2025’in ilk yarısında kripto saldırılarında 2.2 milyar dolarlık kayıp

2025’in ilk yarısında kripto para piyasasında yaşanan siber saldırılar ve dolandırıcılık vakaları nedeniyle toplam zarar 2 trilyon 954 milyar wonu (yaklaşık 2.2 milyar dolar) aştı. Geçen yılın tamamında yaşanan toplam kayıptan yüksek olan bu rakam, sektördeki güvenlik açıklarına dair endişeleri bir kez daha gündeme taşıdı. Blockchain güvenlik firması CertiK’in 6 aylık raporuna göre, Ocak-Haziran döneminde toplam 344 zincir üstü güvenlik vakası kaydedildi.

Raporda, en büyük zararın sadece 34 olayda gerçekleşen ‘cüzdan hack’leriyle meydana geldiği belirtiliyor. Bu saldırılar toplamda 2 trilyon 363 milyar won (yaklaşık 1.7 milyar dolar) tutarında kayba yol açtı. Öte yandan, 132 ‘oltalama’ (phishing) vakasında ise yaklaşık 570 milyar won (yaklaşık 410 milyon dolar) zarar ortaya çıktı.

Yılın en büyük hack olayı, Şubat ayında Bybit borsasında gerçekleşti. Stake edilmiş Ethereum cüzdanlarının hedef alındığı saldırı sonucu yaklaşık 2 trilyon 85 milyar won (yaklaşık 1.5 milyar dolar) kayıp yaşandı. Mayıs ayında ise Cetus Protocol, akıllı sözleşmesindeki bir açık nedeniyle hedef alındı ve yaklaşık 313 milyar won (yaklaşık 225 milyon dolar) zarara uğradı. Neyse ki Sui doğrulayıcılarının hızlı iş birliğiyle yaklaşık 225 milyar won (yaklaşık 162 milyon dolar) geri kazanılabildi.

Saldırılarda en çok hedef alınan blokzincir Ethereum(ETH) oldu. Toplam 175 vakadan sadece Ethereum ekosistemine ait olanların yol açtığı kayıp yaklaşık 2 trilyon 224 milyar won (yaklaşık 1.6 milyar dolar) olarak raporlandı. Mayıs ayında ise akıllı sözleşme açıklarına bağlı zarar 318 milyar wona (yaklaşık 229 milyon dolar) ulaşarak, Nisan ayındaki zararın neredeyse 45 katına çıktı.

Rapor ayrıca siber tehditlerin yanı sıra fiziksel saldırıların da artış gösterdiğini ortaya koyuyor. Ocak-Haziran döneminde başta Avrupa olmak üzere, adam kaçırma, şiddet ve tehdit içeren toplam 32 vaka tespit edildi. Bu olaylardan biri, Fransa’da Paymium CEO’sunun ailesine yönelik kaçırma girişimi olarak kayda geçti.

Tüm bu saldırılara rağmen, yaklaşık 260 milyar won (yaklaşık 187 milyon dolar) değerinde kripto varlık, beyaz şapkalı hacker’lar, kolluk kuvvetleri ve kripto para borsalarının iş birliği sayesinde geri alındı. Ancak saldırı tekniklerinin giderek daha ‘sofistike’ ve kötü niyetli hale geldiği dikkate alındığında, sektör genelinde uluslararası ölçekte güçlü güvenlik önlemleri alınması büyük önem taşıyor.

Uzmanlar ise temel zafiyetin hâlâ ‘özel anahtar’lara bağlı olduğunu vurguluyor. Birçok kripto para cüzdanında özel anahtarların yeterince şifrelenmeden veya yalnızca tek bir yöneticiye bağlı şekilde saklandığı, hackerlar için sistematik bir risk oluşturduğu ifade ediliyor.

Sonuç olarak, DeFi ve Web3 ekosistemleri hızla genişlerken, güvenlik uygulamalarının bu dönüşüme ayak uyduramadığı görülüyor. CertiK’in raporu, sektörün bu alanda acil ve kapsamlı reformlara ihtiyaç duyduğunu ‘net bir uyarı’ olarak ortaya koyuyor.