Kripto kayıpları, 2025'in ilk yarısında benzeri görülmemiş bir şekilde 2,1 milyar dolara ulaşarak, öncelikle özel anahtarları ve ön uç güvenlik açıklarını hedef alan gelişmiş altyapı istismarlarından kaynaklandı. TRM Labs, genellikle sosyal mühendislik tarafından güçlendirilen bu saldırıların, 75 olayda çalınan fonların %80'inden fazlasından sorumlu olduğunu ve dijital varlıklara yönelik tehditlerde önemli bir artışa işaret ettiğini bildirdi.
2025'in İlk Yarısında Rekor Kırılan Kayıplar
2025'in ilk yarısı, kripto kayıplarının 2022'de belirlenen önceki rekoru yaklaşık %10 oranında aşarak, 2024'ün tüm kayıplarına neredeyse eşit olduğunu gösterdi. Bu endişe verici eğilim, dijital varlık ortamındaki tehditlerin artan yoğunluğunu vurgulamaktadır.
Altyapı İstismarları: Birincil Suçlu
Kripto sistemlerinin teknik omurgasını hedef alan altyapı saldırıları, yasa dışı kazançlar için baskın yöntem olarak ortaya çıktı. Kripto cüzdanı tohum ifadelerinin ele geçirilmesi ve kullanıcıya dönük protokollerin tehlikeye atılması dahil olmak üzere bu istismarlar, diğer saldırı türlerine göre ortalama on kat daha fazla getiri sağlıyor.
-
Temel Çıkarımlar:
-
2025'in ilk yarısında çalınan kriptonun %80'inden fazlası altyapı istismarlarından kaynaklandı.
-
Bu saldırılar temel zayıflıkları istismar eder ve genellikle sosyal mühendislik tarafından güçlendirilir.
-
Örnekler arasında özel tohum ifadesi ele geçirme ve ön uç uzlaşmaları yer alır.
-
Devlet Destekli Aktörler Artışı Körüklüyor
Devlet destekli gruplar, bu büyük ölçekli hırsızlıklara giderek daha fazla karışıyor. Dikkat çekici bir olay, Kuzey Kore'nin Şubat ayında Dubai merkezli kripto borsası Bybit'e yaptığı 1,5 milyar dolarlık hack'i içeriyor ve bu tek başına 2025'in ilk yarısındaki toplam kayıpların neredeyse %70'ini oluşturdu. Bu tek olay, ortalama hack boyutunu neredeyse 30 milyon dolara, 2024'ün ilk yarısının iki katına çıkardı.
-
Önemli Olaylar:
-
Kuzey Kore'nin 1,5 milyar dolarlık Bybit hack'i.
-
İsrail yanlısı hacker grubu Gonjeshke Darande'nin İran'ın Nobitex'ine yaptığı 100 milyon dolarlık istismar.
-
Protokol İstismarları ve Diğer Saldırı Vektörleri
Altyapı saldırıları baskın olsa da, flash kredi ve yeniden giriş saldırıları gibi protokol istismarları da kayıpların %12'sini oluşturarak önemli katkıda bulundu. Bu saldırılar, fonları çıkarmak veya sistem davranışını bozmak için akıllı sözleşmelerdeki veya temel blok zinciri mantığındaki güvenlik açıklarını hedefler.
Kolektif Güvenlik Çağrısı
TRM Labs, bu artan tehditlerle mücadele etmek için çok yönlü bir yaklaşıma acil ihtiyaç olduğunu vurgulamaktadır. Öneriler arasında temel güvenlik önlemlerinin güçlendirilmesi ve küresel kolluk kuvvetleri, finansal istihbarat birimleri ve blok zinciri istihbarat firmaları arasında işbirliğinin teşvik edilmesi yer almaktadır.
-
Önerilen Güvenlik Önlemleri:
-
Çok faktörlü kimlik doğrulama.
-
Soğuk depolama çözümleri.
-
Sık güvenlik denetimleri.
-
İç tehdit tespitine öncelik verilmesi.
-
Gelişmiş sosyal mühendislik karşı önlemleri.
-
TRM Labs, 2025'in ilk yarısındaki rekor hırsızlıkların, sadece suç faaliyetlerine değil, aynı zamanda gizli devlet eylemlerine de hazırlıklı, kolektif, sürdürülebilir ve stratejik olarak uyumlu bir güvenlik duruşu için açık bir eylem çağrısı olarak hizmet ettiğini belirtiyor.
Kaynaklar
-
Kripto Altyapı İstismarları 2025 Rekor Kayıplarını Tetikliyor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.