BNB Zinciri, eski adıyla Binance Akıllı Zinciri, sadece hızlı büyümesiyle değil, aynı zamanda hackler ve rug pull dolandırıcılıkları nedeniyle yaşanan kayıplarla da manşetlere çıkmıştır. Önde gelen bir zincir üstü kitle kaynaklı güvenlik platformu olan Immunefi'nin son raporu, BNB Zinciri'nin 2017'deki kuruluşundan bu yana hackler ve rug pull dolandırıcılıkları nedeniyle 1,6 milyar dolar kaybettiğini vurgulamaktadır. Bunun 1,27 milyar doları hacklerden, 368 milyon doları ise rug pull dolandırıcılıklarından kaynaklanmaktadır. 

• Immunefi araştırmasına göre, 2017'den bu yana BNB Zinciri'nde hackler ve rug pull dolandırıcılıkları nedeniyle 1,64 milyar dolar kaybedildi.

• Immunefi'nin raporu, BNB Zinciri'nin kuruluşundan bu yana 168 hack ve 228 dolandırıcılık olayı olduğunu ortaya koyuyor.

• 368 milyon dolar rug pull dolandırıcılıklarına atfedildi ve bu, BNB Zinciri'ni birincil hedef haline getirdi.

Önde gelen bir zincir üstü güvenlik platformu olan Immunefi, kullanıcı fonlarında 190 milyar dolardan fazla koruma sağlamaktadır. Bu platform, güvenlik açıklarını belirleyen ve sorumlu bir şekilde açıklayan büyük bir beyaz şapkalı hacker topluluğundan oluşmaktadır ve blockchain projelerinin güvenliğini sağlamaktadır. Immunefi'nin kapsamlı raporu, Hacking Deep Dive: BNB Zinciri, BNB Zinciri'nde kuruluşundan bu yana kaybedilen kripto fonlarının hacmini aydınlatmaktadır.

BNB Zinciri'nde hackler ve rug pull dolandırıcılıklarına genel bakış: 2020-2024 | Kaynak: Immunefi

BNB Zinciri'nde kayıpların başlıca nedeni olarak hack olayları öne çıkmaktadır. Rapor, 2017'den bu yana toplam $1,279,930,833 tutarında 168 spesifik hackleme olayını tespit ediyor.

Öte yandan, dolandırıcılık ve rug pull olayları aynı dönemde 228 olayda $368,176,135 tutarında kayıpla sonuçlanmıştır. Proje yaratıcılarının yatırımcıların fonlarıyla kaçtığı bir dolandırıcılık türü olan rug pull, ağı sarsarak BNB Zinciri'ni bu tür kötü niyetli faaliyetlerin birincil hedefi haline getirmiştir. Bu belirgin fark, BNB Zinciri'nin hem hacklemelere hem de dolandırıcılık faaliyetlerine karşı sürekli savunmasız olduğunu vurgulamaktadır.

Yıllık Kayıp Görünümü: Sadece 2022'de $900M'dan Fazla Kayıp

• 2020: $27.6 milyon

• 2021: $505.1 milyon

• 2022: $911.9 milyon

• 2023: $165.5 milyon

• 2024: $38.0 milyon (YTD)

Kayıpların çoğu 2022'de kaydedilmiştir ve 147 olayda toplam $911 milyon olmuştur. Bunu 2021'de $505 milyon ve 2023'te $165 milyon takip etmiştir. Önemli kayıplara rağmen, geliştirilmiş güvenlik önlemlerine atfedilen bir düşüş eğilimi son yıllarda gözlemlenmiştir.

BNB Zinciri Ekosisteminde Büyük Hacking ve Rug Pull Olayları

BNB Zincir Ekosistemindeki İlk 10 Kayıp | Kaynak: Immunefi 

BNB Zinciri'nin sıkıntılı yolculuğunu işaretleyen birkaç büyük olay:

1. Venus Protocol: Mayıs 2021'de, Venus Protocol'ün yerel tokenine yapılan bir fiyat manipülasyonu saldırısı 200 milyon dolarlık bir kayba yol açtı.

