Ethereum İlk Yarıda 332 Milyon Dolarlık Hack Kaybıyla Zirvede

Kripto Haberleri

Ethereum (ETH), 2026'nın ilk yarısında ağ üzerindeki protokollerden çalınan 332 milyon dolarla zincir bazında en yüksek kaybı kaydeden blokzincir oldu. 28 Temmuz'da yayımlanan blokzincir güvenliği araştırmasına göre bu rakam, altı aylık dönemde sektör genelinde 1 milyar doları aşan toplam zararın en büyük parçasını oluşturuyor ve doğrulanmış saldırı sayısını tüm zamanların en yüksek seviyesine taşıyor. Toplam kayıp, bir önceki yılın aynı dönemine kıyasla hâlâ düşük; zira geçen yıl tek başına 1,5 milyar dolarlık Bybit çıkışı sektörün hasar hanesini şişirmişti. Kuzey Kore bağlantılı aktörler son dönemdeki kayıpların en büyük payını üstleniyor: yaklaşık 600 milyon dolar. Bu tutarın içinde Drift protokolünden 285 milyon dolarlık bir boşaltma ve KelpDAO'ya yönelik 292 milyon dolarlık bir saldırı yer alıyor. Araştırmacılar her iki operasyonu da LinkedIn üzerinden başlayan ve çoklu imza (multi-signature) cüzdan imzacılarının ele geçirilmesiyle sonuçlanan sosyal mühendislik kampanyalarına kadar izledi. Bu yöntem kritik önem taşıyor; çünkü çoklu imza yapısı birden fazla bağımsız onay gerektirecek şekilde tasarlanmıştır, dolayısıyla zafiyet noktası akıllı sözleşme kodundan, kontrolü elinde tutan kişilere ve anahtarlara kaymış durumda. Saklayıcılar ve protokol ekipleri için bulgular, imzacı kimliği, onay eşikleri ve gerçek zamanlı işlem izleme gibi geleneksel kod denetimlerinin kapsamı dışında kalan alanlara dikkat çekiyor. Immunefi'nin haziran ayı ekosistem güncellemesi 207 olay ve yaklaşık 972 milyon dolarlık kayıp sayarken, DeFi'ye odaklanan Quill Audits 87 saldırı ve 935,3 milyon dolar kaydetti. Takipçiler arasındaki bu yakınsama, rekorun tek bir firmanın metodolojisinden kaynaklanan bir sapma olmadığını, aksine girişim ve başarı sayısında gerçek bir artışa işaret ettiğini gösteriyor. Başlık rakamları önceki zirvelerden gerilemiş olsa da saldırı yüzeyi cüzdanlar, köprüler ve dağıtım hatları boyunca genişlemeye devam ederek daha geniş bir altcoin güvenlik sorunu yaratıyor.

Ethereum'un 332 milyon dolarlık kaybı, Solana'nın 326 milyon dolarlık kaybından farklı bir risk profili yansıtıyor; her iki ağ da yarıyılın en ağır darbe alan zincirleri olmasına rağmen. Rapora göre Ethereum, restaking sistemleri, stablecoin sözleşmeleri ve merkeziyetsiz borsa toplayıcıları dahil birçok yüksek değerli protokolün ev sahibi konumunda; bu da onu büyük akıllı sözleşme istismarları için doğal bir hedef haline getiriyor. Solana'da ise saldırganlar sözleşme mantığından çok, işlemleri ve hesap erişimini yetkilendiren imza altyapısına odaklandı. Bu ayrım, savunmacıların her zincirin mimarisine özel kontroller uygulaması gerektiğini, tek bir denetim kontrol listesinin yeterli olmadığını ortaya koyuyor. Araştırma ayrıca yarıyılın en büyük dört hırsızlığından ikisinin aynı LinkedIn tabanlı sosyal mühendislik yolunu izlediğini tespit etti; saldırganlar çoklu imza imzacılarını kontrolü devretmeye ikna etmiş ya da kandırmış. Rapor, mevcut güvenlik önlemlerinin bu kalıbı durdurmak için yeterince güçlü olmadığı konusunda uyarıyor; çünkü kimlik doğrulama, anahtar saklama ve onay iş akışları geleneksel akıllı sözleşme denetimlerinin kapsamı dışında kalıyor. Ethereum üzerinde faaliyet gösteren ekipler için bu, donanım anahtarı hijyeni, imzacı rotasyonu ve işlem simülasyonunun en az resmi kod doğrulaması kadar önemli olabileceği anlamına geliyor. Aynı araştırma, DeFi kayıplarının 2022 zirvesinden yüzde 74 düştüğünü gösteriyor; bu, tekrarlanan denetimlerin ve hata ödül programlarının bireysel boşaltmaların boyutunu küçülttüğüne, ancak olay sayısının tırmanmaya devam ettiğine işaret ediyor. Yeni baskı noktası ise otomatik yazılımlar. Bankr'dan 216 bin dolarlık bir boşaltma, bilinen ilk yapay zekâ ajanı bağlantılı vaka olarak tanımlandı ve rapor, blokzincir yapay zekâ dağıtımının yılda yaklaşık 10 kat genişlediğini tahmin ediyor. İkinci yarıda araştırmacılar, bir yapay zekâ kripto cüzdanı ya da yapay zekâ ticaret botu içeren daha fazla olay bekliyor; prompt enjeksiyon saldırılarıyla ajanlara kötü niyetli talimatlar verilecek, ardından araç kötüye kullanımı ve yetkisiz imzalama gelecek.

COINOTAG'ın bu rakamlara ilişkin değerlendirmesi, güvenlik anlatısının nadir ve yıkıcı kod hatalarından sık tekrarlayan operasyonel güvenlik zafiyetlerine kaydığı yönünde. Genel piyasa görünümü temkinli kalmaya devam ediyor: verilerimize göre Korku ve Açgözlülük Endeksi 100 üzerinden 29 seviyesinde, yani korku bölgesinde; Bitcoin dominansı ise 1,853 trilyon dolarlık toplam kripto piyasa değerinin yüzde 69,8'ini oluşturuyor. Bu ortamda Ethereum'un yüksek kayıp toplamı, zincirin kendisine yönelik bir yargıdan çok, değerin ve karmaşık izinlerin nerede yoğunlaştığına dair bir uyarı niteliği taşıyor. Birincil kaynak kayıtları — güvenlik raporu ve zincir üstü işlem izleri — bir sonraki savunma sınırının imzacı yönetimi, erişim kontrolü ve yapay zekâ ajanı denetimi olduğunu gösteriyor.