Kripto para piyasası ekimde nadir bir nefes alma anı yaşıyor: hack ve açık istismarlarından kaynaklanan toplam kayıp yılın en düşük seviyesine iniyor.
Blockchain güvenlik şirketi PeckShield verilerine göre 15 ayrı olayda sadece 18,18 milyon dolar çalındı. Bu rakam eylülde kaydedilen 127,06 milyon dolara kıyasla sert bir %85,7 düşüşe işaret ediyor.
Kripto hack’leri yılın en düşük seviyesinde: yeni riskler doğuyor
Ayın en büyük vakaları Garden Finance, Typus Finance ve Abracadabra’da yaşandı: toplam çalınan tutarın 16,2 milyon dolarını oluşturdu.
SponsoredGarden Finance, bir Bitcoin eşler arası protokolü 30 Ekim’de solver’larından birinin ele geçirilmesinin ardından 10 milyon doların üzerinde istismar edildiğini açıkladı.
Yalnızca solver’ın kendi envanterini etkileyen bu ihlal ayın son saatlerinde ekim kayıp rakamlarını yukarı itti.
Garden Finance vakası olmasaydı toplam kayıp 7,18 milyon dolar civarında kalacaktı: bu da 2023’ün başından beri görülen en düşük aylık değer olacaktı.
Sui üzerinde kurulu getiri platformu Typus Finance 15 Ekim’de bir oracle manipülasyonu saldırısı yaşadı. İstismar likidite havuzlarından yaklaşık 3,4 milyon dolar çekti.
Soruşturmacılar daha sonra saldırının TLP kontratlarından birindeki bir açıktan kaynaklandığını tespit etti ve bu durum projenin yerel token’ında yaklaşık %35 düşüşe yol açtı.
Aynı dönemlerde DeFi kredi platformu Abracadabra lansmandan bu yana üçüncü istismarını yaşadı. Saldırı sonucunda hacker’lar bir akıllı kontrat zafiyetinden yararlanarak ödeme gücü kontrollerini atlattı ve yaklaşık 1,8 milyon dolar değerinde MIM stablecoin kaybı oluştu.
Ekimdeki sınırlı kayıp rakamları protokol güvenliğinin iyileştiğine işaret etse de siber güvenlik uzmanları tehdit ortamının evrilmeye devam ettiğini uyarıyor.
Bu ayın başında BeInCrypto’nun haberine göre özellikle Kuzey Kore bağlantılı hacker’lar kötü amaçlı kodu doğrudan blockchain ağlarına gömmeyi deniyor. Bu yeni taktik geleneksel güvenlik katmanlarını baypas edebilir ve merkeziyetsiz sistemler için yeni riskler yaratabilir.
Özetle blockchain odaklı siber savaşın bu yeni evresi soğuk bir gerçeği hatırlatıyor: DeFi protokolleri savunmalarını güçlendirirken saldırganlar da aynı hızda evriliyor.
Dolayısıyla sektör için 2025’in en iyi ayı kalıcı güvenliğin başlangıcından çok geçici bir nefes alma olabilir. Bir çiçekle bahar gelmez.