Web3 endüstrisi Nisan ayında 3.64 milyar dolar kaybetti, Kimlik Avı ana tehdit oldu

Son veriler, 2025 Nisan ayında Web3 sektörünün güvenlik olayları nedeniyle 364 milyon dolar kayıp yaşadığını gösteriyor; bu kayıpların büyük bir kısmı kimlik avı saldırılarından kaynaklanıyor. Bu şaşırtıcı rakam, tek bir olaydan kaynaklanıyor: Bir ABD'li yaşlı vatandaş, özenle tasarlanmış bir sosyal mühendislik saldırısına maruz kalarak 3,520 Bitcoin'in çalınmasına sebep oldu.

Zincir üzerindeki araştırmacılara göre, bu çalınan varlıklar hızla çeşitli işlem platformlarına aktarılmış ve anonim kripto para birimlerine dönüştürülmüştür, bu da ilgili kripto para birimlerinin fiyatında kısa bir süreliğine %50'lik bir artışa neden olmuştur. Mağdurların, 2017 yılından beri bu Bitcoin'leri elinde bulunduran yaşlı kişiler olduğu iddia edilmektedir.

Bunun yanı sıra, Nisan ayında birkaç dikkat çekici saldırı olayı da meydana geldi. Bir merkeziyetsiz borsa, fiyat oracle'ındaki bir açık nedeniyle 7.5 milyon dolar kaybetti; bir proje ekibi, bir hacker saldırısı sonucu 5.8 milyon dolar kaybetti; bir Ethereum ölçeklendirme protokolünün airdrop akıllı sözleşmesi de saldırganlar tarafından 5 milyon doların üzerinde çalındı. Neyse ki, bu üç olayda bazı fonlar beyaz şapkalı hackerların yardımıyla geri alındı.

Mart ayına kıyasla, Nisan ayında kayıplar önemli ölçüde arttı. Ancak, Şubat ayında kaydedilen 1,5 milyar dolarlık "tarihin en yüksek aylık" rakamına kıyasla, bu ayki veriler yine de nispeten ılımlı. Dikkate değer bir nokta, 2025 yılının ilk çeyreğinde, sektör genelinde kimlik avı saldırıları nedeniyle 1,67 milyar dolar kaybedilmesi ve bu durumun yıllık %303 artış göstermesidir. Ethereum ekosistemi ise ana saldırı hedefi haline geldi.

Sürekli kötüleşen güvenlik durumu ile karşı karşıya kalan sektör uzmanları, güvenlik koruma sistemine biçimsel doğrulama gibi ileri teknolojilerin dahil edilmesi çağrısında bulunmakta ve her saldırı olayının ortaya çıkardığı sistemik risklerin ciddiye alınması gerektiğini vurgulamaktadır. Ayrıca, uzmanlar Web3 projeleri ve kullanıcıların varlık transferi yaparken web sitesinin ve akıllı sözleşmenin gerçekliğini mutlaka doğrulamaları, soğuk cüzdan gibi çevrimdışı depolama yöntemlerini kullanmaları ve sosyal medyada dijital varlık bilgilerini ifşa etmekten kaçınmaları gerektiğini önermektedir.

Blok zinciri teknolojisi giderek küresel finansal altyapının önemli bir parçası haline gelirken, sektör güvenlik zorlukları hâlâ ciddiyetini korumaktadır. Güvenlik önlemlerine sürekli dikkat etmek ve bunları geliştirmek, Web3 sektörünün sağlıklı bir şekilde gelişiminin anahtarı olacaktır.