Ada zamanlarda dikkatimi çeken bir rapor var. Ethereum Vakfı'nın yayınladığı ETH Rangers Güvenlik Projesi raporuna göre, 6 aylık araştırma sürecinde araştırmacılar gerçekten endişe verici bir durum ortaya çıkarmış: yaklaşık 100 adet devlet destekli siber operatör tespit edilmiş. Bunların arasında Kuzey Kore'den gelen gizli hacker grupları da var ve bunlar Web3 projelerinde aktif olarak faaliyet gösteriyor.

Rapordaki detaylar daha da ilginç. Araştırmacılar Lazarus Grubu ve Ketman Project gibi yapıları izleyerek, bu aktörlerin nasıl çalıştığını gözlemlemişler. Bulguları DEF CON gibi uluslararası güvenlik konferanslarında da sunmuşlar. Şöyle özetleyebilirim: bu hacker grupları sahte kimliklerle geliştirme ekiplerine sızıyorlar, finansal akışlara erişim sağlıyorlar ve teknik pozisyonlara yerleşiyorlar. Bazıları "uzaktan IT çalışanı" maskesi altında işleri yürütüyorlar.

Sonuçlar ciddi. Ethereum Vakfı ve ortakları, 5,8 milyon doları aşan fonları dondurdu veya geri aldı. 785'ten fazla güvenlik açığı raporlandı, 36 güvenlik olayı çözüldü. Yaklaşık 53 blockchain projesi bu tehditlere karşı uyarıldı. Bu rakamlar gösteriyor ki, Web3 ekosistemi sadece açık kaynaklı saldırılarla değil, devlet düzeyindeki sistemik tehditlerle yüzleşiyor.

Benim açımdan en önemli nokta şu: Ethereum Vakfı ve topluluk, bunun "merkeziyetsiz savunma" gerektirdiğini anlamış. Tek bir noktanın güvenliği yeterli değil, tüm ağın güvenlik bilincinin artması gerekiyor. Tehdit istihbaratı ve araştırma işleri devam etmeli. Kripto endüstrisi bu tür ulusal düzeydeki siber tehditlerle baş etmeye hazır olmalı.