Kripto Para Sahibinden 282 Milyon Dolar Çalındı: Donanım Cüzdanı Sahtekarlığı

Blockchain araştırmacısı ZachXBT'ye göre, bir kripto para kullanıcısı, 10 Ocak'ta bir donanım cüzdanı sosyal mühendislik dolandırıcılığı yoluyla 282 milyon doların üzerinde Bitcoin ve Litecoin kaybetti. Çalınan fonlar, Thorchain aracılığıyla aklanarak Monero'ya çevrildi ve bu da XMR fiyatında artışa neden oldu. ZachXBT, hırsızlığı zincirler genelinde Ocak ayında gerçekleşen daha geniş bir cüzdan boşaltma kampanyasıyla ilişkilendirdi.

Hırsızlık, UTC saatiyle saat 23:00 civarında gerçekleşti ve 2026'nın en büyük bireysel kripto soygunlarından biri olarak kayıtlara geçti. Saldırgan, çalınan varlıkları çok sayıda anlık borsada aklamaya başlayarak LTC ve BTC'yi Monero'ya çevirdi. Bu büyük hacimli işlem, saldırganın yüz milyonlarca dolarlık çalınan fonu işlemesiyle birlikte Monero (XMR) fiyatının keskin bir şekilde artmasına yol açtı. Bitcoin (BTC) ayrıca, izi gizlemek amacıyla Thorchain aracılığıyla Ethereum (ETH), Ripple (XRP) ve Litecoin (LTC) ağlarına köprülenmiştir.

Donanım cüzdanları, özel anahtarların fiziksel cihazdan hiçbir zaman ayrılmaması nedeniyle kripto para birimlerini saklamak için en güvenli yöntemler arasında kabul edilir. Sosyal mühendislik saldırıları, kurbanları gönüllü olarak kendi cüzdanlarını tehlikeye atmaları için manipüle ederek bu güvenliği aşar. 282 milyon dolarlık hırsızlıkta kullanılan tam sosyal mühendislik yöntemi henüz belirsizliğini koruyor. Yaygın donanım cüzdanı dolandırıcılıkları arasında, tohum ifadelerini yakalayan kimlik avı web siteleri, meşru cüzdan şirketlerini taklit eden sahte müşteri desteği veya kötü amaçlı bellenim güncelleme uyarıları bulunur.

ZachXBT'nin araştırması, çalınan fonları birden fazla blockchain ve borsada takip etti. Thorchain köprüleme faaliyeti, çalınan Bitcoin'i Ethereum, Ripple ve Litecoin ağları arasında dağıttı. 282 milyon dolarlık hırsızlık, EVM uyumlu zincirlerdeki kripto para cüzdanlarını hedef alan daha geniş bir saldırı kampanyasında en büyük tek mağdur oldu. ZachXBT, Ocak ayı başlarında devam eden saldırılar yoluyla yüzlerce cüzdanın boşaltıldığını bildirdi. Daha geniş kampanya, çok sayıda cüzdanı daha küçük miktarlar için hedef aldı ve bireysel kayıplar genellikle mağdur başına 2.000 doların altındaydı. Her hırsızlık mütevazı kalırken, saldırı devam ettikçe kümülatif kayıplar arttı.

Aralık 2025'te, blockchain güvenlik firması PeckShield'e göre, toplam 76 milyon dolarlık kayıpla sonuçlanan yaklaşık 26 büyük kripto istismarı yaşandı. Bu rakam, Kasım ayındaki 194.27 milyon dolarlık istismar kaybına göre %60'lık bir düşüşü temsil ediyor. Ocak ayının ilk verileri, 282 milyon dolarlık donanım cüzdanı hırsızlığı ve devam eden cüzdan boşaltma kampanyasıyla istismar faaliyetlerinin yeniden yükseliyor olabileceğini gösteriyor.

Sonuç olarak, donanım cüzdanı kullanıcıları, gelen mesajları ve iletişimleri doğrulamalı, resmi kanallar aracılığıyla cüzdan şirketlerinden geldiğini iddia eden her şeyi kontrol etmeli ve tohum ifadelerini hiçbir web sitesine girmemelidir.