Web3.0 sektörü Nisan ayı güvenlik durumu: 3.64 milyar dolar kayıp, kimlik avı saldırıları başlıca neden

Son zamanlarda, sektördeki veriler, 2025 Nisan ayında Web3.0 endüstrisinin güvenlik olayları nedeniyle 364 milyon dolara kadar kayıplar yaşanacağını gösteriyor; bunun 337 milyon doları kimlik avı saldırılarından kaynaklanıyor. Bu devasa kaybın büyük kısmı tek bir olaydan kaynaklanıyor: Bir hacker, özenle tasarlanmış sosyal mühendislik yöntemleriyle bir cüzdandan 3,520 Bitcoin çaldı.

Zincir üzerindeki analiz uzmanlarının bildirdiğine göre, çalınan varlıklar hızlı bir şekilde birden fazla anlık işlem platformuna aktarılmış ve Monero'ya çevrilmiştir, bu da XMR fiyatının kısa bir süre için %50 artmasına neden olmuştur. Mağdurun, 2017'den beri bu Bitcoin'lere sahip olan bir Amerikalı yaşlı olduğu bildirilmektedir.

Bunun yanı sıra, Nisan ayında dikkat çekici birkaç saldırı olayı daha yaşandı. Bir merkeziyetsiz borsa 7,5 milyon dolarlık bir saldırıya uğradı; saldırganlar fiyat oracle'larının zayıflığını kullandı. Diğer bir proje 5,8 milyon dolar kaybetti, ayrıca bir Ethereum genişletme protokolünün airdrop akıllı sözleşmesi de saldırganlar tarafından 5 milyon dolardan fazla çalındı. Önemli bir not olarak, bu üç platform beyaz şapkalı hackerların yardımıyla çalınan fonların bir kısmını geri aldı.

Mart ayında onaylanan 28.8 milyon dolarlık kayba kıyasla, Nisan'daki kayıp miktarı önemli ölçüde arttı. Ancak, Şubat'ta kaydedilen 1.5 milyar dolarlık "tarihin en yüksek aylık kaybı" ile karşılaştırıldığında, hâlâ görece küçük kalıyor. O zaman, belirli bir hacker grubu, belirli bir tanınmış borsa üzerinde büyük ölçekli bir saldırı düzenlemişti ve bu durum sektörde büyük bir şok etkisi yaratmıştı.

Sektör uzmanları, blok zinciri teknolojisinin son yıllarda "küresel finansal altyapının önemli bir parçası" haline gelmesine rağmen, güvenlik zorluklarının hala "ciddi" olduğunu uyarıyor. İstatistiklere göre, yalnızca 2025'in ilk çeyreğinde, sektörün hacker saldırıları nedeniyle kaybı 1.67 milyar dolara kadar ulaştı ve bu da bir önceki çeyreğe göre %303 artış gösterdi. Bu süreçte, Ethereum ekosistemi ana saldırı hedefi haline geldi.

Artık artan bir trend haline gelen oltalama saldırıları göz önüne alındığında, güvenlik uzmanları Web3.0 projeleri ve yatırımcıların varlık transferi yapmadan önce web sitelerinin ve akıllı sözleşmelerin doğruluğunu mutlaka kontrol etmeleri gerektiğini hatırlatıyor. Aynı zamanda, kullanıcıların varlıklarını internetten izole bir soğuk cüzdanda saklamalarını ve sosyal medyada dijital varlıklarıyla ilgili bilgileri paylaşmaktan kaçınmalarını öneriyor, bu sayede saldırı hedefi olma riskini azaltmış oluyorlar.

Web3.0 endüstrisinin hızlı gelişimiyle birlikte, güvenlik sorunları giderek daha belirgin hale gelmektedir. Sektör uzmanları, biçimsel doğrulama gibi ileri teknolojilerin güvenlik koruma sistemine dahil edilmesi çağrısında bulunmakta ve sektörün her bir saldırı olayının ortaya çıkardığı sistemik risklere dikkat etmesi gerektiğini vurgulamakta, genel güvenlik seviyesini artırma konusunda ortak çaba gösterilmesi gerektiğini belirtmektedir.