Kripto Sektörü Eylül 2025'te 127 Milyon Dolar Kaybetti: Yeni Güvenlik Açıkları Devam Ediyor

Eylül 2025'te kripto endüstrisi, hack ve dolandırıcılıklar nedeniyle 127 milyon doların üzerinde kayıp yaşadı. PeckShield'in raporuna göre, Web3 ve DeFi platformlarını hedef alan yaklaşık 20 büyük olay tespit edildi. Bu saldırılar arasında akıllı sözleşme açıkları, protokol sömürüler ve kullanıcıları hedef alan kimlik avı saldırıları bulunuyordu.

En büyük kayıplar, 22 Eylül'de Web3 sosyal platformu UXLINK'e yapılan 44 milyon dolarlık hack saldırısı ile yaşandı. Saldırganlar, protokolün çoklu imza cüzdanındaki güvenlik açıklarından yararlanarak yetkisiz tokenler basmış ve bu durum token değerinde büyük bir düşüşe yol açtı. İkinci büyük kayıp ise SwissBorg'un, staking sağlayıcısı Kiln ile entegrasyonundan kaynaklanan 41.5 milyon dolarlık kaybı oldu. Saldırganlar, Solana Earn programı tarafından kullanılan API bağlantısını manipüle ederek yaklaşık 192,600 SOL tokenini çaldılar.

Yıl boyunca büyük bir trend olan kimlik avı saldırıları, Venus Protocol'ü de hedef aldı ve 13.5 milyon dolarlık bir kayba neden oldu, ancak bu kaybın bir kısmı daha sonra geri kazanıldı. Diğer önemli olaylar arasında, 7.6 milyon dolar kaybedilen Yala ve 3 milyon dolar zarara uğrayan GriffAI yer alıyor. Bu ilk beş olay, ayın çalınan fonlarının çoğunluğunu oluşturuyordu.

Eylül ayındaki kayıplar, endüstri için zaten çalkantılı geçen bir yıla eklendi. Yılın ilk yarısı, Web3 güvenliği açısından son yılların en kötü dönemlerinden biri olarak raporlanmıştı. Bu yılın en büyük olayları arasında Şubat ayındaki Bybit'in 1.46 milyar dolarlık açığı ve Infini protokolünün 50 milyon dolarlık hack'i bulunuyor. Ayrıca, Temmuz ayında İran'daki Nobitex borsasının 90 milyon dolarlık kaybıyla sonuçlanan siyasi motivasyonlu bir saldırı da yaşandı.

Son aylarda protokollerdeki sürekli sömürüler, daha güçlü güvenlik önlemlerine duyulan ihtiyacı vurgulayarak, sektör genelinde güvenlik açıklarının devam ettiğini gösteriyor.