Kripto saldırıları %67 arttı, Ağustos kayıpları 136 milyon doları buldu

Blockchain güvenlik şirketi PeckShield'a göre, Ağustos ayında kripto saldırıları keskin bir şekilde arttı, ancak çalınan tahmini değer Temmuz ayına kıyasla neredeyse yarı yarıya düştü.

PeckShield, 1 Eylül'de Ağustos ayında 50 büyük olay kaydettiğini bildirdi. Bu, Temmuz ayında sayılan 30 olaya göre %67'lik bir artış anlamına geliyor.

Tahmini kayıplar 136,3 milyon dolara ulaştı; bu, Temmuz ayındaki yaklaşık 270 milyon dolara göre %49,5'lik bir düşüş. Rakamlar PeckShield'ın tahminlerini yansıtıyor ve etkilenen projeler işlemleri araştırdıkça, varlıkları dondurdukça veya fonları kurtardıkça değişebilir.

Tectonic kredi olayı ayın en büyük olayı oldu ve PeckShield'ın toplamının yarısından fazlasını oluşturan yaklaşık 74 milyon dolara denk geldi.

Kripto saldırıları Temmuz'da 110 milyon dolara mal oldu, hata raporları arttı.

Kripto saldırıları daha sık ama daha az maliyetli hale geldi

Ağustos rakamları, kayıpların tek bir büyük olayda yoğunlaştığı artan sayıda saldırıyı gösteriyor. Tectonic hariç tutulduğunda, kalan 49 olayın tahmini toplam kaybı yaklaşık 62,3 milyon dolar oldu.

PeckShield, Moonwell'i 8,7 milyon dolarla ikinci en büyük olay olarak belirledi. Term Labs 8,5 milyon dolarla onu takip ederken, Coinsbuy ve TAC sırasıyla 7,9 milyon dolar ve 7,5 milyon dolar tahmini kayıp kaydetti.

Diğer adı geçen olaylar arasında 4,8 milyon dolarla Injective, 3,6 milyon dolarla MANTRA, 3 milyon dolarla BounceBit ve 2,87 milyon dolarla Cosmos Labs yer aldı. Aquifer, tahmini 2,47 milyon dolarlık kayıpla PeckShield'ın ilk on listesini tamamladı.

Bu rakamlar nihai net kayıplar olarak değerlendirilmemelidir. Güvenlik firmaları, özellikle fonlar izlenebilir, dondurulmuş veya kurtarılabilir durumdayken olayları farklı şekilde sınıflandırabilir. Projeler ayrıca teknik incelemeleri tamamladıktan sonra tahminlerini revize edebilir.

Yakın tarihli bir CoinGecko araştırması, Ocak 2025 ile Temmuz 2026 arasında 245 olayda kripto platformlarının 3,63 milyar dolar kaybettiğini ortaya koydu. En büyük on olay bu tahminin %72,5'inden fazlasını oluşturdu ve birkaç büyük saldırının aylık toplamları nasıl şekillendirebileceğini gösterdi.

Tectonic, Ağustos kayıplarının yarısından fazlasını temsil etti

Tectonic, 30 Ağustos'ta Cronos tabanlı kredi protokolünü etkileyen bir olayı açıkladı ve ekibi araştırma yaparken kullanıcıları platformla etkileşime girmemeleri konusunda uyardı.

Güvenlik araştırmacıları, bir saldırganın teminat fiyatlandırmasını manipüle ettiğini ve yaklaşık 74 milyon dolar değerinde varlık ödünç aldığını tahmin etti. Tectonic nihai bir kayıp rakamı veya eksiksiz bir teknik rapor yayınlamadı, bu da tahminin revizyona tabi olduğu anlamına geliyor.

PeckShield, Tectonic olayını 2026 yılında kaydedilen dördüncü en büyük kripto para hırsızlığı olarak sınıflandırdı. Drift, KelpDAO ve LayerZero ile donanım cüzdanı sağlayıcısı Coldcard'ı içeren saldırıların ardından geldi.

Crypto.com CEO'su Kris Marszalek, olayın Crypto.com'un merkezi borsası veya uygulaması yerine Tectonic'i etkilediğini doğruladı. Şirketin güvenlik ekibinin Cronos araştırmasına yardımcı olduğunu söyledi.

Crypto.com müşteri fonları etkilenmedi çünkü ihlal, Cronos üzerinde çalışan ayrı bir merkeziyetsiz protokolle ilgiliydi.

Cronos, varlıkların çoğu ağdan çıkmadan önce durduruldu

Cronos doğrulayıcıları, aktif istismarı tespit ettikten sonra blok üretimini durdurdu. Bağımsız adres analizi ve PeckShield'ın takibi, saldırganın durdurulmadan önce yaklaşık 6 milyon doları Ethereum'a taşıdığını gösterdi.

Kalan tanımlanan varlıkların çoğu Cronos'ta kaldı. Etkilenen ağda kalan fonlar o noktada mutlaka kurtarılmış değildi, ancak durdurma ek işlemlerin onay almasını engelledi.

Cronos, doğrulayıcılar ağı istismardan önceki bir duruma geri yükledikten sonra blok üretimine devam etti. Ağın güncellemesine göre bloklar 23:49:01 UTC'de 90.896.189 numaralı bloktan itibaren yeniden başladı.

Düğüm operatörlerine Cronos sürüm 1.7.8'i yüklemeleri ve olaydan önce alınmış bir ana ağ anlık görüntüsünü kullanmaları talimatı verildi. Karar, zincirin atılan bölümüne dahil edilen işlemleri etkili bir şekilde kaldırdı.

Geri alma, o dönemde ilgisiz kullanıcılar tarafından yapılan işlemler hakkında soruları gündeme getiriyor. Cronos, hangi transferlerin, takasların veya likidasyonların geri alındığına dair henüz eksiksiz bir muhasebe sağlamadı.

PeckShield, saldırganın diğer ağlara ulaşan varlıkların bir kısmını taşımaya başladığını söyledi. Güvenlik şirketi, Bitcoin'e doğru bir ilk dönüşüm bildirdi, ancak miktar saldırıyla ilişkili orijinal fonlara kıyasla küçük kaldı.

Soruşturmalar ve kurtarma çalışmaları devam ediyor

Cronos ve Tectonic'in istismarı, doğrulayıcı yanıtını ve ağ restorasyonunu açıklayan tam bir olay sonrası rapor yayınlaması bekleniyor. Her iki proje de bir yayın tarihi belirtmedi.

Tectonic ayrıca etkilenen mevduat sahipleri için bir geri ödeme veya tazminat planı açıklamadı. Kurtarılabilir herhangi bir miktar, Cronos'ta kalan varlıkların durumuna ve borsaların veya köprü operatörlerinin başka yere taşınan fonları kısıtlayıp kısıtlayamayacağına bağlı olacak.

Ağustos ayında Tectonic ile ilgisi olmayan ağ kesintileri de yaşandı. MANTRA, Cosmos-EVM güvenlik açığını gideren bir yazılım güncellemesi dağıttıktan sonra blok üretimine devam etti. Proje, iki ekip tarafından yönetilen cüzdanın etkilendiğini, kullanıcı bakiyelerinin değişmediğini söyledi.

PeckShield'ın bir sonraki aylık hesaplaması, protokoller varlıkları kurtarırsa veya bildirilen risklerini revize ederse değişebilir. Şimdilik, veri seti Ağustos ayında saldırıların daha sık hale geldiğini, ancak tahmini kayıp miktarının keskin bir şekilde düştüğünü gösteriyor.