Anahtar saldırıları artışta: CertiK, 124 milyon dolarlık kripto ev istilası riskini ve Fransa’daki yoğunlaşmayı işaret ediyor

CertiK, “wrench” saldırılarının hız kazandığını ve kripto emanetinin (custody) gerçek dünyada yaşanan somut bir fiziksel riske dönüştüğünü söylüyor. 2026’nın ilk yarısında (H1) kripto ev baskınlarına ilişkin doğrulanmış vakalar, 2025’in ilk yarısındaki 1 vakadan 20’ye çıktı. CertiK toplamda doğrulanmış 52 “wrench” saldırısı kaydetti; bu, yıllık bazda %33,3 artışa (39’dan) işaret ediyor. Finansal maruziyet ise neredeyse 12 kat artarak yaklaşık 124,1 milyon dolara (kayıplar + fidye talepleri) ulaştı; bu da 2025 H1’deki yaklaşık 10,5 milyon dolara kıyasla ciddi bir sıçrama. Olaylar ağırlıklı olarak Avrupa merkezli: Avrupa’da 39 vaka, Fransa’da ise 33 vaka var; bu da CertiK’nin kamuya açık ve doğrulanabilir veri setinde küresel toplamın yaklaşık %64’üne karşılık geliyor. CertiK, Fransa’daki yoğunlaşmayı daha büyük ve görünür bir kripto ekosisteminin yanı sıra, hedefleme detaylarını açığa çıkarabilecek geçmiş ihlallere bağlıyor. Traders için temel çıkarım: “wrench” saldırıları, zorlama yoluyla mağdurun transferleri yetkilendirmeye zorlanması durumunda anahtarların teknik güvenliğini atlatabilir. CertiK; coğrafi olarak dağıtılmış imzacıların yanı sıra multisig veya MPC kullanarak tek taraflı kontrolü azaltmayı ve çekimlerde gecikme, işlem limitleri, izin verilen adresler (allowlist), kademeli kasalar (staged vaults) ile acil dondurma/freeze yeteneği eklemeyi öneriyor. Ayrıca saldırganların sızdırılmış veritabanlarını kullanarak kimlik profilleri oluşturabileceğini; bu kapsamda vergi/uyum kayıtları, borsa verileri, on-chain/kamusal cüzdan etkinliği ve sosyal/telefon bilgilerini kullanarak tehdidin kapsamını akraba ve yakın çevreye kadar genişletebileceğini vurguluyor. CertiK, benzer kalıpların ve “proxy-targeting”in H2’de daha da evrilmesini bekliyor.