2. Qubit Finance: Ocak 2022'de, hackerlar QBridge'i sömürdü ve 80 milyon dolarlık bir kayba neden oldu.

3. Uranium Finance: Nisan 2021'de, bir otomatik piyasa yapıcı platform kod hesaplama hatası nedeniyle 50 milyon dolar kaybetti.

4. DeFiAI Rug Pull: Kasım 2022'de, DeFiAI projesi 40 milyon dolarlık bir rug pull gerçekleştirerek bu tür dolandırıcılıkların sürekli tehdidini vurguladı.

BNB Zinciri ve Ethereum ekosistemlerinde dolandırıcılıklar ve rug pull'lar | Kaynak: Immunefi 

BNB Zinciri ciddi zorluklarla karşı karşıya, ancak bu konuda yalnız değil. İkinci en büyük blockchain olan Ethereum da kayda değer kayıplar yaşamış durumda. Ancak, bu kayıpların doğası farklılık gösteriyor. Ethereum'un toplam kayıpları 3,6 milyar dolar, ancak bunun sadece %4,4'ü rug pull'lara bağlı. Buna karşılık, BNB Zinciri'nin rug pull'ları toplam kayıplarının daha büyük bir yüzdesini oluşturuyor.

Ethereum'un toplam kayıplarının daha yüksek olmasına rağmen, BNB Zinciri neredeyse 4.5 kat daha fazla dolandırıcılık vakası kaydetti. 2020'den bu yana, Ethereum 50 dolandırıcılık vakasıyla toplamda 161 milyon dolar kaybederken, BNB Zinciri 228 vakayla 304 milyon dolar kaybetti. BNB Zinciri üzerindeki dolandırıcılık kayıplarının çoğu 2022'de gerçekleşti ve bu da ağın devam eden dolandırıcılık faaliyetlerine karşı mücadelesini vurguluyor.

BNB Zinciri'nin rug pull'lara karşı savunmasız olmasının birkaç nedeni var:

1. Çatallanmış Kod: Geliştiriciler sıklıkla çatallanmış kod kullanıyor, bu da güvenlik açıklarını beraberinde getiriyor.

2. Hızlı Kâr Cazibesi: Topluluğun hızlı para kazanma şemalarına olan ilgisi, dolandırıcılar için kolay hedef haline getiriyor.

3. Güvenlik Önlemleri: Gelişmelere rağmen, güvenlik hala bir endişe kaynağı ve BNB Zinciri’nin geniş ekosistemi ve yüksek zincir içi etkinlik düzeyleri nedeniyle kötü niyetli aktörleri çekiyor.

Sert Çatallanmaların Etkisi

Bu zayıflıkları gidermek amacıyla, BNB Zinciri ZhangHeng, Plato ve Hertz gibi birkaç sert çatallanmalar uyguladı. Bu güncellemeler güvenlik açıklarını kapatmayı ve ağın dayanıklılığını artırmayı amaçladı. Sonuç olarak kayıplarda belirgin bir azalma görüldü ve 2023 ve 2024 yıllarında önemli düşüşler yaşandı.

Rug pull'ları önlemek çok yönlü bir yaklaşım gerektirir:

1. Detaylı Araştırma: Yatırımcılar projeleri titizlikle araştırmalı, dijital varlıklarını, yol haritalarını ve ekiplerini incelemelidir.

2. Güvenlik Önlemleri: Projeler, üçüncü taraf denetimleri ve hata ödül programları gibi meşru güvenlik önlemlerini sergilemelidir.

3. Topluluk Katılımı: Güçlü ve katılımcı bir topluluk, projenin meşruiyetini gösterebilir. Projenin gelişimine aktif katılım ve hesap verebilirlik önemlidir.

4. Kırmızı Bayraklara Dikkat: Potansiyel rug pull işaretleri arasında sahte denetim iddiaları, merkezi token kontrolü, pasif topluluk katılımı ve gerçekçi olmayan getiri vaatleri bulunur.

Zorluklara rağmen, BNB Chain'in ağını güvence altına alma çabaları olumlu sonuçlar veriyor. Hard fork'ların uygulanması ve proaktif önlemler kayıpları azaltmış olsa da, rug pull tehdidi devam ediyor. Yatırımcılar dikkatli olmalı ve projeler daha dirençli bir blok zinciri ekosistemi oluşturmak için güvenliği önceliklendirmelidir.