Bazı olaylarda yüz milyonlarca dolarlık varlık çalınırken bazıları da kripto paraların transferinde ve saklanmasında kullanılan altyapılardaki zayıflıkları ortaya çıkarmıştır. Bu olayları incelemek, farklı saldırı türlerinin nasıl gerçekleştiğini ve güvenlik uygulamalarının kripto para ekosisteminin tamamında neden önemini koruduğunu anlamaya yardımcı olur.
En büyük kripto para saldırıları, kullanılan yöntemler ve ortaya çıkan sonuçlar bakımından farklılık gösterir. Bazılarında merkezi borsaların cüzdanlarına yetkisiz erişim sağlanırken bazılarında akıllı sözleşme açıklarından veya zincirler arası köprü mekanizmalarından yararlanılmıştır. Aşağıdaki liste, bildirilen mali büyüklüklerine göre on önemli olayı öne çıkarmaktadır.
| Olay | Yıl | Bildirilen Değer |
|---|---|---|
| Binance güvenlik ihlali | 2026 | Yaklaşık 6,3 milyar dolarlık tahmini etki |
| Bybit saldırısı | 2025 | Yaklaşık 1,4 milyar dolar |
| Ronin Network saldırısı | 2022 | Yaklaşık 624 milyon dolar |
| Poly Network açığının istismarı | 2021 | Yaklaşık 611 milyon dolar |
| BNB Chain köprü açığının istismarı | 2022 | Yaklaşık 570 milyon dolar |
| Coincheck saldırısı | 2018 | Yaklaşık 530 milyon dolar |
| FTX cüzdan olayı | 2022 | Yaklaşık 477 milyon dolar |
| Mt. Gox’un çöküşü ve Bitcoin kayıpları | 2014 | O dönemde yaklaşık 450 milyon dolar |
| Wormhole köprü açığının istismarı | 2022 | Yaklaşık 326 milyon dolar |
| DMM Bitcoin saldırısı | 2024 | Yaklaşık 305 milyon dolar |
Ekim 2026’da Binance, tahmini mali etkisinin yaklaşık 6,3 milyar dolar olduğu bildirilen büyük bir güvenlik ihlali yaşadı. Olay, bildirilen tutar bakımından kripto para tarihindeki en önemli güvenlik olaylarından biri hâline geldi.
Kamuya açık haberlere göre Binance, etkilenen varlıkları dondurmak için sektördeki iş ortaklarıyla çalıştı ve ilk haberlerin yayımlandığı sırada yaklaşık 3 milyar dolarlık varlığın yerini tespit etmişti. Aynı haber döneminde kalan tutarın tamamının akıbeti henüz belirlenmemişti. Binance ayrıca saldırıdan kaynaklanan kayıpları karşılayacağını açıkladı.
Olay; borsa düzeyindeki güvenliğin, varlık takibinin, olaylara müdahalenin ve blokzincir analiz sağlayıcılarıyla diğer sektör katılımcıları arasındaki koordinasyonun önemini ortaya koydu. Ayrıca güvenlik ihlallerine ilişkin bildirilen rakamların neden dikkatle yorumlanması gerektiğini gösterdi: Etkilenen toplam değer, gerçekten çalınan tutar, dondurulan tutar ve müşterilerin nihai kaybı birbirinden farklı ölçütlerdir.
21 Şubat 2025’te kripto para borsası Bybit, saldırganların o dönemde yaklaşık 1,4 milyar dolar değerindeki 401.000 ETH’yi çaldığı büyük bir güvenlik ihlali yaşadı. Olay, o tarihe kadar kamuoyuna yansıyan en büyük kripto para hırsızlığı oldu.
Saldırı, Bybit’in Ethereum çoklu imza cüzdanlarıyla bağlantılı işlem imzalama sürecinin yetkisiz biçimde kontrol edilmesini içeriyordu. İncelemeler, saldırganların işlem arayüzünü ve imzalama iş akışını manipüle ettiğini gösterdi. Bunun sonucunda yetkili imza sahipleri, varlıkları saldırganların kontrolündeki adreslere yönlendiren transferleri onayladı.
