Hacker’lar Eylül ayında yaklaşık 768,4 milyon dolarlık kripto para çaldı ve bu da 2026’nın şimdiye kadarki en maliyetli ayı olarak kayıtlara geçti.
Öne çıkan başlıklar
- CertiK, toplam zararın 768,4 milyon dolar olduğu 97 olayı rapor ederken, PeckShield 766,5 milyon dolara ulaşan 55 vakayı izledi.
- PeckShield’in Eylül verilerinde kayıpların yaklaşık yüzde 92’si Bitget ve Liquid Network kaynaklı oldu.
- CertiK, yıl başından Eylül sonuna kadar 656 güvenlik olayı ve yaklaşık 2,68 milyar dolarlık kayıp tespit etti.
Bitget’teki devasa kripto kaybı
Eylül, farklı kurumların olay sayısını farklı raporlamasına rağmen, 2026 boyunca görülen en yüksek aylık kripto kaybına sahne oldu (kaynak).
Bitget, tekil bazda en büyük vaka olarak öne çıktı. Borsanın kayıp tahmini, saldırganların kontrolündeki adreslere net biçimde ulaşan kripto miktarının doğrulanmasının ardından, ilk açıklanan 351,6 milyon dolardan 387,5 milyon dolara revize edildi. Bu ihlal, CertiK’in Eylül ayı için hesapladığı toplam kaybın kabaca yarısını tek başına oluşturdu.
6 Eylül tarihli Liquid Network olayı ise farklı bir teknik arızadan kaynaklandı. Doğrulama sürecindeki bir açık, bir saldırganın karşılığında gerçek Bitcoin (BTC) kilidi olmadan yaklaşık 4.000 adet Liquid Bitcoin (L-BTC) üretmesine imkân tanıdı. Saldırgan ardından ağın çekim mekanizmasını kullanarak neredeyse 4.000 BTC’yi dışarı çıkardı; böylece Liquid Network’ün Bitcoin rezervi yaklaşık 4.205 BTC’den 197 BTC’ye düştü.
CertiK, saldırı anında 3.998,5 L-BTC’nin piyasa değerini yaklaşık 318,7 milyon dolar olarak hesapladı. Sonrasında varlıkların önemli bir kısmı geri döndü; çeşitli raporlara göre 270 milyon doları aşkın tutar iade edildi ve yaklaşık 3.400 BTC yeniden ağa kazandırıldı.
Ayrıca bakınız: Bitcoin 113.000 Dolara Çıkabilir mi? Citigroup, ETF Girişlerinin Bu Seviyeyi Mümkün Kılacağını Öngörüyor
CertiK’in güvenlik bulguları
SlowMist, Bitget saldırısını inceleyen taraftı ve saldırıyla bağlantılı hareketliliğin hırsızlıktan haftalar önce başladığını tespit etti; ancak kamuya açık biçimde bir şüpheli ismi açıklanmadı. Bitget CEO’su Gracy Chen, borsanın olayda Kuzey Kore bağlantılı hacker gruplarından şüphelendiğini söyledi.
Bitget, daha sonra Bitcoin, Ethereum (ETH) ve Tether (USDT) çekimlerini yeniden açtı; 19 varlık için yüzde 131’lik rezerv oranı açıkladı ve Koruma Fonu’nda 300 milyon doların üzerinde bir büyüklüğe işaret etti. Borsa, tüm işlemlerin kademeli olarak normale döndüğünü duyurdu.
Eylül ayındaki daha küçük çaplı saldırılar da toplam zararı yukarı çekti. Safe Wallet’ta yaklaşık 7,8 milyon dolar, DCENT’te 6 milyon dolar, Duelbits’te ise 5,9 milyon dolar kayıp yaşandı. CertiK ayrıca, sonradan iade edilen 7,81 milyon dolarlık bir MEV kaynaklı hırsızlık olayını ve Nostra’nın oracle altyapısını etkileyen 3,5 milyon dolarlık bir açığı da not düştü.
Eylül sonu itibarıyla CertiK’in 2026 veritabanında 656 güvenlik vakası ve yaklaşık 2,68 milyar dolarlık kayıp yer alıyor. İki olağanüstü büyük ihlal, tek bir ayı yıl geneline kıyasla belirgin biçimde öne çıkararak kripto güvenliği konusundaki kırılganlığı bir kez daha gözler önüne serdi.
Sonraki haber: OpenAI, 16.000 İsteklik ‘Moonshot’ Saldırı Dalgasının Gizli Mantığını Hedef Aldığını Açıkladı
