Blockchain güvenlik firması Hacken tarafından yayımlanan rapora göre, 2026 yılının üçüncü çeyreğinde kripto projelerinden 1.18 milyar dolar çalındı. Kayıpların %77'sinin denetim kapsamı dışındaki bileşenlerden, tedarikçi zafiyetlerinden veya uygulanmayan güvenlik yamalarından kaynaklandığı belirtildi.
Blockchain güvenlik firması Hacken tarafından perşembe günü yayımlanan üç aylık rapora göre, 2026 yılı üçüncü çeyreğinde kripto projelerinden toplam 1.18 milyar dolar çalındı. 107 ayrı olayın kaydedildiği bu dönemde kayıplar bir önceki çeyreğe kıyasla %55 oranında artış gösterdi. Veriler, vakaların yaklaşık 906.8 milyon dolarlık kısmının doğrudan tedarikçi araçlarındaki zafiyetlerden, yüklenmeyen halka açık güvenlik yamalarından ya da en son güvenlik incelemelerinin kapsamı dışında bırakılan bileşenlerden kaynaklandığını ortaya koydu.
Denetim Rozetleri Yanıltıcı Bir Güvenlik Hissi mi Yaratıyor?
Araştırmanın sonuçları, projelerin pazarlamada kullandığı denetlendi rozetlerinin yatırımcılara sağladığı koruma derecesi konusunda soru işaretleri yarattı. Hacken kurucu ortağı ve yönetim kurulu direktörü Andrii Matiukhin, CoinDesk'e verdiği röportajda sorunun temel kaynağının denetim kapsamı olduğunu belirtti.
Matiukhin, fonlarla etkileşime giren tüm bileşenlerin kapsam dahilinde tutulmasının maliyetli olduğunu ve projelerin maliyetleri düşürmek adına yalnızca hizmetin kritik kısımlarını denetleterek kestirme yollara saptığını ifade etti. Kullanıcıların genellikle bir projede denetim rozeti gördüğünde tüm sistemin koruma altında olduğunu varsaydığını belirten Matiukhin, fonların çoğunlukla test edilmemiş bir anahtar, tedarikçi entegrasyonu veya ayar yüzünden kaybedildiğini vurguladı.
Üçüncü Çeyrekte Öne Çıkan Büyük Çaplı Vurgunlar
Raporda yer alan verilere göre, dönemin en büyük olayı eylül ayında kripto borsası Bitget'e düzenlenen saldırı oldu. Üçüncü taraf bir güvenlik ürünündeki zafiyetin kötüye kullanılmasıyla borsanın para çekme altyapısına sızan hackerlar, en az 352 milyon dolar değerinde varlık çaldı.
Riskler yalnızca borsalarla sınırlı kalmadı. Donanım cüzdanı üreticisi Ledger, bu hafta yaptığı açıklamada, Güneydoğu Asya merkezli bir yeniden satıcı olan CryptoBilis aracılığıyla satılan bir cihazda yetkisiz bir donanım casus çipi tespit edildiğini ve bu durumun yaklaşık 93 milyon dolarlık kayba yol açtığını duyurdu. Temmuz ayında ise üç farklı kripto köprüsü ve çapraz zincir protokolü, altı saatlik bir istismar sürecinde 35 milyon dolardan fazla fon kaybetti. Bu vurgunun 24 milyon dolarlık kısmı, saldırganların doğrulayıcı anahtarlarının kontrolünü ele geçirdiği AFX Trade'de gerçekleşti. Dönem içerisindeki diğer büyük kayıplar arasında Liquid Network'te 319 milyon dolar, Tectonic'te en az 75 milyon dolar ve Coldcard cüzdan yazılımında yaklaşık 114 milyon dolar yer aldı.
Türev Borsalarında Anahtar Yönetimi Endişeleri
İncelemeler, sadece protokolleri değil, aynı zamanda 12 türev borsası ve tahmin piyasasını da kapsadı. Hacken, bu platformlardan ikisinde güvenli tutulan 700 milyon doları aşkın varlığın, üç imza gerektiren dört anahtarlı bir imza düzenine veya kimliği kamuoyunca bilinmeyen idari anahtar sahiplerine dayandığını tespit etti.
Matiukhin, incelenen mekanizmaların yönetilen sermayenin büyüklüğü göz önüne alındığında yetersiz kaldığını, ancak platformların sistemlerinde aktif bir hata bulunduğuna dair ellerinde herhangi bir kanıt olmadığını belirtti. Öte yandan, bilinen zafiyetlerin düzeltilmesindeki gecikmelerin de sektörü riske attığına dikkat çekildi. Özellikle birden fazla blokzincirin aynı yazılımı kullanmasına rağmen güncellemeleri farklı zamanlarda yapması, kritik açıkların istismar edilmesine zemin hazırlıyor.
Önemli Doğrulanmış Veriler
- Toplam Kayıp: 2026'nın 3. çeyreğinde 1.18 milyar dolar (107 olay). - Çeyreksel Artış: Önceki döneme göre %55 artış. - Kapsam Dışı Kayıplar: 906.8 milyon dolar (tedarikçi açıkları, kurulmayan yamalar ve kapsam dışı bileşenler). - Bitget Vakası: Üçüncü taraf güvenlik ürünü açığı nedeniyle en az 352 milyon dolar kayıp. - Ledger Reseller Olayı: CryptoBilis aracılığıyla satılan cihazdaki casus çip nedeniyle ~93 milyon dolar kayıp.
