Kripto Hack’leri Mayıs’ta %90 Azaldı: Köprü Protokolleri ve Kod Açıkları Hâlâ En Büyük Risk

Mayıs ayında kripto hack’leri 68,3 milyon dolara geriledi, köprüler hâlâ ‘zayıf halka’

Mayıs ayında küresel kripto platformlarında yaşanan ‘hack’ kaynaklı toplam zarar 68,3 milyon dolar seviyesinde kaldı. Böylece Nisan’daki 650 milyon dolarlık kayba kıyasla yaklaşık ‘%90 düşüş’ yaşandı. Güvenlik olaylarının geçici olarak yatıştığı yorumları yapılsa da, ‘köprü protokolleri’ ve ‘kod açıkları’ sektör için en büyük risk başlıkları olmaya devam etti.

13’ünde (yerel saatle), kripto güvenlik şirketi CertiK’in verilerine göre bu rakam, 2026 yılında şimdiye kadar ‘100 milyon doların altında kayıp’ görülen üçüncü ay olarak kayda geçti. CertiK, X üzerinden yaptığı paylaşımda “Özellikle kötü geçen Nisan’ın ardından, Mayıs 2026 içinde üçüncü kez aylık kayıplar 100 milyon doların altına indi” açıklamasını yaptı. Verilere göre Mayıs ayında yaşanan zararın yaklaşık 2,6 milyon dolarlık bölümü ‘phishing’ saldırılarından kaynaklanırken, yaklaşık 9,4 milyon dolar ise sonradan ‘kurtarıldı veya iade edildi’.

Ayın en büyük vakası, 18’inde gerçekleşen Verus Protocol’ün ‘cross-chain bridge’ saldırısı oldu ve bu olayda toplam 11,5 milyon doların üzerinde varlık çalındı. Bunu, Mayıs ortasında hedef alınan THORChain’deki saldırı izledi; bu protokolden de yaklaşık 10,1 milyon dolar çekildi. ‘yorum: Her iki olay da köprü tabanlı altyapının hâlâ ciddi şekilde hedefte olduğunu gösteriyor.’

Saldırı türlerine göre dağılıma bakıldığında, ‘kod zafiyetleri’ 45 milyon dolar ile toplam kaybın yaklaşık %66’sını oluşturdu ve en büyük paya sahip oldu. ‘Cüzdan’ ya da ‘özel anahtar’ sızıntıları nedeniyle oluşan zarar ise 13,7 milyon dolar seviyesinde gerçekleşti. Hedef alınan alanlar arasında ‘cross-chain bridge’ projeleri 28,6 milyon dolarlık kayıpla toplamın %42’sini oluştururken, onları ‘DeFi protokolleri’ takip etti.

DeFiLlama verilerine göre Mayıs ayında toplam 29 ayrı güvenlik olayı raporlandı; bunların 7’si doğrudan ‘özel anahtar hırsızlığı’ ile ilişkiliydi. Özellikle 30’unda bildirilen Alephium Bridge ve Gravity Bridge vakaları sırasıyla 815 bin dolar ve 5,4 milyon dolarlık zarara yol açtı. ‘yorum: Küçük gibi görünen bu rakamlar bile kullanıcı sayısı ve zincir üzerindeki hacim düşünüldüğünde önemli bir itibar riski yaratıyor.’

Son dönemde ‘yapay zeka destekli kötü amaçlı yazılımlar’ın da ortaya çıkmasıyla, hem kripto projelerini hem de ‘AI geliştiricilerini’ hedef alan saldırıların arttığı gözlemleniyor. Uzmanlara göre ‘hack yöntemleri’ giderek daha sofistike hale gelirken, sadece toplam kayıp tutarının düşmesine bakarak kripto piyasasında güvenlik cephesinde kalıcı bir iyileşme yaşandığını söylemek için henüz erken.