Olay, çoklu imza cüzdanlarının tek başına güvenlik risklerini ortadan kaldırmadığını gösterdi. Birden fazla onay gerekse bile ele geçirilmiş arayüzler, imzalama cihazları veya operasyonel süreçler bu korumaları etkisiz bırakabilir.
Bybit; olayı araştırarak, güvenlik şirketleri ve kolluk kuvvetleriyle koordinasyon sağlayarak ve etkilenen cüzdan altyapısındaki sorunları ele alarak müdahalede bulundu. Olay, üçüncü taraf yazılımların ve işlem imzalama ortamlarının güvenliğine de dikkat çekti.
Ronin Network saldırısı, Mart 2022’de doğrulayıcıların özel anahtarlarının ele geçirilmesiyle gerçekleşti. Ronin, blokzincir oyunu Axie Infinity’yi ve ekosistemini desteklemek amacıyla geliştirilen, Ethereum bağlantılı bir blokzincirdir.
O dönemde Ronin köprüsü, Ronin ile Ethereum arasındaki transferleri onaylamak için doğrulayıcılara dayalı bir sistem kullanıyordu. Saldırganlar, yetkisiz çekim işlemlerini onaylamaya yetecek sayıda doğrulayıcı anahtarının kontrolünü ele geçirerek köprüden yaklaşık 173.600 ETH ve 25,5 milyon USDC çekti. Çalınan varlıkların değeri, olay kamuoyuna duyurulduğunda yaklaşık 624 milyon dolardı.
Saldırı, doğrulayıcı erişimlerinin yönetimindeki zayıflıkları ve imzalama yetkisinin dar bir grupta toplanmasının yarattığı sorunları ortaya çıkardı. Ayrıca köprü altyapısındaki bir açığın, tüm bir blokzincir ekosistemindeki kullanıcıları ve uygulamaları nasıl etkileyebileceğini gösterdi.
Olayın ardından Ronin ekibi köprü faaliyetlerini durdurdu, güvenlik ortaklarıyla çalıştı ve ek güvenlik önlemleri uygulamaya koydu. Ağ ayrıca etkilenen kullanıcıların kayıplarını karşılamak için düzenlemeler yaptı. FBI daha sonra saldırıyı Kuzey Kore bağlantılı hacker gruplarıyla ilişkilendirdi.
Ağustos 2021’de zincirler arası protokol Poly Network, Ethereum, BNB Chain ve Polygon üzerindeki varlıkları etkileyen bir akıllı sözleşme saldırısına uğradı. Saldırgan, protokolün erişim kontrolü ve zincirler arası yetkilendirme mekanizmalarındaki bir açıktan yararlanarak yetkisiz işlemler gerçekleştirdi.
Olay başlangıçta yaklaşık 611 milyon dolarlık dijital varlığı kapsıyordu ve o dönemin DeFi ile ilişkili en büyük saldırılarından biriydi. Ancak diğer birçok büyük kripto para saldırısından farklı olarak bu olay alışılmadık bir şekilde sonuçlandı: Saldırgan, Poly Network ekibiyle iletişime geçtikten sonra çalınan fonların neredeyse tamamını iade etti.
Olay, zincirler arası protokollerin karmaşıklığını ortaya koydu. Bu sistemlerin, ayrı blokzincir ağları arasındaki mesajları ve işlemleri doğrulaması gerekir. Yetkilendirme mantığı hatalıysa saldırgan, normalde geçerli izinler gerektiren transferleri gerçekleştirebilir.
Poly Network olayı ayrıca bir saldırının ardından fonların geri alınmasının; iş birliğine, zincir üstü izlenebilirliğe ve etkilenen varlıkların teknik özelliklerine bağlı olabileceğini gösterdi.
Ekim 2022’de bir saldırgan, BNB Beacon Chain ile BNB Smart Chain’i birbirine bağlayan BNB Chain Token Hub köprüsündeki bir açıktan yararlandı. Saldırgan, sahte zincirler arası kanıt verileri oluşturarak bunları yetkisiz BNB tokenleri üretmek için kullandı.
