2025’te Rekor Kripto Kayıpları: Seed Phrase ve Front-End Saldırıları
2025’in ilk yarısında, blockchain istihbarat firması TRM Labs‘ın raporuna göre, özel anahtar istismarları ve front-end protokol saldırıları, çalınan 2.1 milyar doların %80’ini oluşturarak rekor seviyede kripto kayıplarına yol açtı. Sistemlerin teknik altyapısını hedef alan bu saldırılar, diğer saldırı türlerine göre ortalama on kat daha büyük kayıplara neden oldu.
Saldırı Yöntemlerini Anlamak
Saldırganlar, temel olarak iki yöntem kullandı: cüzdan seed phrase’lerini ele geçirmek ve protokol arayüzlerindeki zafiyetleri istismar etmek. Bu yöntemler, kripto sistemlerindeki temel zayıflıkları kullanıyor ve genellikle sosyal mühendislik teknikleriyle destekleniyor. Flash loan ve re-entrancy saldırıları gibi protokol seviyesindeki istismarlar, toplam kayıpların %12’sini oluşturdu.
Devlet Destekli Tehditler Artıyor
Kuzey Kore’nin Dubai merkezli borsa Bybit‘e yönelik 1.5 milyar dolarlık saldırısı, 2025’in ilk yarısındaki kayıpların neredeyse %70’ini oluşturdu. Pro-İsrail hacker grupları da bölgesel borsalara yönelik yüksek değerli saldırılarla ortalamaları yükseltti.
Endüstri Çapında Güvenlik Önerileri
TRM Labs, çok faktörlü kimlik doğrulama, soğuk depolama çözümleri ve düzenli denetimler gibi temel korumaların güçlendirilmesini öneriyor. Rapor, gelişen tehditlere karşı koymak için kolluk kuvvetleri, finansal düzenleyiciler ve blockchain analistleri arasında koordineli bir çerçeve oluşturulmasının önemini vurguluyor.