Web3 sektörü Nisan güvenlik durumu raporu: 3.64 milyar dolar kayıp, oltalama saldırıları ana sebep

Son verilere göre, 2025 Nisan ayında Web3 endüstrisi, hacker saldırıları ve dolandırıcılıklar nedeniyle 364 milyon dolara kadar kayıplar yaşadı, bunun 337 milyon doları ise oltalama saldırılarından kaynaklanıyor. Bu şaşırtıcı rakam, tek bir olaydan kaynaklanıyor: Bir Amerikan yaşlı vatandaşı, titizlikle tasarlanmış bir sosyal mühendislik saldırısına maruz kalarak 3,520 Bitcoin kaybetti.

Zincir üstü analizler, bu çalınan varlıkların hızla birçok anlık değişim platformuna aktarılıp Monero'ya dönüştürüldüğünü gösteriyor ve bu durum XMR fiyatının kısa süreliğine %50 artmasına neden oldu. Mağdur, 2017'den beri bu Bitcoin'leri tutan yaşlı bir kişi olarak doğrulandı.

Bunun dışında, Nisan ayında birkaç dikkat çekici saldırı olayı daha gerçekleşti:

1. Bir merkeziyetsiz borsa platformu 7.5 milyon dolarlık bir saldırıya uğradı, saldırgan fiyat oracle açığını kullandı.
2. Loopscale projesi, bir siber saldırı sonucu 5.8 milyon dolar kaybetti.
3. Bir Ethereum ölçeklenebilirlik protokolünün airdrop sözleşmesi, saldırganlar tarafından 500.000 dolardan fazla çalındı.

Neyse ki, yukarıda belirtilen üç platform, beyaz şapkalı hackerların yardımıyla çalınan fonların bir kısmını geri almayı başardı.

3 Mart'taki 28,8 milyon dolarlık kayba kıyasla, Nisan ayındaki kayıplar önemli ölçüde artmıştır. Ancak, Şubat ayında kaydedilen 1,5 milyar dolarlık "tarihin en yüksek aylık kaybı" ile karşılaştırıldığında, Nisan ayındaki kayıplar hala nispeten sınırlıdır. Şubat ayındaki büyük kaybın ana kaynağı, bir tanınmış borsa üzerinde gerçekleştirilen büyük ölçekli bir siber saldırıdır.

Sektör uzmanları, blok zinciri teknolojisinin giderek küresel finansal altyapının önemli bir parçası haline gelmesine rağmen, güvenlik tehditlerinin hala ciddi olduğunu uyarıyor. Verilere göre, 2025'in ilk çeyreğinde sektör, siber saldırılar nedeniyle 1.67 milyar dolar kaybedecek ve bu, bir önceki çeyreğe göre %303'lük bir artış anlamına geliyor; Ethereum ekosistemi ise ana saldırı hedefi haline geldi.

Giderek kötüleşen güvenlik durumuyla başa çıkmak için uzmanlar şunları öneriyor:

1. Web3 proje sahipleri ve kullanıcılar varlık transferi yaparken, lütfen web sitesinin ve akıllı sözleşmenin doğruluğunu kontrol edin.
2. Soğuk cüzdan gibi internetten izole depolama yöntemleri kullanarak varlık güvenliğini artırın.
3. Sosyal medyada kişisel dijital varlıklarla ilgili bilgileri ifşa etmekten kaçının.

Web3 sektörünün hızlı gelişimi ile birlikte, güvenlik sorunları sağlıklı gelişiminin anahtar faktörü haline gelmiştir. Sektörde, biçimsel doğrulama gibi ileri teknolojilerin güvenlik koruma sistemine dahil edilmesi çağrısı yapılmakta ve her saldırı olayının açığa çıkardığı sistemik risklere dikkat edilmesi gerektiği vurgulanmaktadır. Daha güvenli ve güvenilir bir Web3 ekosistemi oluşturmak için ortaklaşa çalışılması gerekmektedir.