Kripto hack saldırıları Aralık'ta yüzde 60 azaldı: Kayıp 76 milyon dolar

Kripto Hack Saldırıları Aralık Ayında Yüzde 60 Azaldı: Aylık Kayıp 76 Milyon Dolar

2025’in Aralık ayında kripto para piyasasında yaşanan hack ve sistem açıklarına yönelik saldırılardan kaynaklanan kayıplar, bir önceki aya kıyasla yaklaşık yüzde 60 düştü. Saldırı sayısı yüksek kalmasına rağmen büyük ölçekli olayların azalması, toplam zarar rakamının ciddi biçimde gerilemesine yol açtı.

Blockchain güvenlik firması PeckShield, 26’sında yaptığı açıklamada, Aralık ayında tespit edilen başlıca hack olaylarının 26 adet olduğunu, bunlar sonucunda toplam 76 milyon dolarlık zarar gerçekleştiğini bildirdi. Bu rakam, kasım ayında kaydedilen 194,3 milyon dolarlık zarara kıyasla oldukça düşük. Böylece 2025 yılı içinde aylık bazda en büyük düşüş yaşandı.

Ancak uzmanlar söz konusu düşüşün, kripto para ekosistemi üzerindeki tehditlerin ortadan kalktığı anlamına gelmediğini vurguluyor. PeckShield, sistem açıklarının hâlâ sektörde ‘yaygın’ şekilde bulunduğunu belirterek daha uzun vadeli ‘güvenlik farkındalığı’ çağrısı yaptı.

Hacklemede düşüş olsa da tehditler sürüyor

Siber güvenlik uzmanları, Aralık ayındaki saldırıların büyük kısmının büyük çaplı altyapı sorunlarından değil; bireysel hatalar ve kullanıcı dikkatsizliğinden kaynaklandığını belirtiyor. Bunlar arasında ‘kişisel anahtar sızıntıları’, ‘akıllı sözleşme hataları’ ve ‘oltalama (phishing)’ saldırıları öne çıkıyor. Web3 güvenlik girişimi Phantom Security, son dönemde saldırıların belirli süreler ‘sessiz kaldıktan’ sonra yeniden büyük vakalarla ortaya çıkma eğilimi gösterdiğini ifade etti.

Ayın en büyük olayı ise bir kullanıcının yaklaşık 50 milyon doları yanlışlıkla zararlı bir cüzdan adresine göndermesiyle gerçekleşti. Bu olayın, adres benzerliği yoluyla yapılan klasik bir oltalama senaryosu olduğu bildirildi.

En büyük ikinci kayıp ise çoklu imza (multisig) cüzdan için kullanılan bir özel anahtarın sızdırılmasıyla yaşandı. Bu olayda, yaklaşık 27,3 milyon dolar değeri kontrol eden cüzdana erişim, kötü niyetli kişilerin eline geçti.

Orta ölçekli saldırılar da kayda geçti

Aralık ayı boyunca bunların dışında da çeşitli küçük ve orta büyüklükteki saldırılar kaydedildi. Babursol adlı bir proje, akıllı sözleşme açığı nedeniyle 22 milyon dolar zarara uğradı. Ayrıca Trust Wallet’ın tarayıcı uzantısındaki bir açıktan faydalanan saldırganlar da yaklaşık 8,5 milyon dolarlık kayba neden oldu.

Unleash Protocol ve Flow(FLOW) blokzinciri de saldırılar sırasında sırasıyla 3,9 milyon dolarlık varlık kaybıyla karşılaştı.

2025’in genelinde en büyük hack vakası ise önceki yıl yaşandı. Merkezi kripto para borsası Bybit’in uğradığı saldırı sonucunda tam 1,5 milyar dolar çalındı. Bu rakam, sektörde ‘tarihin en büyük zararı’ olarak kaydedildi.

Yorum: Hack olaylarındaki düşüş ilk bakışta olumlu görünse de kayıpların çoğunun bireysel kullanıcı hatalarından kaynaklanıyor olması, kullanıcı eğitiminin önemini bir kez daha ortaya koyuyor. Özellikle cüzdan adresi kontrolü, anahtar yönetimi ve oltalama tehditlerine karşı dikkatli davranmak, zararı azaltmanın en etkin yolları olarak öne çıkıyor.