Bitcoin'e yönelik fiziksel saldırılar 360'a ulaştı: Sayıma göre 354-379 vaka

Bitcoin (BTC) sahiplerini hedef alan konut baskını ve kaçırma gibi fiziksel saldırıları bölgelere göre gösteren bir gösterge paneli yayımlandı. Panelde yer alan '360 vaka' sayısı, kayıt zamanı ve olay sınıflandırma ölçütlerine göre değişebileceği için gerçek toplam saldırı sayısı olarak değerlendirilemiyor.

Casa'nın ortak kurucusu Jameson Lopp (Jameson Lopp), Bitcoin ve diğer kripto varlık sahiplerini hedef alan fiziksel saldırıları kamuya açık arşivler ve etkileşimli haritalar üzerinden derliyor. Arşivde saldırı tarihi, mağdur, bölge, olay açıklaması ve ilgili haber bağlantıları yer alıyor. Kayıtlar, 2014'te ABD'de yaşanan Hal Finney vakasından son olaylara kadar uzanıyor.

Arşiv, kamuoyuna yansımayan çok sayıda olay bulunabileceği için listenin kapsamlı olmadığını belirtiyor. Bu nedenle haritadaki rakamlar gerçek olay sayısından ziyade kamuya açık biçimde doğrulanabilen vakaların asgari seviyesini gösteriyor.

Gösterge panelinde 360 bilinen saldırının yer aldığı belirtilirken, 25 Ağustos 2026 itibarıyla arşivde 354 satır bulunuyordu. Ayrı bir veri tabanı ise 26 Ağustos'ta 379 sonuç döndürdü. Aynı olaylar dahil olsa bile kayıt zamanı ve olay tanımı farklı olduğu için bu verileri tek bir istatistikte birleştirmek zor.

Ranza saldırısı olarak da adlandırılan bu vakalarda suçlular, kriptografiyi doğrudan aşmak yerine sahiplerine şiddet uyguluyor veya tehdit ederek cüzdan kilidini açmaya ya da varlıkları transfer etmeye zorluyor. Özel anahtar çevrim içi ortamda açığa çıkmamış olsa bile saldırganların kimlik, varlık büyüklüğü, ikamet adresi veya işlem rotası hakkında bilgi edinmesi risk yaratabiliyor.

Arşivde konut baskını, kaçırma, soygun, Bitcoin ATM'si hırsızlığı ve madencilik tesislerine yönelik saldırılar birlikte kaydediliyor. Bu durum, güvenlik sorununun yalnızca donanım cüzdanı veya çevrim dışı saklamayla sona ermeyebileceğini gösteriyor.

Bu nedenle kamuya açık varlık bilgileri ve kişisel verilerin azaltılması, çoklu imza, zaman gecikmeli işlemler ve anahtarların bölünerek yönetilmesi gibi yöntemlerin değerlendirilmesi öneriliyor. Donanım cüzdanlarının güvenliğinde yalnızca cihazın değil, firmware ve seed oluşturma sürecinin de incelenmesi gerektiği, TokenPost'un donanım cüzdanı güvenliği haberinde de ele alınmıştı.

Bununla birlikte, belirli bir saklama hizmeti veya ürününün fiziksel saldırıları önlediğini kesin olarak söylemek için doğrulanmış bir dayanak bulunmuyor. Lopp ile bağlantılı Casa'nın çoklu imza saklama hizmeti sunması ve gösterge panelinin Casa ürününü tanıtıp tanıtmadığı ayrı değerlendirilmelidir.

Chainalysis, Haziran 2026 sonuna kadar dünya genelinde kripto varlıklarla bağlantılı 46 şiddet olayının kaydedildiğini açıkladı. Bu sayı 2025'in aynı döneminde 40'tı. Fiziksel saldırılarla çalınan tutar 2025'te 58 milyon dolar (yaklaşık 78,4 milyar won), 2026'nın ortasına kadar ise yaklaşık 30 milyon dolar (yaklaşık 40,6 milyar won) olarak hesaplandı.

Chainalysis, 2026'daki olayların yüzde 37'sini konut baskınlarının, yüzde 52'sini ise kaçırmaların oluşturduğunu belirtti. Bu oranların paydası Lopp'un arşivinden farklı olabileceği için iki veri setini doğrudan karşılaştırmak mümkün değil.

TRM Labs ve Londra Metropolitan Polisi, Mart-Aralık 2024 döneminde Londra'da bildirilen bağlantılı 17 olayı tespit etti. Olayların yüzde 59'u kaçırma, yüzde 35'i ağır konut baskını ve yüzde 6'sı soygun olarak sınıflandırıldı. Olay başına ortalama kripto varlık kaybı yaklaşık 660 bin sterlin oldu.

TRM Labs, kamuya açık verilere dayanarak dünya genelindeki bağlantılı olayları 2023'te 18, 2024'te 24 ve 2025'te yaklaşık 70 vaka olarak açıkladı. Bu rakamların Lopp'un arşiviyle aynı veri setine dayanıp dayanmadığı doğrulanmış değil.

Farklı kurumların farklı rakamlara ulaşmasının nedeni, olay kapsamı, inceleme dönemi ve bildirim ya da haberleştirilme ölçütlerinin değişmesi. Kamuya açık verilere dayanan listeler bildirilmeyen olayları içermiyor ve belirli bir ülke ya da şehirdeki gerçek riski doğrudan gösteren bir ölçüt olarak kullanılamıyor.

Chainalysis, borsalarla kolluk kuvvetlerinin saldırıdan hemen sonra iş birliği yapmasının zincir üstü fonların izlenmesi ve dondurulması ihtimalini artırabileceğini açıkladı. TRM Labs de polis bildirim sistemlerinde, borsa izleme süreçlerinde ve olay sınıflandırmalarında kripto varlık bağlantısının açık biçimde kaydedilmesini önerdi.

Sonuç olarak gösterge panelinin ana mesajı '360 vaka' sayısından çok, kripto varlık güvenliğinin kapsamının genişletilmesi gerektiği. Özel anahtarları korumaya yönelik teknik önlemlerin yanı sıra kişisel veri ifşası, kimlik doğrulama, çoklu imza ve baskı altında varlık transferi prosedürlerinin de gözden geçirilmesi gerekiyor.