CEX saldırıları: Güvenlik riskleri artarken kayıplar 11,4 milyar dolara ulaştı
Biteye’ın 2014–2026 döneminde kamuya açıklanan 30’dan fazla merkezi borsa (CEX) saldırısını inceleyen raporu, her olayın gerçekleştiği sıradaki fiyatları esas alarak kayıpları 11,3–11,4 milyar dolar olarak tahmin ediyor. Rapora göre 15 saldırı Kuzey Koreli hackerlara atfedildi veya onlarla ilişkilendirildi; bu saldırılar tahmini kayıpların yaklaşık %90’ını oluşturdu.
CEX saldırıları, sıcak cüzdanlardan ve özel anahtarlardan hırsızlık yapmaktan çok imzalı sistemleri, çalışanları, tedarikçileri ve yazılım tedarik zincirlerini hedef almaya doğru evrildi. Olaylar arasında 2016’da Bitfinex’ten yaklaşık 71 milyon dolar çalınması, 2024’te DMM Bitcoin ve WazirX’in ihlale uğraması (bildirilen kayıplar sırasıyla yaklaşık 308 milyon ve 230 milyon dolar) ve 2025’te Bybit’in hacklenmesi yer alıyor. Bybit olayında Safe cüzdan arayüzünün manipüle edilmesinin ardından yaklaşık 400.000 ETH çalındı; kayıplar yaklaşık 1,5 milyar dolar olarak tahmin edildi.
Biteye, 2024–2025 döneminde 12 büyük olay yaşandığını ve bunun 2014–2022 dönemi için bildirilen toplam sayıya yakın olduğunu belirtiyor. Raporda ayrıca Bitget ve Binance’i ilgilendirdiği öne sürülen 2026 olaylarına da yer veriliyor; ancak bunlara ilişkin rakamlar ve sonuçlar henüz doğrulanmadı. Binance olayıyla bağlantılı yaklaşık 3 milyar dolar değerindeki varlığın dondurulduğu bildirilmişti; dolayısıyla bu tutar doğrulanmış bir kayıp tahmini değil.
Rapor, trader’lar açısından CEX’lerin güvenlik ve saklama risklerinin sürdüğüne dikkat çekiyor. Borsalara çalışanları, tedarikçileri ve imzalama sistemlerini daha iyi korumaları; kullanıcılara ise passkey veya donanım güvenlik anahtarlarını, para çekme adresi izin listelerini ve API izinlerinin düzenli olarak gözden geçirilmesini değerlendirmeleri öneriliyor. Bu olaylar trader’ları borsalardaki bakiyelerini azaltmaya ve dışarı yönelen fonları izlemeye teşvik edebilir; ancak bu toplam tek başına piyasada geniş çaplı bir kayıp yaşandığını veya kalıcı bir fiyat eğilimi oluştuğunu kanıtlamaz.
Neutral
Rapor, tek bir kripto para biriminin fiyatını veya temel göstergelerini doğrudan etkileyen yeni bir kaybı değil, çok sayıda borsa güvenliği olayından kaynaklanan birikimli kayıpları anlatıyor. 2025’teki Bybit olayı ETH’nin çalınmasını içeriyordu; ancak özetlerde bunun ETH arzında, talebinde veya piyasa yapısında kalıcı bir değişikliğe yol açtığına dair kanıt sunulmuyor. 2026’da Binance ile ilişkilendirilen ve bildirilen tutar da doğrulanmış bir kayıp değil; bağlantılı yaklaşık 3 milyar dolarlık varlığın dondurulduğu bildiriliyor.
Kısa vadede, saldırılara ilişkin yeni ayrıntılar riskten kaçınma eğilimini artırabilir, borsalardan para çekilmesini teşvik edebilir ve yatırımcıların bu çıkışları bir stres işareti olarak yorumlaması hâlinde oynaklığa katkıda bulunabilir. Uzun vadede tekrarlanan ihlaller, borsaların varlık saklama hizmetlerine duyulan güveni etkileyebilir ve kişisel saklama ile daha güçlü güvenlik kontrollerine yönelik talebi artırabilir. Ancak bu etkiler borsa platformları ve genel piyasa duyarlılığıyla ilgilidir; sunulan bilgiler ETH’nin veya başka belirli bir kripto para biriminin fiyatında kalıcı bir yön oluştuğunu ortaya koymuyor. Bu nedenle, söz konusu kripto para biriminin fiyat etkisi nötr olarak sınıflandırılıyor.