Kripto sektörü Nisan’da 9,25 milyar dolarlık siber saldırı şoku yaşadı

İmmunefi’nin 2025 Nisan ayına ait son raporuna göre, kripto para sektöründe yaşanan *siber saldırıların* toplam kaybı 9,250 milyon dolar (yaklaşık 1,313 milyar Kore wonu) olarak kayıtlara geçti. Bu rakam, 2024 yılının aynı ayında kaydedilen 7,260 milyon dolarlık zarara kıyasla yüzde 27,3 oranında bir artışı ifade ediyor.

Yıl başından bu yana, yani Ocak’tan Nisan’a kadar geçen sürede, toplam saldırı kaynaklı kayıp 1,74 milyar dolara ulaştı. Bu da 2024 yılının tamamında görülen toplam kayıp olan 1,49 milyar doları geride bırakmış durumda. Üstelik 2024’ün aynı döneminde yaşanan 420 milyon dolarlık kayıpla kıyaslandığında, kayıplar dört kattan fazla artış göstermiş durumda.

Nisan ayı içerisinde en büyük saldırı, blokzincir tabanlı ödeme platformu UPCX’te yaşandı. Platform, *70 milyon dolarlık* zarara uğrarken, onu merkeziyetsiz borsa KiloEx’in yaşadığı *7,5 milyon dolarlık* kayıp izledi. Ayrıca LoopScale’den 5,8 milyon dolar, ZKSync’ten 5 milyon dolar ve Term Labs’tan 1,5 milyon dolar çalındı.

Raporun dikkat çeken bir diğer noktasıysa, Nisan ayında gerçekleşen tüm olayların yalnızca *DeFi* (merkeziyetsiz finans) projeleri üzerinde yaşanmış olması. Saldırıların tamamı *hack* yöntemleriyle gerçekleşti ve hiçbir merkezi platform etkilenmedi. Ağ bazında bakıldığında ise, olayların yüzde 60’lık bölümü Ethereum(ETH) ve BNB Chain üzerinde yaşandı. Ethereum’da 5 saldırı (%33,3), BNB Chain’de 4 saldırı (%26,7) görülürken; Base ağında 3 (%20), Arbitrum, Solana(SOL), Sonic ve ZKSync gibi diğer ağlarda ise birer olay tespit edildi.

2025 yılının ilk çeyreğinde yaşanan en büyük kayıp Bybit borsasında gerçekleşti. Saldırganlar, borsanın *sıcak cüzdan* zafiyetinden faydalanarak tam 1,46 milyar dolarlık kripto parayı ele geçirdiler. Diğer dikkat çeken olay ise, Infinity Protocol’daki *akıllı kontrat* açığından kaynaklanan *50 milyon dolarlık* zarar oldu. DeFi borç verme platformu ZKLend, yaşanan *flash loan* saldırısı nedeniyle *9,5 milyon dolar* kaybederken, Ionic ise *özel anahtar sızıntısı* yüzünden *8,5 milyon dolar* zarara uğradı.