore bağlantılı olan APT38 (diğer adıyla Lazarus) grubunun Ronin Bridge saldırısının arkasında olduğunu açıklamıştı. Ronin Bridge saldırısında yaklaşık 625 milyon dolarlık kripto para çalındı.

FBI’dan DeFi Uyarısı Geldi!