Web3.0 Güvenlik Raporu: 2025'in ilk yarısında neredeyse 2.5 milyar dolar kayıp, durum ciddi

En son yayımlanan Web3.0 güvenlik raporu, 2025 yılının ilk yarısında sektörün karşılaştığı ciddi güvenlik durumunu ortaya koydu. Veriler, yalnızca ilk yarıda güvenlik olayları nedeniyle yaşanan kayıpların 2,5 milyar dolara yaklaştığını ve geçen yılın toplam seviyesini aştığını gösteriyor. İkinci çeyrek, birinci çeyreğe göre bir miktar iyileşme göstermiş olsa da, genel güvenlik tehditleri hâlâ sürekli evrim geçiriyor.

Ana Veriler

2025'in ikinci çeyreği

• 144 adet zincir üstü güvenlik olayı meydana geldi, toplam kayıp yaklaşık 800 milyon dolar.
• Geçen çeyreğe göre toplam kayıplar %52,1 azaldı, güvenlik olayları 59 azaldı.
• Phishing saldırıları en büyük zararı verdi, 52 olayda yaklaşık 400 milyon dolar çalındı.
• Kod açığı saldırıları ikinci sırada, 47 olay yaklaşık 2.4 milyon dolar kayba neden oldu.
• Yaklaşık 180 milyon dolar çalınan fon geri alındı, net kayıp yaklaşık 620 milyon dolar.

2025'in ilk yarısı

• Toplam 344 güvenlik olayı, toplam kayıp 2.47 milyar dolar
• Cüzdan hırsızlığı en büyük kayıplara yol açtı, 34 olayda yaklaşık 1.71 milyar dolar kayıp.
• Ağaçkakan, en sık gerçekleşen saldırı yöntemi haline geldi, 132 olayda yaklaşık 4.1 milyar dolar kayıp.
• Çalınan fonların yaklaşık 190 milyon dolarını geri aldık, net kayıp yaklaşık 2.29 milyar dolar.

Güvenlik Trend Analizi

Bu yılın ilk yarısında toplam net zarar 22.9 milyar dolar olarak kaydedildi ve bu, geçen yılın tamamındaki 19.8 milyar doları aşmış durumda. Ancak, yaklaşık 17.8 milyar dolarlık zararın iki büyük olayda yoğunlaştığına dikkat etmek gerekir. Bu iki olay hariç tutulursa, sektörün toplam zararı 6.9 milyar dolar olup, risk yapısının hâlâ diyalektik bir şekilde ele alınması gerekmektedir.

Saldırı yöntemleri açısından, 2024'te dikkat çeken özel anahtar sızıntı sorununun 2025'in ilk yarısında belirgin şekilde azalması bekleniyor. Ancak, kimlik avı saldırılarında bir artış yaşanmakta ve bu, şu anda en tehditkar saldırı yöntemi haline gelmiştir. Kimlik avı yöntemlerinin giderek daha gizli hale gelmesi ve aldatıcılığının artmasıyla birlikte, kullanıcıların güvenlik farkındalığını artırması gerekmektedir:

• Bilinmeyen bağlantılara tıklamaktan kaçının
• Web site alan adını dikkatlice kontrol edin
• Çoklu kimlik doğrulamasını etkinleştir
• Özel anahtar yönetimi için donanım cüzdanı kullanılması önerilir

Sektör Düzenleme Dinamikleri

2025 yılının ilk yarısında, dünya genelinde birçok derin etkisi olan düzenleyici ve piyasa gelişimi dinamikleri meydana geldi:

• Amerika, daha önceki dijital varlık politikalarını kaldırdı, hükümetin CBDC çıkarmasını yasakladı ve yeni bir düzenleyici çerçeve getirdi.
• ABD, stratejik Bitcoin rezervi kurarak, el konulan varlıkları kullanarak ulusal düzeyde kripto varlık rezervi oluşturuyor.
• Avrupa Birliği'nin Kripto Varlık Pazarları Düzenleme Yasası (MiCA) tamamen yürürlüğe girdi
• Hong Kong, stabilcoin ile ilgili yasaları geçirdi ve ihraççılardan lisans almasını ve belirgin bir geri ödeme mekanizmasına sahip olmasını talep etti.
• Hindistan dijital varlık düzenleme politika belgesi yayımlayacağını duyurdu.
• Pakistan, ilk Bitcoin rezervini kurdu ve kripto madenciliğini destekleyen enerji altyapısını inşa etti.
• Circle IPO'ya başlıyor, Tether, emtia destekli stablecoin uygulama alanına genişliyor ve Latin Amerika'da büyük ölçekli yatırımlar yapıyor.

Bu rapor, sektöre kapsamlı bir güvenlik durumu analizi sunarak, tarafların daha hedeflenmiş güvenlik stratejileri geliştirmelerine yardımcı olmakta ve birlikte Web3.0 ekosisteminin sağlıklı gelişimini korumaktadır.