Kripto projeleri, 2026’nın ilk altı ayında doğrulanmış 212 saldırıda 1,1 milyar doların üzerinde kayıp yazarak tüm zamanların en kötü yarıyıl performansını kaydetti.
Öne Çıkan Başlıklar
- Ocak–Haziran döneminde zincir üstünde 212 istismarda kayıp 1,1 milyar doları aştı; bu, şimdiye kadarki en yüksek yarıyıl olay sayısı.
- Biri 292 milyon dolarlık KelpDAO, diğeri 285 milyon dolarlık Drift Protocol olmak üzere dört büyük ihlal toplam kayıpların yaklaşık %64’ünü yarattı.
- Kuzey Kore bağlantılı gruplar yaklaşık 609 milyon dolarla, yılın ilk yarısındaki toplam kayıpların yaklaşık %55’inden sorumlu tutuluyor.
Blockaid Raporu Rekor Kripto Saldırılarını Ortaya Koyuyor
Blockaid, salı günü yayımladığı ilk yarıyıl güvenlik raporunda, bu döneme ilişkin kayıpların ay başında açıklanan rakip takipçi verilerinin de üzerine çıktığını duyurdu. Ayrıntılar burada.
Zincir üstü güvenlik şirketi, ocak–haziran arasında 212 ayrı olayı doğrularken, çalınan fonların toplamını 1,1 milyar doların üzerinde hesapladı. Şirket, yalnızca yüksek eşikli (büyük montanlı) istismarlarda bile 2025 genelinin 3,4 katı kadar vaka tespit etti; üstelik 2025 dolar bazında çok daha yüksek toplamla kapanmıştı.
İlk yarıdaki kayıpların yaklaşık %64’ü, sadece dört büyük ihlalden geldi; bu oran, 2025 boyunca en büyük üç olayın toplamın %72’sini oluşturduğu yıla kıyasla daha yayılmış bir risk tablosuna işaret ediyor.
KelpDAO 292 milyon dolar, Drift Protocol ise 285 milyon dolar kaybetti. Bunlara ek olarak, teminatsız basılan 80 milyon dolarlık Resolv stablecoin’i ve 50,4 milyon dolarlık CowSwap onay açığı, ilk dört büyük olayın kalan kısmını oluşturdu.
Dikkat çekici biçimde, bu dört vakanın hiçbirinde doğrudan “bozuk” akıllı sözleşme kodu söz konusu değildi. Saldırganlar, bir LayerZero geliştiricisinin kimlik bilgilerini ele geçirip, ardından RPC altyapısını zehirleyerek, KelpDAO köprüsünü tek DVN’li konfigürasyondaki bir hata üzerinden onaydan geçiren sahte bir tasdik (attestation) üretti.
Raporda, yeni yöntemlerin de sahneye çıktığına vurgu yapılıyor: Arbitrum (ARB) üzerinde üretim ortamında gerçekleşen ilk EIP-7702 cüzdan yetki devri (delegation) boşaltması, Aztec’te iki farklı proof-boundary istismarı ve en az yedi ayrı köprü saldırısı bunlar arasında yer alıyor.
Ayrıca bkz.: Kripto “Wrench” Saldırıları Altı Ayda 52 Vakaya Ulaştı, Çoğu Fransa’da
Kuzey Kore Bağlantılı Gruplar Kayıplarda Başrolü Üstleniyor
Blockaid, yılın ilk yarısındaki en büyük vurgunların, aynı giriş noktasını kullanan ve devlet bağlantılı olduğu değerlendirilen tek bir operatör grubuna kadar izlenebildiğini aktarıyor.
Şirket, KelpDAO, Drift Protocol ve Humanity Protocol saldırılarını, Lazarus Group çatısı altındaki TraderTraitor alt grubuna atfetti. Bu üç olayın toplam büyüklüğü 609 milyon dolar seviyesinde; bu da yılın ilk yarısındaki tüm kayıpların yaklaşık %55’ine denk geliyor.
Nisan ayında gerçekleşen Drift saldırısında, saldırganlar platformun yönetim (admin) yetkisini 12 dakikadan kısa sürede ele geçirdi. Bu olay, başlangıç noktası LinkedIn üzerinden sosyal mühendislik olan iki büyük vakadan biriydi.
Rapora göre bu tür işe alım ve sızma modelinin durmasını gerektirecek yapısal bir engel bulunmuyor; dolayısıyla yılın ikinci yarısında da benzer ölçekli saldırıların gelmesi bekleniyor.
Ethereum ve Solana Cephesinde Kayıp Tablosu
CEO Ido Ben-Natan, 2025 yılında 63 olayda toplam 2,58 milyar dolar kayıp yaşandığını, o dönemde çalınan fon akışına Ethereum (ETH) ve Arbitrum ağlarının öncülük ettiğini hatırlatıyor.
Bu yıl ise Solana (SOL) ikinci sıraya yerleşmiş durumda; ağda görülen 326 milyon dolarlık kaybın %98’inden fazlası, ele geçirilmiş özel anahtarlar ve imzalama altyapısına bağlanıyor.
Ethereum, 2026’nın ilk yarısında da tabloya liderlik etti ve yaklaşık 332 milyon dolarlık kaybın büyük bölümü doğrudan akıllı sözleşme kodundaki açıklarla ilişkilendirildi.
Diğer izleme platformları ise tabloya farklı açılardan bakıyor. CertiK, 8 Temmuz’da yayımladığı raporda aynı dönem için 344 olayda toplam 1,32 milyar dolarlık kayıp bildirdi. TRM Labs ise aynı pencere içinde 207 saldırıda 972 milyon dolarlık kayıp kayda geçti.
Üç veri setinin de bir önceki yılın gerisinde kalmasının temel nedeni, borsalardan Bybit’in 2025 Şubat’ında tek bir saldırıda 1,45 milyar dolar kaybetmiş olması.
Sıradaki Okuma: XRP İçin Kısa Vadeli Tahminler, Fed Kararı Öncesi 1,25 Dolar Seviyesinde Zirve Yapıyor
