Web3.0 endüstrisi Nisan ayında 3.64 milyar dolar kaybetti, oltalama saldırıları ana sebep

Son veriler, 2025 Nisan ayında Web3.0 sektörünün güvenlik olayları nedeniyle 364 milyon dolar kayıp yaşadığını gösteriyor; bunun büyük bir kısmı oltalama saldırılarından kaynaklanıyor. Bu rakam, Mart ayındaki 28.8 milyon dolara kıyasla önemli bir artış, ancak yine de Şubat ayında kaydedilen 1.5 milyar dolarlık tarihsel zirvenin altında.

Verilere göre, 3.64 milyon dolarlık kaybın 3.37 milyon doları kimlik avı saldırılarıyla ilgili. Bunlar arasında en dikkat çekici olanı tek bir olaydır: Hackerdan, dikkatlice tasarlanmış sosyal mühendislik yöntemleriyle bir cüzdandan 3,520 Bitcoin çalındı. Bu çalınan varlıkların hızla birden fazla takas platformuna aktarıldığı ve Monero'ya dönüştürüldüğü, XMR fiyatının bir ara %50 oranında fırladığı bildirildi. Zincir üzerindeki araştırmacılar, mağdurun "Amerika'da yaşayan ve 2017'den beri bu Bitcoin'leri elinde bulunduran yaşlı bir kişi" olduğunu doğruladı.

Bunun yanı sıra, Nisan ayında birkaç dikkat çekici saldırı olayı da yaşandı. Bir merkeziyetsiz borsa 7.5 milyon dolarlık bir saldırıya uğradı, saldırganlar fiyat oracle'larının açığını kullandı. Diğer bir proje olan Loopscale 5.8 milyon dolar kaybetti, ayrıca bir Ethereum ölçeklendirme protokolünün airdrop akıllı sözleşmesi de saldırganlar tarafından 5 milyon dolardan fazla çalındı. Neyse ki, bu üç platform beyaz şapkalı hackerların yardımıyla çalınan fonların bir kısmını geri alabildi.

Sektör uzmanları, son yıllarda blok zinciri teknolojisinin "küresel finansal altyapının önemli bir parçası" haline gelmesine rağmen, güvenlik zorluklarının hâlâ "ciddi" olduğunu uyarıyor. 2025'in ilk çeyreğinde, sektördeki siber saldırılar nedeniyle kayıpların 1.67 milyar dolara ulaştığı ve bir önceki çeyreğe göre %303 oranında arttığı bildirilmektedir; bu saldırıların çoğunun Ethereum ekosistemini hedef aldığı belirtiliyor.

Uzmanlar, Web3.0 proje sahipleri ve yatırımcıların varlık transferi gerçekleştirmeden önce, web sitesinin ve akıllı sözleşmenin gerçekliğini mutlaka doğrulamaları gerektiğini öneriyor. Aynı zamanda, kullanıcıların varlıklarını internetten izole edilmiş soğuk cüzdanlarda saklamaları ve sosyal medyada dijital varlıklarıyla ilgili bilgileri paylaşmaktan kaçınmaları gerekiyor. Saldırı yöntemleri sürekli olarak geliştiğinden, sektörün tüm paydaşlarının daha güvenli bir Web3.0 ekosistemi oluşturmak için birlikte çalışması gerekiyor.