Dünyanın en büyük kripto para borsası Binance’in maruz kaldığı yaklaşık 6,3 milyar dolarlık güvenlik ihlali, dijital varlık piyasalarında bugüne kadar kayıtlara geçen en büyük siber saldırı olarak tarihe geçti. Sektör paydaşları ve güvenlik birimlerinin koordinasyonuyla çalınan tutarın yaklaşık 3 milyar dolarlık kısmı zincir üzerinde dondurulurken, son olayla birlikte Mt. Gox’tan Bybit’e uzanan milyarlarca dolarlık tarihi saldırı listesi de yeniden güncellendi.
Bybit ve Ronin Saldırıları Geride Kaldı
Kripto ekosisteminde bugüne kadar teyit edilmiş en büyük bireysel borsa saldırısı Şubat 2025’te Bybit cephesinde yaşanmıştı. Ethereum ağı üzerindeki işlem imzalama süreçlerini manipüle eden saldırganlar, platformdan 401 bin ETH (yaklaşık 1,46 milyar dolar) transfer etmiş; ABD Federal Soruşturma Bürosu (FBI) eylemi Kuzey Kore bağlantılı siber korsan grubu Lazarus’a atfetmişti.
İkinci sırada, blokzincir köprülerindeki zafiyetlerin risk boyutunu gözler önüne seren Mart 2022 tarihli Ronin Network vakası yer alıyor. Axie Infinity ekosisteminin doğrulayıcı anahtarlarını ele geçiren korsanlar, 173 bin 600 ETH ve 25,5 milyon USDC olmak üzere toplam 625 milyon dolarlık varlığı cüzdanlardan boşaltmıştı.
İadeler ve Dondurulan Varlıklarla Atlatılan Krizler
Sektör tarihine geçen her saldırı kalıcı kayıpla sonuçlanmadı. Ağustos 2021’de merkeziyetsiz finans protokolü Poly Network’ün akıllı sözleşme açığından faydalanan bir bilgisayar korsanı 611 milyon dolarlık varlığı farklı ağlara kaçırdı; ancak platformla yürütülen müzakerelerin ardından fonların neredeyse tamamı iade edildi.
Benzer şekilde Ekim 2022’de BNB Chain köprüsündeki doğrulama mekanizmasını hedef alan saldırıda 586 milyon dolarlık varlık risk altına girdi. Doğrulayıcıların hızla devreye girerek ağı geçici olarak durdurması sayesinde yaklaşık 100 milyon dolarlık kısım haricindeki fonlar kontrol altına alınarak kalıcı kayıp sınırlandı.
Sıcak Cüzdan Zafiyetleri ve Borsaların İflas Süreçleri
Merkezi borsaların sıcak cüzdan güvenlikleri de geçmişte büyük krizlere sahne oldu. Ocak 2018’de Japonya merkezli Coincheck borsasının internete bağlı sıcak cüzdanından 523 milyon adet NEM tokeni (530 milyon dolar) çalındı.
Kasım 2022’de iflas sürecine giren FTX borsasının cüzdanlarından resmi başvuru gecesinde 477 milyon dolarlık yetkisiz transfer gerçekleşirken; 2011-2014 yılları arasında yüz binlerce Bitcoin’in aşamalı olarak kaybolduğu Mt. Gox vakası yaklaşık 450-500 milyon dolarlık zararla kripto piyasasının ilk kurumsal çöküşü olarak kayıtlara geçti. Son olarak Eylül 2026’da Bitget platformunda gerçekleşen güvenlik ihlali ise 350 ila 388 milyon dolar arasındaki varlığı etkiledi.
Kripto Para Tarihinin En Büyük Güvenlik İhlalleri ve Siber Saldırıları
| Sıra | Platform / Ağ | Tarih | Etkilenen Tutar | Hedef Alınan Mekanizma / Varlık Türü |
| 1 | Binance | Ekim 2026 | ~6,3 Milyar Dolar | Global borsa cüzdanları (3 milyar doları donduruldu) |
| 2 | Bybit | Şubat 2025 | 1,46 Milyar Dolar | 401 bin ETH / Çoklu imza manipülasyonu (Lazarus) |
| 3 | Ronin Network | Mart 2022 | 625 Milyon Dolar | Köprü doğrulayıcı anahtarları (173.600 ETH, 25,5M USDC) |
| 4 | Poly Network | Ağustos 2021 | 611 Milyon Dolar | Akıllı sözleşme açığı (Varlıkların tamamına yakını iade edildi) |
| 5 | BNB Chain | Ekim 2022 | 586 Milyon Dolar | Köprü doğrulama zafiyeti (Büyük bölümü donduruldu) |
| 6 | Coincheck | Ocak 2018 | 530 Milyon Dolar | Sıcak cüzdan zafiyeti (523 milyon adet NEM token) |
| 7 | FTX | Kasım 2022 | 477 Milyon Dolar | İflas sürecinde cüzdanlardan yetkisiz transfer |
| 8 | Mt. Gox | 2011 – 2014 | ~450 – 500 Milyon Dolar | Borsa güvenlik açıkları ve kaybolan Bitcoin rezervleri |
| 9 | Bitget | Eylül 2026 | 350 – 388 Milyon Dolar | Platform içi güvenlik ihlali ve varlık transferleri |
