Web3.0 sektörü 2025 yılı ilk yarısı güvenlik raporu: Yaklaşık 2.5 milyar dolar kayıp, durum hala ciddi

Son günlerde, 2025 yılı ikinci çeyreği ve ilk yarısı için Web3.0 güvenlik durumu hakkında bir rapor sektörde geniş bir ilgi uyandırdı. Rapora göre, yalnızca 2025 yılının ilk yarısında, güvenlik olayları nedeniyle meydana gelen kayıplar 2,5 milyar dolara yakın bir rakama ulaştı ve şu ana kadar toplam kayıplar geçen yılın tamamını aşmış durumda. Genel olarak, Web3.0 güvenlik durumu hala ciddi ve tehdit yöntemleri sürekli olarak evrim geçirip gelişiyor.

Ana Veriler

2025'in ikinci çeyreği:

• Toplam 144 zincir üstü güvenlik olayı meydana geldi, toplam kayıp yaklaşık 800 milyon dolar. Önceki çeyreğe göre, toplam kayıplar yaklaşık %52,1 azaldı, güvenlik olayları 59 azaldı.

• Phishing saldırıları, toplam 52 güvenlik olayı ile en büyük kayıplara neden olan saldırı türüdür ve yaklaşık 400 milyon dolar çalınmıştır. İkinci sırada ise kod açığı saldırıları yer almakta olup, 47 güvenlik olayı sonucunda yaklaşık 240 milyon dolar çalınmıştır.

• Çalınan yaklaşık 180 milyon dolar geri alındı, net kayıp toplamı yaklaşık 620 milyon dolar.

2025'in ilk yarısı:

• Toplam 344 güvenlik olayı meydana geldi, toplam kayıp miktarı 24.7 milyar dolara ulaştı.

• Cüzdan hırsızlığı en ciddi finansal kayıplara yol açtı, 34 olay yaklaşık 1.71 milyar dolar kayba neden oldu. İkincisi ise kimlik avı saldırıları, toplamda 132 güvenlik olayı meydana geldi ve yaklaşık 410 milyon dolar kayba yol açtı, şu anda en sık gerçekleşen saldırı türü haline geldi.

• Geri alınan çalınan fonların toplamı yaklaşık 190 milyon dolar, net kayıpların toplamı ise yaklaşık 2.29 milyar dolar.

Güvenlik Trendleri

30 Haziran itibarıyla, 2025 yılı itibarıyla toplam net kayıp 2.29 milyar dolar olup, geçen yılki 1.98 milyar dolarlık net kayıp toplamını aşmıştır. Genel veriler açısından güvenlik durumu giderek kötüleşmektedir; ancak bu yılki kayıpların yaklaşık 1.78 milyar doları iki büyük olayda yoğunlaşmıştır. Bu iki olay hariç tutulduğunda, bu yıl sektörün toplam kaybı 690 milyon dolar olup, risk tablosu hâlâ diyalektik bir şekilde ele alınmalıdır.

Saldırı yöntemleri açısından, 2024 yılında özel anahtar sızıntısı geniş bir ilgi uyandırmış olsa da, bu sorun 2025 yılının ilk yarısında belirgin bir şekilde azalmıştır. Ancak, oltalama saldırıları patlama yapmış ve şu anda en tehditkar saldırı yöntemi haline gelmiştir. Oltalama yöntemlerinin giderek daha gizli ve aldatıcı hale gelmesiyle birlikte, kullanıcıların güvenlik bilincini artırmaları gerekmektedir: bilinmeyen bağlantılara tıklamaktan kaçınmak, web adresi alan adını dikkatlice kontrol etmek, çok faktörlü kimlik doğrulamasını etkinleştirmek ve özel anahtar yönetimi için donanım cüzdanı kullanmaları önerilmektedir.

Sektör Trendleri

Güvenlik olayları dışında, 2025 yılının ilk yarısında küresel etkiye sahip birçok düzenleyici ve piyasa gelişmesi yaşandı. Bu gelişmeler, kripto endüstrisinin gelecekteki yönünü derinden etkileyecek:

• Amerika Birleşik Devletleri, 14178 numaralı başkanlık kararnamesi ile önceki dijital varlık politikasını iptal etti, hükümetin herhangi bir biçimde CBDC (Merkez Bankası Dijital Para Birimi) çıkarmasını yasakladı ve tamamen yeni bir düzenleyici çerçeve getirdi.

• Amerika, el konulan varlıkları kullanarak ulusal egemenlik düzeyinde bir kripto varlık rezervi oluşturmak için stratejik Bitcoin rezervi kurdu.

• Avrupa Birliği'nin Kripto Varlık Piyasası Düzenleme Yasası (MiCA) tamamen yürürlüğe girdi ve stabilcoin ihraççıları ile kripto varlık hizmet sağlayıcılarına net düzenleyici rehberlik sağladı.

• Hong Kong, stablecoin ile ilgili yasaları onayladı ve émisyonların lisans alması ve belirli bir geri ödeme mekanizmasına sahip olması gerektiğini şart koştu.

• Hindistan, dijital varlıkların düzenlenmesiyle ilgili bir politika belgesi yayınlayacağını duyurdu.

• Pakistan, ilk Bitcoin rezervini kurdu ve kripto madenciliğini destekleyen enerji altyapısını inşa etti.

• Tanınmış bir ödeme şirketi IPO'ya başladı, diğer büyük bir stablecoin ihraççısı ise emtia destekli stablecoin uygulama alanına genişledi ve Latin Amerika'da büyük yatırımlar yaptı.

Sonuç

Bu güvenlik raporu, sektör profesyonellerine mevcut Web3.0 güvenlik durumu ve gelecekteki eğilimleri anlamalarına yardımcı olacak değerli veriler ve içgörüler sunmaktadır. Saldırı yöntemleri sürekli olarak evrim geçirirken, kullanıcılar ve proje sahipleri güvenlik farkındalıklarını sürekli artırmalı ve daha katı koruma önlemleri almalıdır. Aynı zamanda, dünya genelindeki düzenleyici politikalar ve piyasa yönelimleri de sektör gelişimi üzerinde derin etkiler yaratacak ve dikkatle izlenmeye değerdir.