Web3.0 sektöründe Nisan ayında güvenlik kayıpları 364 milyon dolara ulaştı, Kimlik Avı ana tehdit oldu.

Son veriler, 2025 Nisan ayında Web3.0 sektörünün çeşitli güvenlik olayları nedeniyle 364 milyon dolar kayba uğrayacağını gösteriyor; bu kaybın büyük kısmı kimlik avı saldırılarından kaynaklanıyor. Bu veri, mevcut blok zinciri sektörünün karşılaştığı ciddi güvenlik zorluklarını vurguluyor.

Bu 364 milyon dolarlık kaybın yaklaşık 337 milyon doları kimlik avı saldırılarıyla ilgilidir. Dikkate değer olan, bu büyük kaybın esasen tek bir olaydan kaynaklanmasıdır: Hackerlar, özenle tasarlanmış sosyal mühendislik yöntemleriyle bir cüzdandan 3,520 Bitcoin çalmıştır. Edinilen bilgilere göre, mağdur, 2017 yılından beri bu Bitcoin'lere sahip olan bir Amerikan emeklisidir.

Araştırmalar, çalınan varlıkların hızla birçok takas platformuna aktarıldığını ve Monero'ya (XMR) dönüştürüldüğünü gösteriyor. Bu durum, XMR fiyatının bir ara %50 oranında artmasına neden oldu. Bu hızlı transfer ve dönüştürme yöntemi, suçluların uzmanlığını gözler önüne seriyor ve varlıkların geri alınmasını büyük bir zorluk haline getiriyor.

Büyük davanın yanı sıra, Nisan ayında birkaç temsil niteliğinde saldırı olayı da meydana geldi. Bir merkeziyetsiz borsa 7.5 milyon dolarlık bir saldırıya uğradı; saldırganlar fiyat oracle'ının açığını kullandılar. Diğer bir projeye siber saldırı gerçekleştirildi ve 5.8 milyon dolar kaybedildi. Ayrıca, bir Ethereum ölçeklendirme protokolünün airdrop sözleşmesi de saldırganlar tarafından 5 milyon dolardan fazla çalındı.

Neyse ki, yukarıda belirtilen üç platform, beyaz şapkalı hackerların yardımıyla çalınan fonların bir kısmını geri almayı başardı. Bu, beyaz şapkalı hackerların sektör güvenliğini sağlama konusundaki önemli rolünü vurgulamaktadır.

Mart ayında onaylanan 28.8 milyon dolarlık kayıpla karşılaştırıldığında, Nisan ayındaki kayıp miktarı önemli ölçüde arttı. Ancak, Şubat ayında kaydedilen 1.5 milyar dolarlık "tarihsel en yüksek aylık" kayba kıyasla, Nisan verileri hala görece küçük. Şubat'taki büyük kayıplar, bir hacker grubunun büyük bir borsa üzerinde gerçekleştirdiği büyük ölçekli saldırıdan kaynaklanıyor.

Sektör uzmanları, blockchain teknolojisinin son yıllarda "küresel finansal altyapının önemli bir parçası" haline gelmesine rağmen, güvenlik zorluklarının hâlâ "ciddi" olduğunu uyarıyor. İstatistiklere göre, yalnızca 2025 yılının ilk çeyreğinde sektör, hacker saldırıları nedeniyle 1.67 milyar dolar kayıp yaşadı ve bu, bir önceki çeyreğe göre %303'lük bir artış gösterdi. Bu süreçte Ethereum ekosistemi ana saldırı hedefi haline geldi.

Mevcut durumu göz önünde bulundurarak, güvenlik uzmanları Web3.0 projeleri ile yatırımcıların varlık transferi gerçekleştirmeden önce web sitelerinin ve akıllı sözleşmelerin gerçekliğini mutlaka doğrulamalarını önermektedir. Ayrıca, kullanıcıların varlıklarını internetten izole edilmiş soğuk cüzdanlarda saklamaları ve sosyal medyada dijital varlıklarıyla ilgili bilgileri kamuya açık bir şekilde paylaşmamaları önerilmektedir; bu, saldırı hedefi olma riskini azaltacaktır.

Web3.0 sektörünün hızlı gelişimiyle birlikte, güvenlik sorunları giderek daha belirgin hale geliyor. Sektör, formel doğrulama gibi ileri teknolojilerin güvenlik koruma sistemine dahil edilmesi çağrısında bulunuyor ve her saldırı olayının ortaya çıkardığı sistemik risklerin ciddiye alınması gerektiğini vurguluyor. Güvenlik önlemlerinin sürekli olarak geliştirilmesi ve sektör işbirliğinin güçlendirilmesiyle, Web3.0'ın sağlıklı gelişimini koruma altına alabiliriz.