Web3 güvenlik firması CertiK’in 25’inde yayımladığı rapora göre, 2025 yılında kripto para sektöründe yaşanan toplam *hack* saldırıları sonucu ortaya çıkan zarar 2,1 milyar doları (yaklaşık 2 trilyon 919 milyar won) aştı. Rapora göre saldırganlar, *akıllı sözleşme* açıklarını hedeflemekten bireysel cüzdanlara yönelik *sosyal mühendislik* saldırılarına geçiş yapıyor.
CertiK’in verilerine göre, *cüzdan hack'leri* yalnızca 23 vakada görülmesine rağmen, toplamda yaklaşık 1,6 milyar dolarlık (yaklaşık 2 trilyon 224 milyar won) zarar ortaya çıkararak en büyük mali kayba neden oldu. *Oltalama (phishing)* saldırıları ise 114 vakanın yaşanmasıyla en sık kullanılan yöntem oldu ve yaklaşık 401 milyon dolarlık (yaklaşık 558 milyar won) kayıp oluşturdu.
Kod açıklarına yönelik saldırılar 100 vakada toplamda 281,6 milyon dolarlık (yaklaşık 391 milyar won) zarar ettirdi. *Erişim kontrolü* sorunları 19 olayla sınırlı kalsa da 14,1 milyon dolarlık (yaklaşık 19,6 milyar won) kayıpla öne çıktı. *Çıkış dolandırıcılığı (exit scam)* yalnızca 9 kez raporlandı ve 1,6 milyon dolarlık (yaklaşık 2,2 milyar won) zarar verdi. Öte yandan *fiyat manipülasyonu* ile yapılan saldırılar 15 olayda 8,1 milyon dolarlık (yaklaşık 11,3 milyar won) zarara yol açtı.
Yalnızca Mayıs ayında yaşanan hack ve dolandırıcılık olayları toplamda yaklaşık 140,1 milyon dolar (yaklaşık 194,7 milyar won) değerinde kayıpla sonuçlandı. Bu dönemde en yaygın saldırı türleri arasında *kod açığı sömürüsü* ve *phishing* yer aldı. Kod açıkları Mayıs’ta yaklaşık 230 milyon dolar (yaklaşık 319,7 milyar won) zarar verirken, phishing saldırılarında 47,6 milyon dolarlık (yaklaşık 66,1 milyar won) kayıp yaşandı. *Cüzdan boşaltma* (wallet draining) vakalarında ise 8,5 milyon dolarlık (yaklaşık 11,8 milyar won) zarar oluştu.
Mayıs ayının en büyük hack vakası ise Sui ağı üzerinde faaliyet gösteren merkeziyetsiz borsa Cetus oldu. Platformda 225 milyon dolarlık (yaklaşık 312,8 milyar won) kayıp bildirildi.
Yorum 0