2025 Yılında Rekor Kripto Kayıpları: 2,1 Milyar Doların %80’i Altyapı Saldırılarıyla Buhar Oldu

TRM Labs’in raporuna göre 2025'in ilk yarısında kripto dünyasında yaşanan 75 saldırıda toplam 2,1 milyar dolar kaybedildi. Bu kayıpların büyük kısmı, altyapıya yönelik saldırılardan kaynaklandı. En büyük hasar, Kuzey Kore’nin Bybit saldırısıyla gerçekleşirken, İran merkezli Nobitex’e yönelik operasyonlar da gündemdeydi.

2025’in İlk Yarısı Kripto Güvenliğinde Kara Bir Dönemeç Oldu

Blockchain istihbarat şirketi TRM Labs'in yayımladığı yeni rapor, 2025’in ilk yarısında kripto dünyasında yaşanan siber saldırıların boyutunu gözler önüne serdi. Rapora göre bu dönemde toplamda 2,1 milyar dolar değerinde kripto para çalındı ve bu rakam, 2022'deki rekor seviyeyi dahi %10 oranında geride bıraktı.

🔓 Altyapı Hedefte: Seed Phrase ve Front-End Açıkları

Gerçekleşen saldırıların %80’i, kripto protokollerinin teknik altyapısını hedef aldı. Bunlar arasında en yaygın olanlar, cüzdanların özel anahtar (seed phrase) bilgilerinin ele geçirilmesi ve kullanıcı arayüzlerinin manipüle edilmesi oldu.

“Bu saldırılar, sistemin temelindeki açıkları hedef alıyor ve genellikle sosyal mühendislikle güçleniyor.”

— TRM Labs

📟 Protokol Tabanlı Açıklar da Yükselişte

Raporda yer alan diğer önemli bulgu ise flash loan ve re-entrancy gibi akıllı kontrat açıklarının da %12’lik bir hasar payına sahip olması. Bu tür saldırılar, protokollerin iç mantığını manipüle ederek varlıkları yasa dışı şekilde çekmeye dayanıyor.

💣 Küresel Tehdit: Devlet Destekli Saldırılar Zirvede

En büyük vurgun, Kuzey Kore’nin Bybit saldırısı ile gerçekleşti. Şubat ayında Dubai merkezli borsaya yapılan saldırıda tam 1,5 milyar dolarlık kayıp yaşandı ve bu tek olay, tüm yılın toplam kayıplarının %70’ini oluşturdu.

İsrail ile bağlantılı olduğu iddia edilen “Gonjeshke Darande” (Predatory Sparrow) adlı hacker grubu da 18 Haziran’da İran merkezli Nobitex borsasına saldırarak 100 milyon dolarlık bir kayba neden oldu.

🧠 Ortak Mücadele Şart: Yeni Güvenlik Paradigması

TRM Labs, bu düzeydeki karmaşık saldırıların artık sadece “siber suç” değil, aynı zamanda jeopolitik araçlar olarak kullanıldığını belirtiyor. Buna karşılık sektörün çok boyutlu bir savunma hattı oluşturması gerektiği ifade ediliyor:

Çok faktörlü kimlik doğrulama

Soğuk cüzdan depolama

Akıllı sözleşme güvenlik denetimleri

İç tehdit izleme sistemleri

Sosyal mühendislik karşıtı farkındalık programları

“2025’in ilk yarısındaki rekor kayıplar, yalnızca güvenlik değil; kolektif, küresel ve stratejik bir direniş ihtiyacını ortaya koyuyor.”

— TRM Labs