Yazar: Beosin
1. 2025 Yılının İlk Yarısına İlişkin Web3 Blokzincir Güvenlik Ortamı Genel Bakışı
Beosin Alert izleme verilerine göre, 2026 yılının ilk yarısında küresel blokzincir alanında toplam 187 güvenlik olayı meydana gelmiş olup, kümülatif kayıplar yaklaşık 1,390 milyar doları bulmuştur. Güvenlik olaylarının sıklığı geçen yılın aynı dönemine kıyasla %107,7 oranında artarken, toplam kayıp tutarı ise %35 oranında azalmıştır. Bu yılın ilk yarısında kayıp tutarları azalmış olsa da, zincir üzeri saldırılar sık olmaya devam etmekte ve blokzincir sektörü ciddi güvenlik zorluklarıyla karşı karşıya kalmaktadır.
2. Zincirlere Göre Kayıplar
Ethereum en çok etkilenen alan olmaya devam etmektedir; 79 saldırıyla yaklaşık 492 milyon dolar kayba yol açmış ve hem en yüksek kayıp tutarına hem de en fazla saldırı olayına sahip açık zincir olmuştur.
Solana, Drift Protokolü güvenlik olayından ve diğer DeFi saldırılarından kaynaklanan büyük kayıplar nedeniyle, toplam yaklaşık 328 milyon dolar kayıpla en yüksek ikinci kayıp zinciri haline gelmiştir.
Bitcoin ağı üçüncü sırada yer almakta olup, bir balina sosyal mühendislik saldırısına uğrayarak yaklaşık 282 milyon dolar kaybetmiştir.
3. Hedef Alınan Proje Türleri
DeFi, en sık saldırıya uğrayan tür olmuş ve en yüksek kayıplara maruz kalmıştır. 2026 yılının ilk yarısında, toplam olayların %34,22’sini oluşturan 64 DeFi güvenlik olayı meydana gelmiş ve kayıplar 468 milyon dolara ulaşmıştır.
Bu yılın ilk yarısında sıradan kullanıcıları, token’ları ve bilinmeyen sözleşmeleri hedef alan saldırıların sıklaştığı ve kayıpların sırasıyla 337 milyon dolar ve 303 milyon dolara ulaştığı, geçen yılın aynı dönemine kıyasla yaklaşık %274 oranında bir artış gösterdiği dikkat çekicidir.
4. Saldırı Nedenlerinin Analizi
Sosyal mühendislik saldırıları en büyük tehdit haline gelmiş ve proje ekipleri ile bireysel balinaları hedef alan saldırılardan toplam yaklaşık 630 milyon dolar kayba yol açmıştır. Sözleşme güvenlik açıklarından kaynaklanan güvenlik olaylarının sayısı 94 olup, toplam kayıp yaklaşık 713 milyon dolardır; kayıp tutarı geçen yılın aynı dönemine göre aynı seviyede kalırken, sıklık %49,21 oranında artmıştır. Bu yılın ilk yarısında, özel anahtar sızıntılarından kaynaklanan kayıplar, geçen yılın aynı dönemine göre kabaca aynı seviyede kalmış olup toplam 99,41 milyon doları bulmuş ve sıklığı da artmıştır.
5. Kayıp Ölçeği Analizi
Yılın ilk yarısında, kayıpları 100 milyon doları aşan 4 güvenlik olayı meydana gelmiştir (KelpDAO yaklaşık 290 milyon dolar kayıp, Drift Protokolü yaklaşık 285 milyon dolar kayıp, bireysel bir balina yaklaşık 282 milyon dolar kayıp ve DSJ Exchange Rug Pull yaklaşık 150 milyon dolar kayıp). En büyük 10 güvenlik olayı, toplam kayıpların yaklaşık 1,166 milyar dolarını oluşturarak toplam kayıpların %83,89’una karşılık gelmiştir.
Ayrıca, Beosin güvenlik ekibi, token’lar veya eski sözleşmeler üzerinde birden fazla saldırı tespit etmiş olup, en fazla 33 olayla BNB Chain’de meydana gelmiştir. Kayıp ölçeği 10.000 dolar ile birkaç yüz bin dolar arasında değişmektedir. Saldırganların bu tür eski sözleşmeleri toplu olarak taramak ve elemek için yapay zeka teknolojisini kullanabilecekleri ve bu ölçekteki olayların gelecekte daha sık meydana gelmesinin beklendiği tahmin edilmektedir.
6. Güvenlik Ortamı Özeti
2025 yılının ilk yarısıyla karşılaştırıldığında, bu yarıyılda saldırı olaylarından kaynaklanan kayıplar yaklaşık %35 oranında azalmıştır. Ancak, geçen yıl Bybit saldırısındaki 1,44 milyar dolarlık tek bir aşırı kaybı hariç tutarsak, bu yılın ilk yarısındaki kayıplar ciddi boyuttadır ve güvenlik korumaları borsalara göre daha zayıf olan zincir üstü ekosistem projeleri ve sıradan kullanıcılarda yoğunlaşmıştır. Borsalardaki kayıp tutarı bu yılın ilk yarısında keskin bir şekilde düşmüş, ancak ana akım açık zincir ekosistemlerindeki saldırı sayısı ve kayıp tutarları genel olarak artmıştır.
Yılın ilk yarısındaki en yıkıcı saldırı, DeFi ekosistemi üzerinde büyük bir olumsuz etki yaratan KelpDAO saldırısı olmuştur. Saldırıdan sonra saldırgan, borç verme protokolleri aracılığıyla WETH ödünç almış ve bu protokollerin kullanıcılarına, Aave için 200 milyon doların üzerinde batık kredi de dahil olmak üzere, batık kredi bırakmıştır. Kullanıcılar, batık krediyi üstlenmekten kaçınmak için Aave’den panik halinde para çekmeye başlamış ve bu durum diğer kripto varlıkların likiditesi ve fiyatları üzerinde büyük bir baskı oluşturmuştur.
Proje türüne göre, saldırı olayları Web3’ün tüm alanlarını kapsamaktadır: borsalar, DeFi, kişisel cüzdanlar, altyapı, token sözleşmeleri, oracle’lar ve daha fazlası. Tüm Web3 proje ekiplerinin ve bireysel kullanıcıların, özel anahtarları çevrimdışı depolayarak, çoklu imza kullanarak, üçüncü taraf hizmetlerinde dikkatli olarak ve ayrıcalıklı çalışanlara düzenli güvenlik eğitimi sağlayarak tetikte olmaları gerekmektedir.
Not*: Yukarıdaki istatistiksel kapsam yalnızca kamuya açık olarak izlenebilen zincir üstü çalınan varlıkları içermektedir. Küçük ölçekli kimlik avı kayıplarını, kamuya açıklanmayan kurumsal iç hırsızlıkları ve diğer verileri kapsamaz. Gerçek kayıp rakamları bildirilen değerlerden daha yüksektir.
