Kripto para sektöründe 2025’in ilk yarısında 2,47 milyar dolarlık kayıp

2025’in ikinci çeyreğinde, kripto para sektörü hack saldırıları ve dolandırıcılık olayları nedeniyle ağır kayıplar yaşadı. Ancak bazı fonların geri kazanılmasıyla birlikte toplam zarar bir miktar azaldı. Blockchain güvenlik firması CertiK’in verilerine göre, söz konusu çeyrekte toplam 144 güvenlik vakası yaşandı ve bu olaylar yaklaşık 801 milyon dolar (yaklaşık 1 trilyon 114 milyar ₩) zarara yol açtı. Ancak bu tutarın yaklaşık 181 milyon dolarlık (yaklaşık 251 milyar ₩) kısmı geri alındı. Böylece net kayıp yaklaşık 620 milyon dolar (yaklaşık 862 milyar ₩) ile sınırlı kaldı.

Bu dönemde, ‘oltalama saldırıları’ (phishing) en büyük güvenlik tehdidi olarak öne çıktı. Yalnızca ikinci çeyrekte bu yöntemle 395 milyon dolar (yaklaşık 548 milyar ₩) değerinde kripto varlık çalındı. Kod açıklarından kaynaklı saldırılar ise yaklaşık 235 milyon dolarlık (yaklaşık 328 milyar ₩) kayba neden oldu. En fazla saldırıya uğrayan ağ ‘Ethereum(ETH)’ oldu. Toplam 144 vakadan 70’i Ethereum üzerinde yaşanırken, bu saldırılar 65 milyon dolar (yaklaşık 909 milyar ₩) zararla sonuçlandı.

2025’in ilk yarısı genelinde ise 344 güvenlik olayı kayda geçti. Bu dönemdeki toplam kayıp 2,47 milyar dolara (yaklaşık 34 trilyon 330 milyar ₩) ulaştı. ‘Cüzdan güvenliği’ açıkları bu kayıpların büyük bölümünü oluşturdu. Yalnızca bu alandan kaynaklanan zarar 1,71 milyar dolar (yaklaşık 23 trilyon 769 milyar ₩) seviyesindeydi. Oltalama bu alanda ikinci sırada yer aldı ve 132 vakada yaklaşık 410 milyon dolarlık (yaklaşık 571 milyar ₩) sorun yaşandı.

CertiK’e göre, yılın ilk yarısındaki zararları belirleyici olan en büyük iki olay öne çıktı. En ciddi saldırı, 2025’in şubat ayında gerçekleşen ve ‘Bybit’ borsasının soğuk cüzdanlarının hedef alındığı saldırı oldu. Bu saldırının arkasında Kuzey Kore bağlantılı ‘Lazarus’ grubunun olduğu, ve yaklaşık 1,5 milyar dolar (yaklaşık 20 trilyon 850 milyar ₩) değerinde Ethereum’un bilinçli olarak işlem kayıtlarıyla oynanarak ve arayüz manipülasyonuyla ele geçirildiği tespit edildi.

İkinci büyük olay ise mayıs ayında ‘Sui’ blokzinciri üzerine kurulu Cetus protokolünde tespit edilen bir zafiyetin kötüye kullanılmasıydı. Bu saldırı sonucunda yaklaşık 225 milyon dolar (yaklaşık 3 trilyon 128 milyar ₩) değerinde fon kaybedildi.

Bu iki istisnai olayı hariç tutarsak, 2025’in ilk yarısındaki toplam kayıp 690 milyon dolar (yaklaşık 959 milyar ₩) seviyesinde kaldı. Bu da kripto para güvenliğinin ‘tamamen çöktü’ yorumunu yapmak için hâlâ erken olduğuna işaret ediyor. Ortalama olay başı zarar 7,13 milyon dolarken (yaklaşık 990 milyon ₩), ‘medyan’ zarar miktarı ise yalnızca 89 bin dolar (yaklaşık 1,2 milyar ₩) oldu. Uzmanlara göre bundan sonraki süreçte, zincir üzeri (on-chain) sürekli tarama sistemlerinin yanı sıra, kullanıcı güvenliğini artırmaya yönelik eğitimlerin de daha fazla önem kazanması bekleniyor.