Kripto hackerları 2026’nın ilk yarısında, şimdiye kadarki en yüksek altı aylık toplam olan 207 ayrı ihlal gerçekleştirdi ve olaylar iki kattan fazla artarken 972 milyon $ çaldı.
Önemli Noktalar
- Kripto saldırıları 2026’nın ilk yarısında rekor seviye olan 207 olaya ulaştı, ancak toplam kayıplar 972 milyon $’a düşerek geçen yılın yarısından az oldu.
- Kuzey Kore bağlantılı hackerlar, Nisan ayında gerçekleşen 292 milyon $’lık KelpDAO istismarı ve 285 milyon $’lık Drift Protocol hırsızlığı da dahil olmak üzere, çalınan fonların %66’sı ile ilişkilendirildi.
- Altyapı ve anahtar güvenliği açıkları, olayların yalnızca %15’ini oluşturmasına rağmen kayıpların yaklaşık %76’sına neden oldu ve sektördeki zayıf operasyonel güvenliği ortaya çıkardı.
Kripto Saldırıları Patlama Yaşıyor
Blockchain güvenlik şirketi TRM Labs, 2026’nın ilk altı ayında 207 kripto saldırısı kaydetti; bu, şirketin izlediği herhangi bir yarı yıl dönemindeki en yüksek sayı. Akıllı sözleşme açıkları sıçramanın büyük kısmını sürükledi ve yaklaşık tüm ihlallerin %60’ına denk gelen 125 olayı oluşturdu. Olay başına medyan kayıp yaklaşık 219.000 $ olurken, ortalama kayıp 4,7 milyon $’ı aştı; bu da birkaç çok büyük ihlali yansıtıyor.
Buna rağmen toplam kayıplar 972 milyon $’a geriledi; bu, 2025’in aynı döneminde çalınan 2,3 milyar $’ın yarısından daha az.
Saldırılar yıl ilerledikçe yoğunlaştı. Yalnızca ikinci çeyrekte, halihazırda yüksek olan birinci çeyreğin ardından yeni bir çeyrek rekoru olan 123 olay görüldü.
Ayrıca Oku: OpenAI ve Anthropic UzayX Büyüklüğünde Halka Arz İstiyor, Ancak Wall Street Zorlanabilir
Kayıpları Kuzey Kore Sürüklüyor
TRM Labs’e göre, Kuzey Kore bağlantılı hackerlar, dönem boyunca çalınan yaklaşık 972 milyon $’ın yaklaşık %66’sından sorumluydu.
Bu, yılın başlarındaki %76’lık paya göre hafif bir geri çekilmeye işaret etse de, ülkenin hakimiyeti 2020’den bu yana istikrarlı biçimde büyüdü; o dönemde küresel hack kayıplarının yalnızca %10’undan azına karşılık geliyordu.
Nisan ayında restaking protokolü KelpDAO ve işlem platformu Drift Protocol üzerinde gerçekleşen iki saldırı birlikte 577 milyon $’ı boşalttı ve gruba atfedilen toplam kaybın büyük kısmını oluşturdu.
Yalnızca KelpDAO ihlali, saldırganların zincirler arası bir köprüde doğrulama verilerini sahteleyerek gerçek teminatı olmayan tokenler basmasına olanak vermesinin ardından 292 milyon $’a mal oldu. Blockchain araştırmacılarına göre, çalınan varlıklar daha sonra zincirler arası platform THORChain üzerinden aktarılıp Bitcoin’e (BTC) çevrildi.
Sahte tokenler daha sonra borç verme platformu Aave üzerinde teminat olarak yatırıldı ve platformun kilitli toplam değeri iki gün içinde milyarlarca dolar düştü. Bu istismar, kayıpların daha da yayılmasını engellemek için platformu etkilenen pazarları dondurmaya zorladı. Olay, merkeziyetsiz finans piyasalarındaki zaten olumsuz havayı daha da ağırlaştırdı.
TRM Labs, akıllı sözleşme hatalarından ziyade altyapı ve saklama (custody) kaynaklı zafiyetlerin kaybedilen paranın yaklaşık dörtte üçünden sorumlu olduğunu belirtti ve operasyonel güvenliğin, sektörün zincir üzerindeki artan karmaşıklığının gerisinde kaldığına dikkat çekti.
Saldırılar, merkeziyetsiz finans için zorlu bir dönemi daha da ağırlaştırdı; DeFi protokollerinde kilitli toplam değer Ocak ayındaki yaklaşık 115 milyar $ seviyesinden Haziran sonuna doğru yaklaşık 70 milyar $’a gerileyerek iki yılın en düşük seviyesine indi. Tron dahil yalnızca birkaç büyük blockchain bu dönemde değer eklerken, en üst düzey ağların çoğu çift haneli düşüşler kaydetti. Bitcoin %28’den fazla, Ether (ETH) ise aynı dönemde %40’tan fazla gerileyerek, halihazırda daha düşük mevduatlarla mücadele eden protokoller üzerindeki baskıyı artırdı.
Sıradaki Yazı: Ethereum Stake Etme Rekor Kırarken ETH Neden Hâlâ Zayıf?