Blockaid'in Salı günü yayınladığı 2026 İlk Yarı Zincir Üstü Güvenlik Raporu'na göre, saldırganlar yılın ilk altı ayında 212 doğrulanmış istismar olayıyla 1,1 milyar doların üzerinde para çaldı. Bu rakam, herhangi bir yarı yıl için kaydedilen en yüksek olay sayısı oldu.
Rekor sayıdaki olaya rağmen, dolar bazındaki kayıplar geçen yılın aynı döneminin gerisinde kaldı. Geçen yıl sadece Bybit'ten 1,5 milyar dolar çalınması diğer tüm olayları gölgede bırakmıştı. 2026 verileri ise farklı bir soruna işaret ediyor: Saldırılar çoğalıyor ve paranın büyük kısmı hatalı kodlardan ziyade operasyonel başarısızlıklar nedeniyle kayboluyor.
Blockaid'in kurucu ortağı ve CEO'su Ido Ben-Natan, Salı günü X üzerinden yaptığı açıklamada, 2026'nın ilk altı ayında doğrulanan yüksek eşikli istismar sayısının 2025'in tamamına göre 3,4 kat arttığını söyledi. Ben-Natan, operasyonel güvenlik saldırıları (ele geçirilen anahtarlar, imza altyapısı ve ayrıcalıklı erişimler) yoluyla çalınan fonların toplam kayıpların %74'ünü oluşturduğunu, Kuzey Kore bağlantılı bir kümenin ise tüm kayıpların %55'inden sorumlu olduğunu belirtti.
Operasyonel Güvenlik, Kod Hatası Değil
Yarı yılın en büyük iki olayı, akıllı sözleşme hatalarından ziyade operasyonel başarısızlıklara dayanıyordu. Blockaid'in olay analizine göre, 18 Nisan'da KelpDAO, tek bir ele geçirilmiş LayerZero merkeziyetsiz doğrulayıcı ağının kötü niyetli bir köprü işlemini onaylaması sonucu 292 milyon dolar değerinde rsETH kaybetti. Bu miktar, protokolün kilitli toplam değerinin dörtte birinden fazlasıydı. Haftalar önce, 1 Nisan'da Solana'nın o dönemki en büyük sürekli işlem borsası Drift Protocol, yönetişim katmanındaki ayrıcalıklı bir anahtarın ele geçirilmesiyle 12 dakikadan kısa sürede 285 milyon dolar kaybetti.
Rapora göre, Ethereum ve Solana ağları sırasıyla yaklaşık 332 milyon dolar ve 326 milyon dolarla en büyük kayıpları yaşadı. Ethereum'daki olayların çoğu kod istismarlarından kaynaklanırken, Solana'daki kayıpların büyük kısmı anahtar ve imza altyapısı ihlallerinden oluştu.
Kuzey Kore Bağlantılı Küme
Blockaid, KelpDAO ve Drift saldırılarının yanı sıra Humanity Protocol istismarını da Kuzey Kore bağlantılı gruplara bağladı. Bu gruplar arasında en aktif olanı, Lazarus'un alt grubu TraderTraitor olarak belirlendi. Bu saldırılar tek başına yaklaşık 609 milyon doları, yani ilk yarıdaki tüm kayıpların yaklaşık %55'ini oluşturuyor.
Bu hız, yılın ikinci yarısında da yavaşlamadı. DefiLlama'nın hack veritabanı, sadece Temmuz ayının son haftasında dokuz istismar olayı listeliyor. Bunlar arasında 24,15 milyon dolarlık AFX Bridge anahtar ele geçirme olayı ve Verus-Ethereum köprüsünden ikinci kez 7,53 milyon dolar çalınması da yer alıyor.
