Büyük çaplı kurbanları hedef alan özel olarak tasarlanmış kimlik avı ve kimlik sahtekarlıkları nedeniyle dolandırıcılık kayıpları bir önceki yıla göre yüzde 64 artış gösterdi.
Blockchain güvenlik şirketi PeckShield tarafından paylaşılan verilere göre, kripto ile ilgili dolandırıcılık ve hack saldırıları 2025 yılında kullanıcılar ve platformlar tarafında 4,04 milyar dolardan fazla zarara neden oldu.
PeckShield, 2025 yılında kripto para kayıplarının toplamının 2024 yılına göre yaklaşık yüzde 34 arttığını, bunun 2,67 milyar dolarının hack saldırıları, 1,37 milyar dolarının ise dolandırıcılıkla bağlantılı olduğunu belirtti.
Dolandırıcılık kayıpları yıllık bazda yaklaşık yüzde 64 artış gösterdi ve doğrudan protokol istismarlarındaki büyümeyi geride bıraktı. Ancak, daha büyük sorun, genellikle büyük çaplı kişileri hedef alan özel olarak tasarlanmış kimlik avı ve kimlik sahtekarlıklarıyla bağlantılı olan, vaka başına daha yüksek kayıplardı.
Dolandırıcılık hariç, yıl boyunca 200’den fazla hack olayı kaydedildi. Şubat ayı, Bybit’te 1,51 milyar dolarlık bir ihlalden sonra kayıtlara geçen en büyük tek aylık kayıp oldu. PeckShield, bu olayı kripto tarihindeki en büyük hack olarak sıralıyor. FBI daha sonra bu saldırıyı Kuzey Kore’nin Lazarus Grubu ile ilişkilendirdi ve Bybit’in soğuk cüzdanlarına erişim sağlamak için kötü amaçlı yazılım ve sosyal mühendislik kullandıklarını ayrıntılı olarak açıkladı.
PeckShield’in verilerine göre, saldırganlar geçen yıl yaklaşımlarını da değiştirmeye başladı. Sadece merkeziyetsiz finans (DeFi) sistemlerini hedef almak yerine, merkezi borsalara ve büyük kuruluşlara daha fazla odaklanmaya başladılar. Bu kuruluşlar, geçen yıl çalınan paranın yüzde 75’ini oluştururken, 2024’te bu oran yüzde 46 idi.
BNB Chain en fazla olayın yaşandığı zincir olurken, Ethereum büyük hedefler nedeniyle en fazla dolar değerinde kayıp yaşayan zincir oldu.
Raporda, çalınan fonların nasıl aktarıldığına dair bilgiler de yer aldı. Büyük çaplı istismarlarla bağlantılı izlenen kara para aklama faaliyetleri 2025 yılında 1,49 milyar dolara ulaştı ve bir önceki yıla göre yüzde 15 artış gösterdi. PeckShield, bu artışı bireysel soygunlarda çalınan daha büyük meblağlarla ilişkilendirdi.
Olumlu bir gelişme olarak, geçen yıl yetkililer ve güvenlik şirketleri tarafından yaklaşık 334,9 milyon dolarlık çalınan kripto para geri kazanıldı veya donduruldu. Ancak, bu geri kazanım oranı 2024’te geri kazanılan 488,5 milyon dolardan daha düşüktü, bu da hırsızlıkların ölçeği ve karmaşıklığının azaltma çabalarını geride bıraktığını gösteriyor.
Son veriler karışık bir tablo sunuyor. PeckShield’in 3 Ocak 2026 tarihli ayrı bir raporunda, istismarların yol açtığı kayıpların Aralık 2025’te 76 milyon dolara düştüğü, yani Kasım ayına göre yüzde 60 azaldığı belirtildi. Ancak, yeni yıl büyük bir ihlalle başladı, çünkü Truebit protokolü 9 Ocak’ta bir istismarda 26,5 milyon dolar kaybetti.
Devam eden bu saldırı döngüsü, aylık toplamlar dalgalanma gösterse de, altyapı zafiyetleri ve kişiselleştirilmiş dolandırıcılık gibi temel tehditlerin kripto ekosistemi için kalıcı zorluklar olmaya devam ettiğini hatırlatıyor. Bu vakalar, PeckShield’in 2025’teki kayıpların rastgele istismarlar değil, sosyal mühendislik ve merkezi sistemlere erişimin giderek artan bir rol oynadığı hassas hedeflemelerle ilgili olduğu görüşünü destekliyor.
