Geçen yıl boyunca, kripto endüstrisi siber saldırılar ve hack olayları tarafından darbe aldı. Öyle ki, 2025 yılında ABD düzenleyicisi önerdi ki tüccarlar kripto saldırıları için tazminat almalı. Bu saldırıların en tartışmalısı WazirX kripto borsasından 230 milyon dolarlık fon hırsızlığıydı. Blockchain güvenlik firması Peckshield ise vurguladı ki dolandırıcılar ve hackerlar kripto borsalarını hedef almanın yeni yollarını kullanıyor.
Bu, 2024 yılında bir önceki yıla göre hacking olaylarında %15'lik bir artışla görüldü ve bu, dijital varlık alanındaki siber tehditlerin artan karmaşıklığını gösteriyor.
Peckshield raporunun rakamlarını incelediğimizde, 2.15 milyar dolarlık fonun doğrudan hack olayları ile çalındığını gösteren endişe verici bir desen ortaya çıkıyor. Ancak, yaklaşık 834,5 milyon dolarlık kripto kaybının çoğu dolandırıcılıklar yoluyla gerçekleşti. Güvenlik çabalarının sonuçlarından biri, çalınan kripto fonlarının 488,5 milyon dolarının geri kazanılması oldu ki bu, sektörün izleme ve geri kazanma yeteneklerinin geliştiğini gösteriyor.
2024'ün En Büyük Soygunları: Şimşek İkinci Kez Çarptığında
2024 yılında, çoğunlukla merkezi borsalara yoğunlaşan birkaç büyük saldırı ile kripto topluluğu sarsıldı. DMM Bitcoin, özel anahtarın kompromize edilmesiyle 300 milyon dolarlık fon kaybı yaşayan 2024'ün en büyük kripto hackinin talihsiz rekor sahibiydi. Kuzey Kore'nin ünlü Lazarus grubunun 230 milyon dolarlık dijital varlığı çalmayı planladığı siber saldırıya karıştığı WazirX soygunu ikinci sırada yer aldı. İlginç bir şekilde, rapor ayrıca Kuzey Kore'den gelen hacking olaylarının arttığını da belirtiyor.
Akıllı sözleşme açıkları endüstriyi rahatsız etmeye devam etti, bu da Munchables oyun projesinin 62 milyon dolarlık saldırısıyla kanıtlandı. Bu olay, sağlam akıllı sözleşme denetimlerinin kritik önemini çarpıcı biçimde hatırlattı. Kredi verme platformları da bağışlanmadı, Radiant Capital toplamda 51 milyon dolarlık kayıp yaşayan birden fazla saldırıyla karşı karşıya kaldı.
Kış Çölü: 2024 Aralık Ayının Yıkıcı Saldırıları
Yılın son ayı kripto ekosistemi için özellikle zorlayıcı oldu. Süregelen LastPass güvenlik ihlali destanı, 100'den fazla kompromize edilmiş cüzdanın ortaya çıkarılmasıyla yeni zirvelere ulaştı ve bu da 12.38 milyon dolardan fazla kayıpla sonuçlandı. Bu, toplam LastPass ile ilgili kayıpları tahmini 50 milyon dolara çıkardı ve ilgili teknolojilerdeki güvenlik ihlallerinin geniş kapsamlı sonuçlarını vurguladı.
GemPad'in birden fazla blockchain üzerinde 1.9 milyon dolarlık kaybı, temel açıkların büyük zarar verebileceğini örnekledi. Platformun yeniden giriş açığı, basit kodlama hatalarını bile kripto para alanında yıkıcı sonuçlar doğurabileceğini gösterdi.
Yapay Zeka Faktörü: Kripto Güvenliğinde Yeni Bir Sınır
2025'e bakıldığında, güvenlik uzmanları kripto ile ilgili suçlarda yapay zekanın rolüne ilişkin artan endişelerini dile getiriyor. CertiK'in analizine göre, kimlik avı girişimleri 2024 yılında en maliyetli saldırı vektörü olarak ortaya çıktı ve suçlular 296 ayrı olayda 1 milyar dolardan fazla çalmayı başardı. CertiK sözcüsü, AI'nın ilerlemesinin daha karmaşık kimlik avı taktiklerine yol açabileceği ve sosyal mühendislik saldırılarını tespit edip önlemeyi potansiyel olarak zorlaştırabileceği konusunda uyarıyor.
Ufukta Umut: CFPB'nin Devrimci Önerisi
Bu artan güvenlik zorluklarına yanıt olarak, Tüketici Mali Koruma Bürosu, kripto para güvenliği alanını yeniden şekillendirebilecek çığır açıcı düzenlemeler önerdi. Önerilen kurallar, ABD kripto para şirketlerinin, saldırılara veya izinsiz işlemlere kurban giden müşterilere geri ödeme yapmasını gerektirecek ve geleneksel banka hesabı sahiplerinin sahip olduğu benzer korumaları genişletecek.
Önerinin zamanlaması, 2024 yılında 2.2 milyar dolar çalınan fonla sonuçlanan 303 kriptohackine ilişkin Chainalysis raporu göz önüne alındığında özellikle önemlidir. Sadece Kuzey Koreli hackerlar önceki yıla göre yasadışı kazançlarını ikiye katlayarak 1.6 milyar dolarlık kayba neden oldular.
Bununla birlikte, değişen politik ortam nedeniyle önerinin geleceği belirsizliğini koruyor. Biden yönetiminin son kripto ile ilgili girişimlerinden biri olan bu öneri, gelen Trump yönetiminin kripto endüstrisine verdiği güçlü destek ve CFPB eleştirisi nedeniyle uygulanmasını etkileyebilir. Halka açık yorum süresi 31 Mart'a kadar açık kalacak, ardından büro nihai kuralı devam edip etmeyeceğine karar verecek.
Kripto ile ilgili suçlarda endişe verici eğilimlere rağmen, güvenlik uzmanları hem olay sayısının hem de çalınan varlık hacminin 2022'nin pazar gerilemesiyle karşılaştırıldığında azaldığını belirtiyor. Bu, artan düzenleyici inceleme ve iyileştirilmiş güvenlik önlemlerinin siber tehditlere karşı sektörün direnci üzerinde olumlu bir etkisi olduğunu düşündürüyor.
Kripto para ekosistemi olgunlaşmaya ve kurumsal benimsemeyi çekmeye devam ederken, güvenlik profesyonelleri ile kötü niyetli aktörler arasındaki savaş yoğunlaşıyor. Gelecek yıl, sektörün gelişen tehditlere uyum sağlama yeteneğini test ederken, blockchain alanını tanımlayan yenilikçi ruhu sürdürme kabiliyetini de muhtemelen sınayacak.