Saldırı başlangıçta o dönemde yaklaşık 570 milyon dolar değerindeki iki milyon BNB’yi kapsıyordu. Ancak doğrulayıcılar ve ekosistem katılımcıları arasındaki koordinasyon sayesinde etkilenen varlıkların önemli bir bölümü donduruldu. Böylece transfer edilebilecek veya başka varlıklara dönüştürülebilecek tutar sınırlandı.
Bu olayı, Binance kripto para borsasına yönelik doğrudan bir saldırıdan ayırmak önemlidir. Açık, borsanın müşterilere hizmet veren alım satım platformunu değil, BNB Chain köprü altyapısını etkiledi.
Olay, zincirler arası doğrulama sistemleriyle ilişkili riskleri gösterdi. Köprüler, bir blokzincirde gerçekleşen olayın geçerli olduğunu doğrulayan mekanizmalara dayanır; varlıklar ancak bundan sonra başka bir zincirde serbest bırakılır veya temsil edilir. Bu doğrulama mekanizmalarındaki zayıflıklar, yetkisiz varlık üretimine veya transferlerine fırsat verebilir.
Ocak 2018’de Japon kripto para borsası Coincheck, elindeki NEM varlıklarını etkileyen büyük bir güvenlik ihlali yaşadı. Saldırganlar, borsanın sıcak cüzdanına erişerek o dönemde yaklaşık 530 milyon dolar değerindeki 523 milyon NEM tokenini çaldı.
Sıcak cüzdan internete bağlıdır ve bir platformun işlemleri daha kolay gerçekleştirmesini sağlar. Ancak özel anahtarlar veya cüzdan altyapısı yeterince korunmuyorsa internetten erişilebilir olması, onu saldırganlar için hedef hâline getirebilir.
Coincheck olayı, borsanın varlık saklama uygulamaları ve iç güvenlik kontrolleri hakkında soru işaretleri doğurdu. Ayrıca Japonya’nın kripto para sektöründe önemli bir dönüm noktası oldu ve düzenleyicilerle piyasa katılımcılarının borsa güvenliğine daha fazla dikkat etmesine katkıda bulundu.
Coincheck daha sonra etkilenen müşteriler için bir tazminat planı açıkladı. Olay, yüksek tutardaki müşteri varlıklarının çevrim içi cüzdanlarda saklanmasıyla ilişkili risklerin önemli bir örneği olmaya devam ediyor.
Kasım 2022’de kripto para borsası FTX iflas başvurusunda bulundu. İflas duyurusunun yapıldığı dönemde, platformla bağlantılı cüzdanlardan yetkisiz işlemler yoluyla yüz milyonlarca dolarlık dijital varlık transfer edildi.
Olayın kapsadığı tutar yaygın olarak yaklaşık 477 milyon dolar şeklinde tahmin edildi. Ancak haberler ve soruşturmalar, transferlerin ve ilgili varlıkların değerlendirilmesi konusunda farklılık gösterdi. Olay; FTX’in likiditesi, yönetişimi ve finansal kontrolleriyle ilgili daha geniş bir krizin ortasında gerçekleşti.
Tipik bir akıllı sözleşme saldırısından farklı olarak FTX olayında, kurumsal işleyişin aksadığı bir dönemde borsanın kontrolündeki cüzdanlardan varlıklar çıkarıldı. Bu durum; kurum içi erişim kontrollerinin, varlıkların ayrı tutulmasının, saklama prosedürlerinin ve operasyonel sürekliliğin önemini ortaya koydu.
Olay ayrıca kripto para güvenliği risklerinin teknik açıklarla sınırlı olmadığını gösterdi. Yönetişim sorunları, yetersiz iç kontroller ve zayıf operasyonel gözetim, dijital varlıkları savunmasız bırakan koşullar oluşturabilir.
Mt. Gox, bir dönem dünyanın en büyük Bitcoin borsalarından biriydi. Tokyo merkezli platform, yaklaşık 850.000 BTC’nin kayıp olduğunu bildirdikten sonra Şubat 2014’te alım satımı askıya aldı, para çekme işlemlerini durdurdu ve iflas başvurusunda bulundu.
