Kripto tarihinin en büyük hırsızlıkları: Bybit, Ronin ve diğerleri

Kripto tarihinin bu vakalar arasındaki en büyük hırsızlığı, Şubat 2025’te borsa Bybit’ten yaklaşık 1,5 milyar dolarlık varlığın çalınmasıydı. Diğer saldırılar da borsa cüzdanlarından blok zincirleri arası köprülere uzanıyor. Tablodaki dolar tutarları, varlıkların çalındığı sıradaki yaklaşık değerlerdir; farklı haberlerde rakamlar değişebilir. 2

En büyük beş kripto hırsızlığı

Olay	Tarih	Yaklaşık kayıp	Hedef ve bildirilen güvenlik açığı	Sonuç
Bybit	Şubat 2025	1,5 milyar dolar	Borsanın çevrimdışı saklanan cüzdanından yapılan transferde işlem imzalama süreci hedef alındı.	FBI, saldırıyı Kuzey Koreli bilgisayar korsanlarına atfetti. Bybit, müşteri bakiyelerini karşıladığını açıkladı; bu, çalınan varlıkların geri alındığı anlamına gelmiyor. 2
Ronin Network	Mart 2022	625 milyon dolar	Axie Infinity oyunuyla bağlantılı köprüden para çekmek için gereken doğrulayıcı bilgileri ele geçirildi.	ABD’li yetkililer saldırıyı Kuzey Kore’nin Lazarus Grubu’na bağladı. Varlıkların bir bölümü sonradan geri alındı; köprünün işletmecisi kullanıcıların zararını karşılamayı üstlendi. 2
Poly Network	Ağustos 2021	610 milyon dolar	Blok zincirleri arasında varlık aktarımını yöneten işlem kontrollerindeki açık kullanıldı.	Saldırgan paranın neredeyse tamamını iade etti. Aktörün kimliği, aktarılan haberlerde kesin olarak belirlenmedi.
Coincheck	Ocak 2018	530 milyon dolar	NEM tokenları internete bağlı bir borsa cüzdanındaydı.	Coincheck etkilenen müşterilerin zararını karşıladı. Aktörlerin kimliği, aktarılan haberlerde kesin olarak saptanmadı.
Mt. Gox	Şubat 2014’te duyuruldu	450–500 milyon dolar	Güvenlik ve muhasebe sorunlarının yaşandığı dönemde yaklaşık 850 bin bitcoin kayboldu.	Borsa iflas etti. Hırsızlıktaki sorumluluk hâlâ tartışmalı; bazı alacaklılara uzun süren bir süreç içinde geri ödeme yapıldı. 2

Saldırılar nasıl gerçekleşti?

Bybit: işlem imzalama sürecinin hedef alınması

Saldırganlar 21 Şubat 2025’te Bybit’ten, o sırada yaklaşık 1,5 milyar dolar değerinde ether çaldı. Haberlerde, borsanın çevrimdışı tutulan cüzdanından yapılan bir transfer sırasında işlemi onaylayan kişilerin yanıltıldığı aktarıldı. FBI, hırsızlığı Kuzey Koreli bilgisayar korsanlarına atfetti. Bybit müşteri bakiyelerini karşıladığını söyledi; müşteri bakiyelerini karşılamak, çalınan kripto varlıkları geri almakla aynı şey değil. 2

Ronin Network: doğrulayıcı bilgileri köprüden para çekilmesini sağladı

Mart 2022’de saldırganlar, Axie Infinity oyunuyla bağlantılı Ronin ağından yaklaşık 625 milyon dolar çaldı. Köprüden para çekme işlemlerini onaylamak için kullanılan doğrulayıcı bilgileri ele geçirildi. ABD’li yetkililer saldırıyı Kuzey Kore’nin Lazarus Grubu’na atfetti. Varlıkların bir kısmı sonradan geri alındı; köprünün işletmecisi de kullanıcıların zararını karşılamak üzere düzenleme yaptı. 2

Poly Network: zincirler arası işlem kontrollerindeki açık

Ağustos 2021’deki Poly Network saldırısında yaklaşık 610 milyon dolar değerinde varlık çalındı. Platformun blok zincirleri arasında işlem yapma kontrollerindeki bir açık, saldırganın varlıkları başka adreslere yönlendirmesine imkân verdi. Saldırgan paranın neredeyse tamamını geri gönderdi; bu büyüklükteki bir hırsızlık için alışılmadık bir sonuçtu.

Coincheck: çevrimiçi cüzdandaki tokenlar

Ocak 2018’de Coincheck’ten yaklaşık 530 milyon dolar değerinde NEM tokenı çalındı. Tokenlar internete bağlı bir cüzdanda tutuluyordu; bu da varlıkları çevrimiçi saldırılara açık hâle getiriyordu. Borsa etkilenen müşterilerin zararını karşıladı, ancak saldırganların kimliği aktarılan haberlerde kesin olarak belirlenmedi.

Mt. Gox: yıllara yayılan kayıp ve iflas

Mt. Gox, Şubat 2014’te yaklaşık 850 bin bitcoinin kaybolduğunu duyurdu. Bitcoinlerin o dönemdeki toplam değeri yaklaşık 450–500 milyon dolardı. Borsa çöktü; kayıplardan kimin sorumlu olduğu konusunda görüş ayrılıkları sürüyor. Bazı alacaklılar, yıllar süren süreç içinde geri ödeme aldı. 2

Bitget vakası ve büyük resim

Bitget, Eylül 2026’da cüzdanlarından yapılan yetkisiz transferlerin ilk tahminlere göre yaklaşık 351,6 milyon dolar değerinde olduğunu bildirdi ve para çekme işlemlerini geçici olarak durdurdu. Şirket müşteri varlıklarının güvende olduğunu ve kaybı kendi kaynaklarıyla karşılayacağını söyledi. Sonraki bir haberde kayıp tahmini yaklaşık 387,5 milyon dolar olarak güncellendi; dolayısıyla bildirilen tutar farklı güncellemelerde aynı değildi. Bitget’in CEO’su Kuzey Kore bağlantısından şüphelendiklerini belirtti, ancak bu atıf doğrulanmış değil. 1349

TRM Labs, 2025’te yaklaşık 150 saldırıda yasa dışı aktörlerin 2,87 milyar dolar çaldığını tahmin etti. Bybit saldırısı, bu toplamın yaklaşık 1,46 milyar dolarını, yani yüzde 51’ini oluşturdu.

Yetkililer, organize suç gruplarının geleneksel finans sistemini devre dışı bırakarak parayı ülkeler arasında hızla aktarmak için kripto para kullandığı uyarısında da bulundu. 13 Bu vakaların ortak dersi şu: Kripto güvenliği yalnızca özel anahtarları korumaya bağlı değil. İşlemlerin hazırlanması ve onaylanmasından cüzdanların işletilmesine ve blok zincirleri arası köprülerin denetlenmesine kadar her aşama bir güvenlik açığına dönüşebilir.