Kripto saldırıları eylül ayında 2026’nın en yüksek seviyesine çıktı. Blokzincir güvenlik şirketlerinin verilerine göre eylülde yaşanan hack ve istismar olaylarında yaklaşık 768 milyon dolarlık kripto varlık çalındı. Bu rakamla eylül, yılın en kötü ayı olarak kayıtlara geçti.
Güvenlik şirketlerinin rakamları, veri toplama yöntemleri farklı olduğu için birbirinden biraz ayrışıyor. CertiK eylülde 97 olayda 768,4 milyon dolar kayıp tespit ederken, PeckShield 55 olayda 766,5 milyon dolarlık kayıp raporladı.
Kripto saldırıları: Kayıpların yüzde 90’ından fazlası iki olaydan
Eylüldeki kayıpların büyük bölümü iki büyük kripto saldırılarından kaynaklandı. Kripto para borsası Bitget’e yönelik saldırıda yaklaşık 388 milyon dolar çekildi. CertiK’e göre saldırganlar, üçüncü taraf bir güvenlik yazılımındaki açığı kullanarak iç erişim bilgilerini ele geçirdi ve yetkisiz transferler gerçekleştirdi. 24 Eylül akşamı test işlemleriyle başlayan saldırıda Ethereum, XRP ve BNB Chain gibi ağlar üzerinden 17 büyük transfer yapıldı. Bitget, kayıpların 2022’de kurduğu ve yaklaşık 309 milyon dolar büyüklüğündeki koruma fonu tarafından karşılandığını ve kullanıcıların etkilenmediğini açıkladı.
İkinci büyük olay Blockstream’in Bitcoin yan zinciri Liquid Network’te yaşandı. Saldırganlar sistemdeki bir açıktan yararlanarak karşılıksız yaklaşık 4 bin token üretti ve bunları ağın çıkış mekanizması üzerinden gerçek Bitcoin’e çevirdi. Toplam kayıp 320 milyon dolar olarak hesaplandı. Ancak kendilerini “beyaz şapkalı” hacker olarak tanımlayan saldırganlar, açık kapatıldıktan sonra yaklaşık 3.400 Bitcoin’e denk gelen 270 milyon doları iade etti. Yaklaşık 47 milyon dolar ise saldırganlarda kaldı.
Eylülde öne çıkan diğer saldırılar ise şöyle:
- Safe Wallet: 7,8 milyon dolar
- DCENT: 6 milyon dolar
- Duelbits: 5,9 milyon dolar
Üçüncü çeyrekte kayıp 1,26 milyar dolara çıktı
CertiK’in çeyreklik verilerine göre 2026’nın üçüncü çeyreğinde güvenlik olaylarından kaynaklanan toplam kayıp kripto saldırıları 1,26 milyar dolara ulaştı. Bu rakam, ikinci çeyrekteki 819,4 milyon dolara göre yüzde 53,9’luk artışa işaret ediyor. Olay sayısı da 219’dan 247’ye yükseldi. Tek başına Bitget saldırısı çeyreklik kayıpların yaklaşık yüzde 31’ini oluşturdu. Çeyreğin diğer büyük olayları arasında Tectonic (120 milyon dolar) ve Coldcard (112,7 milyon dolar) yer aldı.
Eylüldeki kayıpların yaklaşık yüzde 96’sı akıllı sözleşme ve altyapı açıklarının istismar edilmesinden kaynaklandı. Yılbaşından bu yana ise 656 güvenlik olayında toplam 2,68 milyar dolarlık kripto varlık kaybedildi.