Kayıp Bitcoin’ler arasında hem müşteri varlıkları hem de borsanın kendisine ait varlıklar bulunuyordu. Bildirilen tutarın o dönemdeki değeri yaklaşık 450 milyon dolardı. Daha sonra yaklaşık 200.000 BTC bulundu ve tahmini açık azaldı.
Kayıpların kesin nedenleri ve zaman çizelgesi hâlâ karmaşıktır. Kayıp Bitcoin miktarı uzun bir dönemde birikmişti. Olay, açıkça ortaya konmuş tek bir saldırıdan ziyade güvenlik zaafları, operasyonel sorunlar ve tartışmalı koşulların bir araya gelmesini içeriyordu.
Mt. Gox’un çöküşü, kripto para borsalarının erken dönem tarihini şekillendiren olaylardan biri oldu. Dijital varlıkları, bunları kontrol eden özel anahtarlara doğrudan erişim olmadan merkezi bir platformun kontrolüne bırakmanın risklerini gösterdi.
Hak sahibi alacaklılara geri ödemeler, rehabilitasyon süreci kapsamında 2024’te başladı. Ancak varlıkların geri alınması süreci uzun zaman aldı ve önemli idari zorluklar içerdi.
Şubat 2022’de zincirler arası mesajlaşma protokolü Wormhole, Solana üzerinde yetkisiz biçimde sarılmış ETH üretilmesine yol açan bir saldırıya uğradı. Saldırgan, köprünün imza doğrulama sürecindeki bir açıktan yararlandı.
Bu açık, saldırganın önemli bir doğrulama adımını atlamasına ve gerekli teminat varlıklarını sağlamadan 120.000 sarılmış ETH üretmesine olanak tanıdı. Etkilenen tokenlerin o dönemdeki değeri yaklaşık 326 milyon dolardı.
Wormhole’un zincirler arası altyapısı, varlıkların ve mesajların farklı blokzincir ağları arasında taşınmasını sağlamak üzere tasarlanmıştı. Olay, mesaj doğrulamadaki bir hatanın, bir zincirde temsil edilen varlıklarla başka bir yerde tutulan dayanak varlıklar arasındaki ilişkiyi nasıl bozabileceğini gösterdi.
Wormhole ekosisteminin önemli destekçilerinden Jump Crypto, köprünün teminatını yeniden sağlamak için eksik ETH’yi karşıladı. Olay, zincirler arası protokollerde güvenli imza doğrulamasının ve bağımsız güvenlik incelemelerinin önemini ortaya koydu.
Mayıs 2024’te Japon kripto para borsası DMM Bitcoin, cüzdanlarından yaklaşık 4.502,9 BTC’nin yetkisiz olarak transfer edildiğini açıkladı. Çalınan Bitcoin’lerin o dönemdeki değeri yaklaşık 305 milyon dolardı.
Soruşturmacılar ve güvenlik analistleri, olayı özel anahtarlarla ilgili süreçlerin ele geçirilmesiyle ilişkilendirdi. İhlal, borsaların cüzdan altyapılarının ve varlık transferlerini onaylamak için kullanılan prosedürlerin güvenliği konusunda endişelere yol açtı.
DMM Bitcoin, olayı araştırırken bazı hizmetlerini askıya aldı ve etkilenen müşteri bakiyelerini korumaya yönelik önlemler aldı. Şirket daha sonra, olaya müdahalesinin bir parçası olarak müşteri varlıklarını ve yükümlülüklerini devretme planlarını açıkladı.
Olay; merkezi borsalar için özel anahtarların korunmasının, işlemlerin izlenmesinin, para çekme kontrollerinin ve beklenmedik durumlara yönelik planlamanın önemini gösterdi.
Büyük kripto para saldırıları teknik ayrıntılar bakımından farklılık gösterse de birçok olay, tekrar eden belirli güvenlik zayıflıklarından kaynaklanır. Bu saldırı yöntemlerini anlamak, kullanıcıların ve geliştiricilerin risklerin nerede ortaya çıkabileceğini fark etmesine yardımcı olabilir.
