2026’nın ilk yarısında kripto projeleri, 212 doğrulanmış saldırıda 1,1 milyar doların üzerinde kayıp yaşadı ve bu, altı aylık dönemler için şimdiye kadarki en kötü tabloyu ortaya koydu.
Öne çıkan başlıklar
- Ocak–Haziran döneminde 212 zincir üstü saldırıda toplam kayıp 1,1 milyar doları aştı; bu, kayda geçen en yüksek yarıyıl vaka sayısı.
- Biri 292 milyon dolarlık KelpDAO, diğeri 285 milyon dolarlık Drift Protocol vakası olmak üzere dört saldırı, toplam zararın yaklaşık yüzde 64’ünü oluşturdu.
- Kuzey Kore bağlantılı gruplar 609 milyon dolar civarında, yani ilk yarıdaki tüm kayıpların yaklaşık yüzde 55’inden sorumlu tutuluyor.
Blockaid raporu rekor düzeyde kripto saldırılarını ortaya koyuyor
Blockaid, salı günü yılın ilk yarısına ilişkin güvenlik raporunu yayınladı ve açıklanan rakamlar, bu ayın başında diğer veri sağlayıcıların bildirdiğinden daha yüksek çıktı.
Zincir üstü güvenlik şirketi, ocak ile haziran arasında 212 ayrı olayı doğruladı ve toplam çalınan fon miktarını 1,1 milyar doların üzerinde hesapladı. Rapora göre, yalnızca yüksek tutarlı saldırılarda bile 2025’in tamamına kıyasla 3,4 kat artış yaşandı; oysa 2025 dolar bazında çok daha büyük bir toplam zararla kapanmıştı.
Yılın ilk yarısındaki kayıpların yaklaşık yüzde 64’ü dört büyük saldırıdan geldi; bu oran, 2025 boyunca en büyük üç vakanın toplam kayıplar içindeki yüzde 72’lik payının altında. KelpDAO 292 milyon dolar, Drift Protocol ise 285 milyon dolar kaybetti. Bunlara ek olarak, teminatla desteklenmeyen Resolv stablecoin’lerinde 80 milyon dolarlık izinsiz basım (mint) ve CowSwap tarafında 50,4 milyon dolarlık onay hatası tabloyu tamamladı.
Dikkat çekici nokta, bu dört vakadan hiçbirinin doğrudan hatalı akıllı sözleşme kodundan kaynaklanmaması. Saldırganlar, bir LayerZero geliştiricisinin kimlik bilgilerini ele geçirip RPC altyapısını zehirledi; ardından, KelpDAO köprüsünü tek DVN’li bir yapılandırma açığını kullanarak onaydan geçiren sahte bir attestasyona imza attılar.
Rapora göre yeni teknikler de sahneye çıktı. Bunlar arasında, Arbitrum (ARB) üzerinde EIP-7702 cüzdan delege mekanizmasını hedefleyen ilk gerçek üretim ortamı boşaltma saldırısı, Aztec üzerinde iki farklı proof-sınırı açığı ve en az yedi ayrı köprü vakası yer alıyor.
Ayrıca Oku: Kripto ‘Wrench’ Saldırıları Altı Ayda 52 Vakaya Ulaştı, Çoğu Fransa’da
Kuzey Kore bağlantılı ekipler kayıplara yön veriyor
Blockaid, en büyük hırsızlıkların izini, aynı giriş noktasını kullanan ve devlete bağlı olduğu öne sürülen tek bir operatör grubuna kadar sürdü.
Şirket, KelpDAO, Drift Protocol ve Humanity Protocol saldırılarını, Lazarus Group bünyesindeki TraderTraitor alt grubuna atfetti. Bu üç vakanın toplam bilançosu 609 milyon dolar ve bu da yılın ilk yarısındaki kayıpların yaklaşık yüzde 55’ine denk geliyor. Nisan ayında Drift’teki saldırganlar, LinkedIn üzerinden yürütülen sosyal mühendislik sonrası, yalnızca 12 dakikadan kısa bir sürede protokolün yönetici yetkilerini ele geçirdi; raporda benzer şekilde başlayan ikinci büyük vaka daha kayda geçti.
Blockaid, bu tür işe alım ve sızma modelinin yapısal olarak durmasını gerektirecek bir neden olmadığına dikkat çekerek, yılın ikinci yarısında da benzer ölçekli saldırıların sürmesini beklediğini belirtti.
Ethereum ve Solana’da kayıp tablosu
CEO Ido Ben-Natan, 2025 yılında sadece 63 olayda toplam 2,58 milyar dolar kayıp yaşandığını, o dönemde çalınan fon akışında başı Ethereum (ETH) ile Arbitrum’un çektiğini hatırlattı.
Solana (SOL) bu süreçte ikinci sıraya yerleşti; ağdaki 326 milyon dolarlık kaybın yüzde 98’inden fazlası, ele geçirilmiş özel anahtarlar ve imza altyapısındaki zafiyetlerden kaynaklandı.
2026’nın ilk yarısında tabloya yine Ethereum liderlik etti ve yaklaşık 332 milyon dolarlık kaybın önemli bölümü doğrudan akıllı sözleşme kodlarındaki açıklardan geldi.
CertiK, 8 Temmuz’da yayınladığı raporda, aynı dönem için 344 olayda 1,32 milyar dolarlık kayıp açıkladı. TRM Labs ise aynı zaman aralığında 207 saldırıda 972 milyon dolarlık kayıp raporladı. Buna karşın, her üç veri seti de toplam hacim bakımından 2025’in gerisinde kalıyor; zira o yıl şubat ayında Bybit tek bir olayda 1,45 milyar dolar kaybetmişti.
Sonraki Haber: XRP Kısa Vadeli Tahminleri, Fed Kararı Öncesi 1,25 Dolar Seviyesinde Tıkanıyor