Bitcoin(BTC) ve Ethereum(ETH) yatırımcıları için yeni tehdit: Cüzdan güvenliği açığı tarihi rekor kayıplara yol açıyor

‘사상 최대급’ 노린다, 비트코인·이더리움 지갑 보안 구멍이 더 큰 문제로

암호 para piyasasında *Bitcoin(BTC)* ve *Ethereum(ETH)* başta olmak üzere saldırıların odağı hızla değişiyor. Artık en büyük kayıplar, sadece ‘akıllı sözleşme’ açıklarından değil, ‘kelime’özel anahtar’ ve ‘kelime’cüzdan güvenliği’ zafiyetlerinden kaynaklanan hesap ele geçirme vakalarından geliyor. DeFiLlama verilerine göre son 10 yılda gerçekleşen 518 vakada hacker’ların çaldığı toplam tutar 17 milyar doları aştı ve bunun önemli bir kısmı ‘kelime’özel anahtar sızıntısı’ ve ‘kelime’phishing (oltalama)’ saldırılarıyla bağlantılı.

DeFiLlama’nın gösterge paneline göre özel anahtar ele geçirme vakalarının %22,3’ü ‘kelime’brute force (mütrefik deneme)’ yöntemiyle, %18,2’si ise ‘kelime’nedeni belirlenemeyen’ yollarla gerçekleşti. Çoklu imzalı (multisig) cüzdanları hedef alan phishing saldırıları da toplamın %10’unu oluşturdu. Bu tablo, piyasadaki asıl riskin yalnızca kod hataları değil, ‘kelime’cüzdan yönetimi’, ‘kelime’imza altyapısı’ ve ‘kelime’kullanıcı davranışları’ olduğunu net şekilde ortaya koyuyor.

Son 2 ayda yalnızca DeFi’de 600 milyon dolar buharlaştı

Bu eğilim, son dönemdeki devasa kayıplarla daha net görülüyor. Geçtiğimiz cumartesi (yerel saatle), Kelp DAO’nun LayerZero tabanlı rsETH köprüsünde yaklaşık 116 bin 500 adet yeniden stake edilmiş Ethereum(rsETH) protokolden çekildi. O anki fiyatlara göre zarar 290 milyon ila 293 milyon dolar aralığındaydı. Bu olay, yılın en büyük hack vakası olarak kayda geçti.

Kripto alım satım şirketi GSR Research, son 60 günde yalnızca DeFi tarafında çalınan fonların 600 milyon doları aştığını açıkladı. GSR’ye göre bu miktarın büyük bölümünü Kelp vakası ve 1 Nisan’da Solana(SOL) ekosistemindeki merkeziyetsiz borsa Drift Protocol’de yaşanan olay oluşturdu. GSR, akıllı sözleşme denetimlerinin sıkılaşmasına rağmen saldırganların artık ‘kelime’operasyonel güvenlik’, ‘kelime’imza altyapısı’, ‘kelime’geliştirme araçları’ ve ‘kelime’bu sistemlerin arkasındaki insanlar’a yöneldiğini vurguladı.

Getiriler tarafında da tablo parlak değil. GSR, DeFi getirilerinin artık geleneksel finans ürünlerine yaklaşacak kadar sıkıştığını, bu nedenle ‘kelime’on-chain (zincir üzeri) getiri’ uğruna alınan riskin yeniden sorgulandığını belirtiyor. Yüksek faiz ve getiri vaadi azaldıkça, ‘kelime’cüzdan ve protokol güvenliği’ndeki riskler, yatırımcıların piyasadan uzaklaşmasını daha da hızlandırabilecek bir faktör haline geliyor. ‘yorum DeFi’nin “yüksek risk–yüksek getiri” anlatısı zayıflarken, geriye riskin kendisi kalıyor.’

AI destekli kötü amaçlı yazılımlarla “kolay hack” dönemi

Siber güvenlik şirketleri, yapay zeka ile entegre kötü amaçlı yazılımların, ‘kelime’sosyal mühendislik’ saldırılarını daha da sofistike ve tehlikeli hale getirdiği görüşünde. Suçlular, önce küçük miktarlarda kripto göndererek adresin işlem geçmişini “temiz” veya “güvenilir” gösteriyor, ardından kurbanın o adresi kopyalayıp yapıştırmasını sağlayacak senaryolar kuruyor. Böylece, dijital varlıkları doğrudan çalmak yerine, ‘kelime’kullanıcıyı kandırmak’ daha düşük maliyetli ve daha verimli bir saldırı modeline dönüşmüş durumda.

Siber güvenlik firması Hacken’in kurucu ortağı ve CEO’su Dyma Budorin, sonradan gelen tek bir linke tıklamanın bile bir cüzdanı tamamen boşaltabileceği konusunda uyarıyor. Budorin’e göre karanlık ağda ‘kelime’hack-as-a-service (hizmet olarak hack)’ modelinin yayılması, suçun giriş bariyerini ciddi biçimde düşürüyor. Artık saldırganlar, “en az çabayla en kolay hedef” peşinde koşuyor ve teknik bilgisi sınırlı kişiler bile hazır araçlarla ciddi zararlara yol açabiliyor.

Hacken’in paylaştığı rakamlara göre 2026’nın ilk çeyreğinde Web3 projelerindeki toplam kayıp 482 milyon dolara ulaştı; bunun 306 milyon doları doğrudan ‘kelime’phishing ve sosyal mühendislik’ saldırılarından kaynaklandı. Öte yandan bazı göstergelerde iyileşme işaretleri var. Scam Sniffer, 2025 yılında kripto phishing kaynaklı kayıpların belirgin biçimde azaldığını raporladı ve ‘kelime’kullanıcı farkındalığı’nın önemli ölçüde arttığı değerlendirmesini yaptı.

‘yorum Yani araçlar saldırganlar için güçlenirken, kullanıcılar da eskiye kıyasla daha temkinli ve bilgili davranmaya başlıyor. Ancak tablo hâlâ dengesiz ve büyük kayıplar devam ediyor.’

Merkez artık kod değil, insan

Sonuçta kripto para hack’lerinin ağırlık merkezi, ‘kelime’kod açıkları’ndan ‘kelime’insan faktörü’ne doğru kayıyor. Bitcoin(BTC) ve Ethereum(ETH) dahil tüm piyasada, ‘kelime’cüzdan güvenliği’, ‘kelime’imza süreçleri’ ve ‘kelime’kullanıcı alışkanlıkları’, sistemin en zayıf halkaları haline geldi.

Bu nedenle uzmanlar, sektörün güvenlik yaklaşımında ‘kelime’protokol denetimi’ne ek olarak ‘kelime’cüzdan altyapısı’, ‘kelime’işletim güvenliği’ ve ‘kelime’eğitim odaklı kullanıcı koruması’na da ağırlık vermesi gerektiğini vurguluyor. Aksi halde, DeFiLlama ve GSR gibi kurumlardan gelen verilerin işaret ettiği üzere, maddi kayıpların ‘kelime’tarihi rekorlar’a doğru ilerlemesi kaçınılmaz görünüyor.