Özel anahtarlar, bir cüzdanda tutulan kripto paralara erişim yetkisi sağlar. Saldırganlar bir özel anahtarı ele geçirir veya onu yönetmek için kullanılan sistemlere sızarsa varlıkları sahibinin izni olmadan transfer edebilir.
Coincheck, Ronin Network ve DMM Bitcoin olayları, cüzdan erişiminin ele geçirilmesinin nasıl büyük kayıplara yol açabileceğini göstermektedir. Bu nedenle borsaların ve protokollerin güvenli anahtar saklama yöntemlerine, erişim kısıtlamalarına, işlem takibine ve dikkatle yönetilen imzalama prosedürlerine ihtiyacı vardır.
Akıllı sözleşmeler, blokzincir üzerinde önceden tanımlanmış talimatları yürütür. Ancak kodlama hataları, hatalı yetkilendirme mantığı ve dış veriler hakkındaki yanlış varsayımlar güvenlik açıkları oluşturabilir.
Poly Network saldırısı, akıllı sözleşme izinlerindeki zayıflıkların yetkisiz işlemlere nasıl olanak tanıyabileceğine bir örnektir. Kullanıma alınmış sözleşmeler yüksek tutarda dijital varlığı kontrol edebildiği için devreye alınmadan önce ve sonra güvenlik incelemeleri ile testler yapılması önemlidir.
Zincirler arası köprüler, kullanıcıların farklı blokzincir ağları arasında varlık veya mesaj transfer etmesini sağlar. İşlemlerin geçerli olduğunu doğrulamak için genellikle doğrulayıcılara, kriptografik kanıtlara veya mesajlaşma sistemlerine dayanırlar.
Ronin, BNB Chain ve Wormhole olayları, köprü doğrulama veya yetkilendirme süreçlerindeki zayıflıkların birden fazla ağdaki varlıkları riske atabileceğini göstermektedir. Köprü güvenliği, doğrulama mekanizmalarının güvenilirliğine ve transferleri onaylamakla sorumlu tarafların korunmasına bağlıdır.
Her kripto para saldırısı, blokzincir koduna doğrudan saldırılmasını gerektirmez. Saldırganlar; kimlik avı mesajları, başkasının kimliğine bürünme veya ele geçirilmiş yazılım arayüzleri aracılığıyla çalışanları, geliştiricileri ya da cüzdan işlemlerini imzalayan kişileri hedef alabilir.
Erişim bilgileri veya imzalama yetkileri ele geçirildiğinde saldırganlar, meşru görünen işlemleri onaylayabilir. Bybit olayı, işlem ayrıntılarının güvenilir arayüzlerden doğrulanmasının ve imzalama için kullanılan sistemlerin korunmasının önemini ortaya koydu.
Güvenlik, bir kuruluşun sistemlerini, çalışanlarını, varlıklarını ve kurum içi izinlerini nasıl yönettiğine de bağlıdır. Zayıf erişim yönetimi, görevlerin yeterince ayrılmaması ve yetersiz operasyonel kontroller, teknik bir olayın etkisini artırabilir.
FTX ve Mt. Gox olayları, varlık saklama ile kurumsal yönetişimin neden yakından ilişkili olduğunu göstermektedir. Teknik güvenlik önlemleri, zayıf iç gözetimi bütünüyle telafi edemez.
Hiçbir güvenlik önlemi tüm riskleri ortadan kaldıramaz. Ancak kullanıcılar ve platformlar, yaygın saldırı yöntemlerine maruz kalma olasılığını azaltan uygulamaları benimseyebilir.
Kullanıcılar, hesap erişimini korumaya ilişkin ek bilgi için Gate TR hesap güvenliği rehberini de inceleyebilir.
