Editör: Enver Adıgüzel
Kripto para sektöründe güvenlik tehditleri giderek karmaşıklaşıyor. Ocak 2025 ile Temmuz 2026 arasında kripto platformları 245 güvenlik olayında toplam 3,63 milyar dolar kaybetti. Altyapı ve tedarik zincirindeki açıklar, hem merkezi borsalarda hem merkeziyetsiz platformlarda en ağır zararlara yol açtı.
Saldırılar nerede yoğunlaşıyor
En büyük 10 saldırı, çalınan varlıkların yüzde 72,5’inden fazlasını oluşturdu. Altyapı güvenliği başarısızlıklarında 1,8 milyar dolardan fazla kayıp yaşandı; Bybit ve KelpDAO bu kayıplara örnek teşkil etti. Merkezi borsalarda özel anahtarların ele geçirilmesi en önemli risk olmaya devam ederken, merkeziyetsiz uygulamalarda akıllı sözleşme açıkları 546 milyon dolarlık zararı beraberinde getirdi.
Ayrıca Okuyun
Oracle ve piyasa manipülasyonu saldırıları her iki platform türünü de hedefliyor. Bitget, Binance ve Hyperliquid gibi platformlarda iç mekanizma hataları önemli kayıplara neden oldu.
Denetim yeterli olmadı
Saldırıya uğrayan platformların çoğu bağımsız güvenlik denetimlerinden geçmiş durumda. 245 olayın 147’sinde saldırı alan protokoller daha önce denetlenmişti; bu platformlar çalınan toplam sermayenin yüzde 88,44’ünü oluşturdular. Sorun, saldırıların geleneksel denetim kapsamı dışında kalan alanlardan kaynaklanması.
Denetlenmiş sistemlere yönelik saldırılar genelde harici altyapıyı, daha sonra eklenen ancak denetlenmeyen kodları ya da yönetişim mekanizmalarını hedefliyor. Denetim kapsamındaki doğrudan akıllı sözleşme açıkları olayların yalnızca yaklaşık yüzde 11’ini oluşturmuş olsa da bu saldırılarda 396 milyon dolar kaybedildi.
Sigorta sistemi zayıfladı
Sigorta protokollerindeki aktif teminat yüzde 20,2 düşüşle 163,2 milyon dolardan 130,2 milyon dolara geriledi. Sigorta ödemeleri yaklaşık 33 milyon dolar seviyesinde kaldı. Yüksek riskler, sigorta sistemlerine sermaye sağlayan kullanıcıların ilgisini azaltırken prim maliyetleri talebi sınırladı.
Kripto sigortalarının kapsama alanı çok dar. Bazı ürünler yalnızca doğrulanmış akıllı sözleşme açıklarını kapsarken insan hatası, özel anahtarların ele geçirilmesi veya piyasa oynaklığı dışında kalabiliyor. Ağustos 2026 itibarıyla dokuz zincir üstü sigorta protokolünün beşi faaliyetlerini durdurdu.
Saldırılar organize hale geliyor
Merkezi borsalar koruma fonları oluşturmaya yöneldi. Bireysel saldırganların yerini giderek organize gruplar ve devlet destekli yapılanmalar aldı; özellikle Kuzey Kore bağlantılı hacker grupları aktif durumda. Bu gruplar mixer hizmetleri, blockchain köprüleri ve zaman aralıklı para çekme işlemleriyle varlıkların izini kaybettiriyor.
Sık Sorulan Sorular
Kripto sektöründe 19 ayda ne kadar varlık çalındı?
Ocak 2025 ile Temmuz 2026 arasında kripto platformları 245 güvenlik olayında toplam 3,63 milyar dolar kaybetti. En büyük 10 saldırı çalınan varlıkların yüzde 72,5'inden fazlasını oluşturdü.
Neden denetim geçmiş platformlar da saldırıya uğruyor?
Saldırılar çoğunlukla geleneksel güvenlik denetimi kapsamı dışında kalan alanlara odaklanıyor. Harici altyapı, daha sonra eklenen kodlar ya da yönetişim mekanizmaları hedefleniyor; denetlenmiş akıllı sözleşme açıkları olayların ancak yüzde 11'ini oluşturuyor.
Kripto sigorta protokolleri saldırıları ne kadar kapsıyor?
Sigorta kapsama alanı çok dar ve yetersiz. Bazı ürünler yalnızca doğrulanmış sözleşme açıklarını kapsarken, insan hatası, özel anahtar ihlalleri ya da piyasa oynaklığı dışında kalabiliyor; bu nedenle talep sınırlı kaldı.
