Web3 sektöründe Nisan ayında 3.64 milyar dolar kayıp, Kimlik Avı ana tehdit oldu

Son güvenlik raporuna göre, 2025 Nisan'ında Web3 sektörü çeşitli güvenlik olayları nedeniyle 364 milyon dolara kadar kayıplar yaşadı, bunların büyük bir kısmı Kimlik Avı saldırılarından kaynaklandı.

Veriler, bu 364 milyon dolarlık kaybın 337 milyon dolarının kimlik avı saldırılarıyla ilgili olduğunu göstermektedir. Dikkat çekici bir şekilde, bu devasa kaybın büyük kısmı tek bir olaydan kaynaklanmaktadır: Hackerlar, dikkatlice tasarlanmış sosyal mühendislik yöntemleriyle bir cüzdandan 3,520 Bitcoin çalmıştır.

Zincir üstü analiz, bu çalınan varlıkların hızla çeşitli takas platformlarına aktarıldığını ve anonim bir para birimi olan Monero'ya çevrildiğini gösteriyor, bu da XMR fiyatının bir anda %50 artmasına neden oldu. Edinilen bilgilere göre, mağdur "Amerika'da yaşayan ve 2017'den beri bu Bitcoin'lere sahip olan yaşlı bir kişi."

Bunun yanı sıra, Nisan ayında birkaç temsil niteliği taşıyan saldırı olayı da gerçekleşti:

1. Bir merkeziyetsiz ticaret platformu 7,5 milyon dolarlık bir saldırıya uğradı, saldırgan fiyat oracle'ının zayıf noktasını kullandı.
2. Loopscale projesi, bir siber saldırıya uğrayarak 5.8 milyon dolar kaybetti.
3. Bir Ethereum ölçeklendirme protokolünün airdrop sözleşmesi, saldırganlar tarafından 500.000 dolardan fazla çalındı.

Neyse ki, yukarıda belirtilen üç platform, beyaz şapkalı hackerların yardımıyla çalınan fonların bir kısmını geri aldı.

Mart ayında onaylanan 28.8 milyon dolarlık kayıpla karşılaştırıldığında, Nisan ayındaki kayıp miktarı büyük ölçüde arttı. Ancak, Şubat ayında çalınan 1.5 milyar dolarlık "tarihin en yüksek ayı" ile karşılaştırıldığında hala belirli bir fark var. O zaman, belirli bir hacker grubu tanınmış bir borsa üzerinde büyük ölçekli bir saldırı düzenledi ve tüm sektörü şok etti.

Sektör uzmanları, son yıllarda blockchain teknolojisinin "küresel finansal altyapının önemli bir parçası" haline gelmesine rağmen, güvenlik zorluklarının hala "ciddi" olduğunu uyarıyor. Verilere göre, sadece 2025'in ilk çeyreğinde, sektörün hacker saldırıları nedeniyle kaybı 1.67 milyar dolara kadar ulaştı ve bu, bir önceki çeyreğe göre %303'lük bir artış gösterdi; Ethereum ekosistemi ise ana saldırı hedefi haline geldi.

Artan kimlik avı saldırılarına dikkat çeken güvenlik uzmanları, Web3 projeleri ve yatırımcılara varlık transferi yapmadan önce web adreslerinin ve akıllı sözleşmelerin doğruluğunu mutlaka kontrol etmelerini öneriyor. Ayrıca, kullanıcıların varlıklarını internete kapalı soğuk cüzdanlarda saklamaları ve sosyal medya üzerinden dijital varlık bilgilerini paylaşmaktan kaçınmaları tavsiye ediliyor.

Web3 sektörünün hızlı gelişimi ile birlikte, güvenlik sorunları giderek daha fazla ön plana çıkmaktadır. Sektör uzmanları, biçimsel doğrulama gibi ileri teknolojilerin güvenlik koruma sistemine entegre edilmesi gerektiğini vurgulamakta ve sektörün her bir saldırı olayının ortaya çıkardığı sistemik riskleri dikkate alması gerektiğini, daha güvenli ve güvenilir bir blockchain ekosistemi inşa etmek için birlikte çalışması gerektiğini belirtmektedir.