Web3.0 Güvenlik Raporu: 2025'in ilk yarısında yaklaşık 2.5 milyar dolar kayıp

Son yayınlanan bir Web3.0 güvenlik raporu, 2025'in ilk yarısında güvenlik olaylarından kaynaklanan kayıpların 2.5 milyar dolara yaklaşacağını ve toplam kayıpların geçen yılın toplam seviyesini aştığını gösteriyor. Genel olarak, Web3.0 güvenlik durumu hala ciddiyetini koruyor ve tehdit yöntemleri sürekli olarak evrim geçirip yükseliyor.

2025 Yılı İkinci Çeyrek Temel Verileri

• 144 zincir üstü güvenlik olayı meydana geldi, toplam kayıp yaklaşık 8 milyar dolar
• Geçen çeyreğe göre toplam zarar %52.1 azaldı, olay sayısı 59 azaldı.
• Phishing saldırıları en büyük kayıplara neden oldu, 52 olay yaklaşık 400 milyon dolar kayba yol açtı.
• Kod açığı saldırıları ikinci sırada, 47 olay yaklaşık 2.4 milyon dolar kayba neden oldu.
• Çalınan fonların yaklaşık 180 milyon dolarını geri almak, net kayıp yaklaşık 620 milyon dolar

2025 Yılı İlk Yarısı Genel Durumu

• Toplam 344 güvenlik olayı meydana geldi, toplam kayıp 24.7 milyar dolar
• Cüzdan hırsızlığı en ciddi zarara neden oldu, 34 olayda kayıplar yaklaşık 1.71 milyar dolar.
• 132 adet phishing saldırısı, yaklaşık 4.1 milyar dolar kayba neden oldu ve en sık meydana gelen saldırı türü haline geldi.
• Çalınan fonların yaklaşık 190 milyon dolarını geri almak, net kayıplar yaklaşık 2.29 milyar dolar.

Güvenlik Durumu Analizi

Haziran sonu itibarıyla, 2025 yılı itibarıyla toplam net kayıp 2.29 milyar dolar olup, bu, geçen yılki 1.98 milyar dolarlık yıllık net kaybı aşmıştır. Genel veriler güvenlik durumunun ciddi olduğunu gösterse de, bu yılki kayıpların yaklaşık 1.78 milyar doları iki büyük olayda yoğunlaşmıştır. Bu iki olayı hariç tutarsak, bu yıl sektörün toplam kaybı 690 milyon dolar olup, risk yapısına hâlâ diyalektik bir şekilde yaklaşmak gerekmektedir.

Saldırı yöntemleri açısından, 2024 yılında büyük ilgi gören özel anahtar sızıntı sorunu 2025 yılının ilk yarısında belirgin şekilde azalmıştır. Ancak, kimlik avı saldırıları büyük ölçüde artmış ve şu anda en tehditkar saldırı yöntemi haline gelmiştir. Kimlik avı yöntemlerinin giderek daha gizli hale gelmesi ve aldatıcılığın artmasıyla birlikte, kullanıcıların güvenlik bilincini artırması gerekmektedir: bilinmeyen bağlantılara tıklamaktan kaçınmak, web sitesi alan adını dikkatlice kontrol etmek, çok faktörlü kimlik doğrulamayı etkinleştirmek ve özel anahtarları yönetmek için donanım cüzdanı kullanmaları önerilmektedir.

Sektör Önemli Dinamikleri

2025 yılının ilk yarısında, dünya genelinde derin etkileri olan birçok düzenleyici ve piyasa gelişimi dinamiği meydana geldi:

• Amerika, önceki dijital varlık politikasını kaldırdı, hükümetin CBDC çıkarmasını yasakladı ve yeni bir düzenleyici çerçeve getirdi.
• Amerika, stratejik Bitcoin rezervi kurarak, el konulan varlıkları ulusal düzeyde kripto varlık rezervi oluşturmak için kullanıyor.
• Avrupa Birliği "Kripto Varlık Pazar Düzenleme Yasası" (MiCA) tamamen yürürlüğe girdi
• Hong Kong, stabilcoin ile ilgili yasalarla, ihraççılardan lisans almasını ve belirgin bir ödeme mekanizmasına sahip olmasını talep ediyor.
• Hindistan, dijital varlık düzenleme politikası belgesi yayımlayacağını duyurdu.
• Pakistan, ilk Bitcoin rezervini kurdu ve kripto madenciliğini destekleyen enerji altyapısını inşa etti.
• Circle, IPO'yu başlatırken, Tether, emtia destekli stablecoin uygulama alanına genişliyor ve Latin Amerika'ya büyük yatırımlar yapıyor.

Bu rapor, sektöre kapsamlı bir güvenlik durumu analizi sunarak ilgili tarafların mevcut riskleri daha iyi anlamalarına ve gerekli önlemleri almalarına yardımcı olmaktadır. Web3.0 teknolojisinin sürekli gelişimi ile birlikte, güvenlik sorunları sektörün karşılaştığı başlıca zorluklardan biri olmaya devam edecektir.