Kripto Hırsızlığı: H1 2025'te 2 Milyar Dolardan Fazla Çalındı

Hackler, 2025'in ilk yarısında kripto para sektöründen 2,1 milyar dolar çalarak, bu meblağın %80'inden fazlasını altyapı saldırılarından elde etti, blockchain istihbarat firması TRM Labs rapor etti. Rapor, özel anahtar hırsızlıklarının, tohum cümle açıklarının ve kullanıcı arayüzü kaçırmalarının büyük etkisini vurguluyor, bu olayların çoğu sosyal mühendislik ve içeriden alınan ihlallerle sağlanmıştır. Bu açıklar, tipik saldırıların mali etkisinin on katı kadar etki yarattı. Ayrıca, DeFi'deki kırılganlıklardan oluşan hızlı borçlar ve akıllı sözleşme tekrar girişleri, %12'sini kayıpların oluşturdu, bu durum şifrelerde devam eden sorunlara işaret ediyor. 2025'in ilk yarısındaki kayıplar, 2024 yılının toplam hırsızlıklarıyla eşleşmekte ve 2022 yılı H1'deki önceki rekoru yaklaşık %10 oranında aşmaktadır. Önemli bir olay, Şubat ayında Bybit hacklenmesinde 1,5 milyar dolarlık kayıp oldu, bu olay Kuzey Koreli aktörlere atfedildi ve ortalama hack boyutu 30 milyon dolara çıktı. TRM, Kuzey Kore ile bağlantılı grupların, bu süre zarfında hırsızlıkların %70'ini veya toplamda 1,6 milyar doların sorumlusu olduğunu tahmin ediyor, çünkü rejim bu fonları silah geliştirmek için kullanıyor. İsrail ile eşleşen grup Gonjeshke Darande'nin İran'ın Nobitex borsasında saldırısından kaynaklı başka bir güvenlik ihlali vardı, bu, Ortadoğu'da artan gerilim sırasında 90 milyon doların harcanamayan cüzdanlara aktarılmasına neden oldu. TRM, güvenlik tehditleriyle başa çıkmak için kripto endüstrisinin çok faktörlü kimlik doğrulamayı güçlendirilmesini ve soğuk depolamanın iyileştirilmesini öneriyor. İçeriden gelen tehditlere karşı savunmanın güçlendirilmesi ve uluslararası hukuk uygulama koordinasyonunun artırılması da önerilmektedir. Ayrıca, sektörde hırsızlığa karşı çabaların sürdürülmesi için daha güçlü bir iş birliğine ihtiyaç vardır. "Geçilecek yol çok yönlü iş birliği gerektirir" diye vurguluyor rapor, stratejik uyum ve bilgi paylaşımında proaktiflik çağrısında bulunarak, devlet destekli siber suç faaliyetlerini etkili bir şekilde caydırmaya dikkat çekiyor.