Web3.0 sektörü Nisan ayında 3.64 milyar dolar kaybetti, oltalama saldırıları başlıca neden oldu

Son istatistiklere göre, 2025 yılının Nisan ayında Web3.0 endüstrisi çeşitli güvenlik olayları nedeniyle toplamda yaklaşık 364 milyon dolar kaybetti; kayıpların büyük bir kısmı oltalama saldırılarıyla ilgili.

Bu 364 milyon dolarlık kaybın 337 milyon doları, kimlik avı saldırılarından kaynaklanıyor. Bu büyük kaybın büyük kısmı tek bir olaydan kaynaklanıyor: Hackerlar, dikkatlice tasarlanmış sosyal mühendislik yöntemleriyle bir cüzdandan 3,520 Bitcoin çaldılar. Araştırmalara göre, mağdur 2017'den beri bu Bitcoin'leri elinde bulunduran bir ABD'li yaşlı vatandaş.

Çalınan varlıklar hızla birden fazla anlık takas platformuna aktarıldı ve Monero'ya (Monero) dönüştürüldü, bu da XMR fiyatının bir ara %50 artmasına neden oldu.

Bunun dışında, Nisan ayında birkaç temsili saldırı olayı da gerçekleşti:

1. Bir merkeziyetsiz ticaret platformu 7,5 milyon dolarlık bir saldırıya uğradı, saldırgan fiyat oracle'ının açığını kullandı.
2. Loopscale projesi, 580.000 dolar kayıpla hacker saldırısına uğradı.
3. Bir Ethereum ölçeklendirme protokolünün airdrop sözleşmesi, saldırganlar tarafından 500.000 dolardan fazla çalındı.

Neyse ki, yukarıda belirtilen üç platform beyaz şapkalı hackerların yardımıyla çalınan fonların bir kısmını geri almayı başardı.

Mart ayında onaylanan 28,8 milyon dolarlık zarara kıyasla, Nisan ayında zararın miktarı önemli ölçüde arttı. Ancak, Şubat ayında çalınan 1,5 milyar dolara kadar olan "tarihin en yüksek ayı" ile karşılaştırıldığında, Nisan ayındaki zarar hala görece daha az. Şubat ayında, bir hacker grubu bir borsa üzerinde büyük ölçekli bir saldırı düzenleyerek devasa kayıplara neden oldu ve tüm sektörü şok etti.

Sektör uzmanları uyarıyor, blockchain teknolojisi son yıllarda "küresel finansal altyapının önemli bir parçası" haline gelse de, güvenlik zorlukları hâlâ "ciddi". İstatistiklere göre, yalnızca 2025'in ilk çeyreğinde, sektör siber saldırılar nedeniyle 1.67 milyar dolar kayıp yaşadı ve bu, bir önceki çeyreğe göre %303'lük bir artış gösterdi. Bu süreçte Ethereum ekosistemi ana saldırı hedefi haline geldi.

Phishing saldırılarının sürekli artması göz önüne alındığında, uzmanlar Web3.0 projeleri ile yatırımcılara, varlık transferi gerçekleştirmeden önce web sitelerinin ve akıllı sözleşmelerin doğruluğunu mutlaka kontrol etmelerini hatırlatıyor. Ayrıca, kullanıcılara varlıklarını internete kapalı soğuk cüzdanlarda saklamaları ve sosyal medyada dijital varlıklarıyla ilgili bilgileri ifşa etmekten kaçınmaları önerilmektedir.

Web3.0 sektörünün hızlı gelişimiyle birlikte güvenlik sorunları giderek daha belirgin hale geliyor. Sektör uzmanları, biçimsel doğrulama gibi ileri teknolojilerin güvenlik koruma sistemine dahil edilmesi çağrısında bulunuyor ve sektörün her saldırı olayının ortaya çıkardığı sistemik riskleri ciddiye alması gerektiğini vurguluyor, ortaklaşa genel güvenlik seviyesini artırmak için çaba göstermelidir.