Kripto saldırıları, 2026 yılının ilk yarısında 212 istismarla rekor seviyeye ulaştı

• Kripto projeleri, H1 2026'da 212 doğrulanmış istismar yaşadı ve bu durum 1 milyar$'lık kayba ve kayıtlardaki en yüksek olay sayısına yol açtı.
• KelpDAO ve Drift, yılın ilk yarısında toplam 577 milyon$ kaybederek en büyük iki istismara maruz kaldı.
• Ayrıcalıklı anahtarların kötüye kullanılması 790 milyon$'lık kayba neden olurken, saldırganlar giderek yapay zeka ajanlarını, çapraz zincir köprülerini ve on-chain protokollerini hedef aldı.

Blockaid'in salı günü yayımladığı rapora göre, kripto istismarları H1 2026'da tarihi zirveye ulaştı ve çeşitli kripto projelerinde 212 olay doğrulandı.

KelpDAO, Drift protokolü H1 kayıplarının yarısından fazlasını oluşturdu

Ortalama kayıplar 5,4 milyon$ seviyesinde gerçekleşirken, yılın ilk altı ayında toplam istismar tutarı 1 milyar$ oldu. En büyük olay, çapraz zincir mesajlaşmasında bir ihlali tetikleyen ele geçirilmiş bir köprü sonrası 292 milyon$ kayıp bildiren KelpDAO'dan geldi. Drift protokolü ise dönemin ikinci en büyük saldırısını yaşadı ve 12 dakikadan kısa sürede çoklu imza ihlali yoluyla 285 milyon$ boşaltıldı.

Her ikisi de nisanda gerçekleşen en büyük iki kayıp, H1 '26'daki en büyük istismarları oluşturdu ve toplamda 577 milyon$'a ulaştı. Sadece Bybit'in Şubat 2025'teki, toplam 1,5 milyar$'lık istismarı bu rekoru aştı.

"Drift (285 milyon$) ve KelpDAO (292 milyon$) arasında 17 gün vardı ve birlikte yaklaşık 577 milyon$'ı, H1 dolar kayıplarının yarısından fazlasını oluşturdu," diye yazdı Blockaid.

Ayrıcalıklı anahtarlar, yapay zeka ajanları başlıca tehditler olarak öne çıkıyor

Ayrıcalıklı anahtarların kötüye kullanılması, H1'de çeşitli protokoller genelinde istismarların en yaygın nedeni oldu ve toplamda 790 milyon$'lık kayba yol açtı. Aynı zamanda saldırganlar giderek yapay zeka ajanlarını hedef aldı ve bu, şu ana kadarki en öne çıkan yeni saldırı vektörü haline geldi.

"Sadece H1 2026, Blockaid'in geçen yılın tamamında kaydettiği doğrulanmış olayların 3,4 katını üretti. Yapay zekâ destekli saldırgan sofistikasyonu ve yüksek niyetli yaptırım altındaki tehdit aktörleri, özellikle de DPRK, bu artışı yönlendirdi," denildi raporda.

Onchain protokoller hackerların başlıca hedefleri oldu ve H1'de 524 milyon$'lık istismar kaydedildi. Çapraz zincir köprüleri de çok sayıda saldırıyla karşılaştı ve H1'de 372 milyon$ boşaltıldı.

"H1 köprü olayları, KelpDAO'daki bir anahtar ihlali ile Verus, Taiko, Alephium, Secret/Axelar, Swapnet ve Syscoin'deki kod istismarlarını bir araya getirdi," dedi Blockaid.

Ethereum (ETH) ve Solana (SOL), zincirler bazında en yüksek başarılı istismarları gördü ve sırasıyla 332 milyon$ ve 326 milyon$ kayıp yaşandı.

Ancak Blockaid, Ethereum Virtual Machine (EVM) Layer-1 (L1) zincirlerinin dolar bazlı kayıplarda öne çıktığını ve en çok saldırının Ethereum, BNB ve Avalanche (AVAX)'ta görüldüğünü belirtti. EVM dışı zincirler ise özellikle Solana'nın etkisiyle ikinci sırada yer aldı.

"L2 çubukları büyük görünüyor çünkü çapraz zincir olayları dokundukları her zincirde sayılıyor; kayıpların doğal olarak nerede gerçekleştiğine göre ölçüldüğünde, EVM L2'ler yaklaşık 10 milyon$'ı ancak artan bir olay payını oluşturdu," diye ekledi rapor.

İleriye dönük olarak Blockaid, çoklu imza imzacısı ele geçirme girişimlerinin devam etmesini beklediğini ve bunların yarının en büyük dört kaybından ikisini oluşturduğunu savundu. Şirket ayrıca EIP-7702 olaylarında, köprü istismarlarında ve yapay zeka ajanı saldırılarında potansiyel bir artışa işaret etti.