Kripto para sektöründeki güvenlik sorunları Ocak 2026’da adeta zirveye ulaşıyor. Gelişmiş phishing saldırılarındaki artış ve hazine cüzdanı ihlalleri ekosistemden yaklaşık 400 milyon doların buharlaşmasına yol açıyor.
Blockchain güvenlik şirketi CertiK’in verilerine göre, kayıtlara geçen 40 ayrı olay kripto para sektörüne yaklaşık 370,3 milyon dolarlık zarar veriyor.
Tek Bir 284 milyon Dolar’lık Phishing Saldırısı Öne Çıktı
Ancak bu rakam, 31 Ocak’ta Solana tabanlı Step Finance platformunda yaşanan 30 milyon dolarlık saldırı dahil edildiğinde 400,3 milyon doların üzerine çıkıyor.
SponsoredCertiK bildirdiğine göre, ayı belirleyen asıl gelişme karmaşık protokol saldırıları değil, yıkıcı bir sosyal mühendislik dolandırıcılığı oluyor.
Tek bir yatırımcı, donanım cüzdanını hedef alan bir phishing saldırısında 16 Ocak’ta tam 284 milyon dolar kaybediyor. Bu hırsızlık, ay boyunca toplam kayıpların yaklaşık %71’ine denk geliyor.
Saldırgan, Trezor müşteri temsilcisi kılığında hareket ederek mağdura kurtarma cümlesini açıklatıyor. Bu sinsi plan sonucunda 1.459 adet Bitcoin ve 2,05 milyon Litecoin anında çalınıyor.
Trezor bağlantılı bu büyük soygun sonrası, çalınan varlıklar hızla Monero (XMR)’a çevriliyor; Monero’nun zincir üstü işlemleri gizli tutan yapısı öne çıkıyor.
Böylesine yüksek hacimli bu dönüşüm Monero fiyatında bir yükseliş dalgası başlatıyor. Fiyatlardaki hareketlilik, regülatörlerin gizlilik odaklı coin’lerin yasa dışı fon transferlerinde kullanılmasını engelleme çabalarını sürekli zora sokuyor.
Teknik tarafta ise akıllı kontrat açıkları piyasayı sarsmaya devam ediyor. Truebit, taşma açığı nedeniyle 26,6 milyon dolar kayıp yaşadığını açıklıyor; bu, ay içinde bir protokolün koduna yapılan en büyük doğrudan saldırı olarak kayıtlara geçiyor.
Öne çıkan diğer mağdurlar arasında 13 milyon dolar kaybeden Swapnet var. DeFi protokollerinden Saga 6,2 milyon dolar, Makina Finance ise 4,2 milyon dolar zarara uğruyor.
Step Finance saldırısında ise, “bilinen bir saldırı vektörü” üzerinden birden fazla hazine ve işlem ücret cüzdanı boşaltılıyor ve toplamda 261.854 SOL taşınıyor.
Sektör şubat ayına girerken, bu rakamlar kullanıcı tarafındaki güvenlik ihlallerinin en güçlü donanım şifrelemesini bile işlevsiz bırakabildiğini acı şekilde hatırlatıyor.