Kripto saldırılarında Ağustos rekoru: 163 milyon dolarlık kayıp yaşandı

Kripto sektörünü hedef alan siber saldırıların sayısı her geçen gün artıyor. PeckShield tarafından 2025 yılı Ağustos ayına ait yayımlanan güncel güvenlik raporuna göre, yalnızca bu ay içerisinde yaşanan kripto varlık saldırılarında toplamda ‘163 milyon dolar’ (yaklaşık 2,27 trilyon TL) zarar meydana geldi. Bu rakam, bir önceki aya göre %15 oranında bir artış olduğunu ortaya koyarken; yıllık toplam zararın ‘4 milyar doları’ (yaklaşık 55,6 trilyon TL) aşabileceğine yönelik güçlü sinyaller veriyor. Bu durum, hem bireysel yatırımcılar hem de merkezi borsalar için ‘siber güvenlik’ konusunu yeniden gündemin üst sıralarına taşıdı.

Ağustos ayının en büyük hack olayı, ‘91 milyon dolarlık’ (yaklaşık 1,27 trilyon TL) bir Bitcoin(BTC) hırsızlığı oldu. PeckShield raporuna göre bu vakada hedef alınan Bitcoin cüzdanı uzun süredir aktif değildi ve saldırganlar sosyal mühendislik teknikleriyle içeri sızmayı başardı. Olayın arkasında iyi planlanmış ve teknik olarak gelişmiş bir saldırı mekanizması olduğu belirtildi. Benzer şekilde, Türkiye’nin önde gelen kripto para borsalarından BtcTurk de tekrar hedef haline geldi. Geçtiğimiz yıl Haziran ayında yaşanan ‘54 milyon dolarlık’ siber saldırının ardından bu kez ‘50 milyon dolardan’ (yaklaşık 695 milyon TL) fazla zarara uğradığı ifade ediliyor.

Yaşanan diğer önemli güvenlik olayları arasında mizah temalı tokenlara (meme coin) odaklı bir lansman platformu olan Odin.fun’un ‘otomatik piyasa yapıcı’ (AMM) platformundaki açıklar nedeniyle ‘7 milyon dolar‘ (yaklaşık 97 milyon TL) değerinde Bitcoin çaldırması bulunuyor. Ayrıca zincir üstü bir banka alternatifi olarak faaliyet gösteren DeFi platformu BetterBank.io, güvenlik şirketi Zokyo tarafından yapılan denetimin hemen ardından gerçekleşen ‘5 milyon dolarlık‘ (yaklaşık 70 milyon TL) kayıpla gündeme geldi. Bir diğer DeFi kredi protokolü olan CrediX ise aynı ay içerisinde ‘4,5 milyon dolarlık‘ (yaklaşık 63 milyon TL) bir kayıpla karşı karşıya kaldı. Bu gelişmeler güvenlik denetimlerinin ‘gerçekten ne kadar etkili olduğu’ sorusunu yeniden gündeme taşıdı.

PeckShield’ın analizine göre 2025’te gerçekleşen tüm saldırıların %23’ü doğrudan kullanıcı ‘kişisel cüzdanlarını’ hedef aldı. Bu durum, yalnızca platform altyapısının değil, aynı zamanda bireylerin kripto varlık güvenliği konusundaki bilinç seviyesinin de yetersiz olduğunu ortaya koyuyor. Son zamanlarda fiziksel şiddet içerikli 'wrench attack' (anahtarla zorla bilgi alma) türü soygunlarda da artış gözlemleniyor. Özellikle Bitcoin’in yukarı yönlü hareketlerinin hız kazandığı dönemlerde bu tarz fiziksel saldırıların da paralel şekilde yoğunlaştığı belirtiliyor.

Hack vakalarının en yoğun yaşandığı ülkeler arasında ABD, Almanya, Rusya ve Kanada yer alıyor. Bu dağılım, kripto para kullanım oranı yüksek ülkelerde kişisel verilerin korunması ve özel anahtar güvenliğinin güçlendirilmesi gerektiğine işaret ediyor.

Uzmanlar bu trendin devam etmesini, birçok platformun yalnızca ‘saldırı sonrası’ süreçlere odaklanmasıyla açıklıyor. Yorum: “Asıl eksiklik saldırıdan önceki hazırlık safhasında” diyen uzmanlar, çok katmanlı güvenlik sistemlerinin yaygınlaştırılması ve risk senaryolarının önceden test edildiği sistemlerin geliştirilmesi gerektiğini vurguluyor. Kripto piyasasında fiyatların yeniden sert yükselmeye başladığı bu dönemde, ‘güvenlik artık yatırımdan daha öncelikli bir konu haline gelmiş durumda’.