Ekim 2026’daki Binance güvenlik ihlalinin tahmini etkisinin yaklaşık 6,3 milyar dolar olduğu bildirilmiştir. Bu tutar, mevcut haberlerde olayı mali büyüklük açısından bildirilen en büyük güvenlik olayı hâline getirmektedir. Ancak rakam, tahmini etkiyi ifade eder ve geri alınamayan varlıkların nihai tutarı olarak yorumlanmamalıdır.
Şubat 2025’teki Bybit saldırısı, yaklaşık 1,4 milyar dolarlık ETH’yi kapsayarak o tarihte kamuoyuna yansıyan en büyük kripto para hırsızlığı oldu. Saldırı, borsanın çoklu imza cüzdanlarıyla bağlantılı işlem imzalama sürecini hedef aldı.
Kripto para saldırıları; özel anahtarların ele geçirilmesi, kimlik avı saldırıları, akıllı sözleşme açıkları, köprü doğrulama hataları veya kurum içi erişim kontrollerindeki zayıflıklar yoluyla gerçekleşebilir. Bazı olaylar teknik açıkların istismarını içerirken bazıları insanların veya operasyonel süreçlerin manipüle edilmesine dayanır.
Varlıkların geri alınması, her olayın koşullarına bağlıdır. Blokzincir işlemlerini geri çevirmek genellikle zordur. Ancak çalınan varlıklar bazen dondurulabilir, takip edilebilir, gönüllü olarak iade edilebilir veya hukuki süreçler ve soruşturmalar yoluyla geri alınabilir. Varlıkların geri alınması garanti değildir.
Blokzincirler, işlemleri doğrulamak için kriptografik mekanizmalar ve dağıtık mutabakat kullanır. Ancak bu ağlar üzerinde geliştirilen uygulamalarda yine de güvenlik açıkları bulunabilir. Borsalar, cüzdanlar, akıllı sözleşmeler, köprüler ve kullanıcı cihazlarının tümü potansiyel güvenlik riskleri oluşturur.
Kullanıcılar; özel anahtarlarını ve kurtarma ifadelerini koruyarak, iki faktörlü kimlik doğrulamayı etkinleştirerek, işlem ayrıntılarını kontrol ederek, resmî platformları kullanarak ve şüpheli bağlantı veya mesajlardan kaçınarak riskleri azaltabilir. Varlıkların nasıl saklandığını ve transfer edildiğini anlamak da önemlidir.
Tarihin en büyük kripto para saldırıları, dijital varlık güvenliğinin blokzincir teknolojisinin kendisinden daha fazlasını içerdiğini ortaya koymaktadır. Borsa cüzdanları, özel anahtar yönetimi, akıllı sözleşmeler, zincirler arası köprüler ve kurum içi operasyonel sistemlerin tümü hedef hâline gelebilir.
Mt. Gox ve Coincheck’ten Ronin, Bybit ve 2026’daki Binance olayına kadar her örnek, farklı bir güvenlik açığını ve çok katmanlı güvenlik kontrollerinin önemini göstermektedir. Bu olayları anlamak; kullanıcıların cüzdan yönetimi, platform güvenliği ve dijital varlıklarla ilişkili riskler hakkında daha bilinçli kararlar vermesine yardımcı olabilir.
* Yasal Uyarı 1: Bu içerik, yatırım tavsiyesi niteliğinde değildir. Dijital varlık alım-satımını teşvik etmeyi amaçlamaz, yalnızca bilgilendirme amaçlıdır. Kripto varlıklar yüksek risk içerir ve ciddi fiyat dalgalanmalarına maruz kalabilir. Yatırım kararı vermeden önce kendi finansal durumunuzu değerlendirmeli ve kararınızı bağımsız olarak vermelisiniz.
* Yasal Uyarı 2: Makalede yer alan veriler ve grafikler yalnızca genel bilgilendirme amacıyla sunulmuştur. Tüm içerikler özenle hazırlanmış olsa da, olası hata veya eksikliklerden dolayı sorumluluk kabul edilmez. Gate TR Akademi ekibi bu içeriği farklı dillere çevirebilir. Hiçbir çeviri makale, kopyalanamaz, çoğaltılamaz veya izinsiz dağıtılamaz.


