Blok zinciri güvenlik şirketi Blockaid’in bugün yayımladığı rapora göre, 2026 yılının ilk yarısında kripto projeleri, doğrulanan saldırıların rekor seviyeye ulaşmasıyla birlikte 1 milyar doların üzerinde kayıp yaşadı.
Blockaid, H1 2026 dönemini “şimdiye kadarki en fazla saldırıya uğrayan yarı yıl” olarak tanımladı. Burada, rekorun çalınan miktardan ziyade olay sayısına dayandığı vurgulandı. Dolar bazındaki kayıplar ise, 1,5 milyar dolarlık Bybit saldırısının etkisiyle şişen geçen yılın aynı döneminin altında kaldı.
Şirket, “H1 2026, zincir üstü güvenlik açısından önemli bir dönem oldu. Yalnızca ilk altı ayda, Blockaid 2025’in tamamında kaydedilenden daha fazla saldırı vakasını doğruladı.” açıklamasını yaptı.
Kuzey Kore bağlantılı hacker’lar, 2026’nın ilk yarısında çalınan fonların en büyük kısmından sorumlu oldu. Blockaid, 285 milyon dolarlık Drift ve 292 milyon dolarlık KelpDAO saldırılarını, Kuzey Kore (DPRK) bağlantılı aktörlere atfetti.
Şirket, Kuzey Kore bağlantılı saldırıların devam etmesini bekliyor. Blockaid, LinkedIn üzerinden yapılan sosyal mühendislik saldırılarıyla multisig imzalayıcılarının ele geçirilmesinin, yılın ilk yarısındaki en büyük dört olaydan ikisine yol açtığını ve bu yöntemin önünde yapısal bir engel olmadığını belirtti.
Blockaid’in toplamları, Immunefi’nin Haziran 2026 Ekosistem Güncellemesi’nde paylaştığı verilerden farklılık gösterdi. Immunefi, yılın ilk yarısında kripto projelerinde 207 saldırı sonucunda yaklaşık 972 milyon dolar kayıp yaşandığını bildirdi. Bu rakam, Quill Audits’in raporunda yer alan ve H1 2026’da 87 DeFi saldırısında 935,3 milyon dolar kayıp tespit eden bulgulara yakın.
Immunefi de bu yıl altı aylık dönemde şimdiye kadarki en yüksek saldırı sayısına işaret etti. Ancak 2026’daki DeFi saldırılarına bağlı kayıplar, 2022 zirvesine kıyasla %74 azaldı.
Ethereum ve Solana En Çok Etkilenen Zincirler
Kayıpların zincirlere göre dağılımını inceleyen Blockaid, 2026’nın ilk yarısında en fazla kaybın Ethereum ve Solana projelerinde yaşandığını açıkladı. Ethereum projelerinde 332 milyon dolar, Solana projelerinde ise 326 milyon dolar kayıp meydana geldi.
Blockaid’e göre, Ethereum’da “mega kod açıkları” bu zincirde yoğunlaşıyor; çünkü restaking, stablecoin ve DEX toplayıcıları gibi en yüksek değere sahip protokoller burada yer alıyor.
Solana tarafında ise saldırganlar, akıllı sözleşme kodundan ziyade imzalayıcı altyapısını hedef alıyor.
Yapay Zekâ Saldırıları Artabilir
Raporun ileriye dönük öngörüsüne göre, önümüzdeki aylarda yapay zekâ ile bağlantılı saldırıların sayısında artış bekleniyor.
Blockaid, “Bankr’ın 216.000 dolarlık saldırısı bu alandaki ilk örnek oldu ve ajan dağıtımı yılda yaklaşık on kat artıyor. H2 döneminde birden fazla yapay zekâ ajanı vakası bekleniyor; prompt injection öne çıkarken, araç kullanımı suistimali ve yetkisiz imzalama da gündeme gelebilir.” değerlendirmesini yaptı.
Bu içerik hazırlanırken faydalanılan kaynaklar: theblock.co
