Kripto sahiplerinin peşinde: Suçlular neden çevrimdışına yöneldi

Yıllar boyunca kripto güvenliği, cüzdanları bilgisayar korsanlarından ve oltalama saldırılarından korumak anlamına geliyordu. Bugün ise sayıları giderek artan suçlular, teknolojiyi tamamen devre dışı bırakarak doğrudan dijital varlık sahiplerini hedef alıyor. Kripto para birimleri daha yaygın hale geldikçe, serveti gizli tutmak en az onu güvende tutmak kadar önemli olabilir.

En zayıf halka değişti

Siber güvenlik şirketi CertiK tarafından yayınlanan yeni bir rapora göre, kripto para sahiplerini hedef alan fiziksel saldırılar 2026'nın ilk yarısında keskin bir artış gösterdi. Şirket, kripto sahiplerine yönelik "ingiliz anahtarı saldırıları" (wrench attacks) olarak adlandırılan 52 vakayı belgeledi; bu rakam bir önceki yılın aynı dönemine göre %33'lük bir artışa işaret ediyor. Bildirilen finansal kayıplar, 2025'in ilk yarısındaki 10,5 milyon dolara kıyasla 124,1 milyon dolara ulaştı.

Geleneksel siber saldırıların aksine, ingiliz anahtarı saldırıları teknik beceriden ziyade sindirmeye dayanır. Mağdurlar tehdit edilebilir, saldırıya uğrayabilir, kaçırılabilir veya cihazların kilidini açıp kripto para transferlerini onaylamaya zorlanabilir.

Loading...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Rakamlar yalnızca kamuoyuna yansıyan vakaları kapsıyor, bu nedenle dünya genelindeki her olayı yansıtması pek olası değil. Yine de olayların kendisi yeni değil. Güvenlik araştırmacıları yıllardır kripto para sahiplerine yönelik fiziksel saldırıları belgeliyor.

Yeni bir sorun değil

Güvenlik araştırmacısı ve Casa'nın kurucu ortağı Jameson Lopp, yıllardır dünya genelinde kripto para sahiplerini içeren kaçırma, soygun, haneye tecavüz ve şantaj girişimlerini belgeleyen halka açık bir veri tabanı tutuyor.

Veri tabanı, dijital varlık sahibi olan yüz milyonlarca insanla kıyaslandığında bu olayların nispeten nadir kalmaya devam ettiğini gösteriyor. Ancak Lopp, birçok saldırının hiçbir zaman kamuoyuna bildirilmediğini, bu durumun da saldırıların gerçek boyutunu ölçmeyi zorlaştırdığını belirtiyor.

Buna rağmen trendin evrildiği görülüyor. CertiK, 2026'nın ilk yarısında kaydedilen fiziksel saldırıların yaklaşık %41'ini haneye tecavüzlerin oluşturduğunu, en yoğun vaka sayısının ise Avrupa'da görüldüğünü tespit etti. Sadece Fransa'da 30'dan fazla vaka kaydedilmesi, birkaç yüksek profilli kaçırma olayının ardından yetkilileri kripto girişimcileri için güvenlik önlemlerini artırmaya sevk etti.

Neden cüzdanlar yerine insanlar hedef alınıyor?

Modern kripto güvenliğini aşmak çok daha zor hale geldi. Donanım cüzdanları, çoklu imza (multisig) koruması, daha iyi saklama çözümleri ve daha güçlü borsa güvenliği, sektörün ilk yıllarına damga vuran teknik açıkların çoğunu önemli ölçüde azalttı.

Bu durum suçluların hesaplarını değiştiriyor olabilir. Giderek daha iyi korunan sistemlere sızmaya çalışmak yerine, saldırganlar özel anahtarları kontrol eden kişiye baskı yapmayı daha kolay bulabiliyor.

CertiK araştırmacıları raporlarında, “Protokollerin ve cüzdanların güvenliği arttıkça, tehdit insan halkasına doğru kayıyor,” diye yazdı.

Bu tür saldırıların ekonomik mantığı oldukça basittir. Bir banka hesabındaki paranın aksine, kripto paralar genellikle özel anahtarları kontrol eden biri tarafından anında transfer edilebilir. Bir blok zinciri işlemi onaylandıktan sonra, onu geri döndürmek genellikle imkansızdır.

TRM Labs Birleşik Krallık Kamu Sektörü İlişkileri Direktörü Phil Ariss, Associated Press'e verdiği demeçte, “Hedeflerine ulaşmak için şiddet kullanmaya zaten alışkın olan suç gruplarının kriptoya yönelmesi her zaman muhtemeldi,” dedi.

Aslında kimler risk altında?

Kaçırma ve şiddetli soygunlarla ilgili manşetler, kripto sahibi olmayı alışılmadık derecede tehlikeli gösterebilir. Mevcut kanıtlar ise daha incelikli bir tablo çiziyor.

Bildirilen kurbanların çoğu borsa yöneticileri, kurucular, yatırımcılar, traderlar veya kamuoyunda önemli bir dijital servetle ilişkilendirilen kişilerdir. Bazı durumlarda suçlular, aile üyelerinin kripto varlıklara erişim sağlayabileceğine inandıkları için akrabaları hedef almıştır.

Görünürlük, en büyük risk faktörlerinden biri olarak öne çıkıyor. Cüzdan adresleri, sosyal medya paylaşımları, röportajlar, konferans katılımları veya veri sızıntıları; önemli miktardaki kripto varlıkların gerçek dünyadaki bir kimlikle ilişkilendirilmesine yardımcı olabilir.

Ortalama bir yatırımcı için risk son derece düşük kalmaya devam ediyor. Dünya çapında yüz milyonlarca insanın kripto paraya sahip olduğu düşünüldüğünde, teyit edilmiş fiziksel saldırılar kullanıcıların yalnızca çok küçük bir kısmını temsil ediyor. Ancak, büyük varlıklar kamuoyu tarafından bilinir hale geldiğinde bu olasılık artıyor.

Güvenliğin bir parçası olarak gizlilik

Yıllardır güvenlik tavsiyeleri donanım cüzdanlara, güçlü şifrelere ve oltalama (phishing) saldırılarına karşı korunmaya odaklandı. Bu önlemler hala temel öneme sahip, ancak uzmanlar gizliliğin de aynı derecede ilgiyi hak ettiğini giderek daha fazla savunuyor.

Bu, internetten tamamen silinmek anlamına gelmiyor. Aksine, cüzdan bakiyelerini, işlem karlarını veya dijital varlıkları bir ev adresi ya da günlük rutinle ilişkilendiren kişisel bilgileri kamuya açıklamaktan kaçınmak anlamına geliyor.

Güvenlik uzmanları ayrıca uzun vadeli varlıkları günlük harcama cüzdanlarından ayırmayı, daha büyük bakiyeler için çoklu imza (multisig) koruması kullanmayı ve çevrimiçi ortamda hangi kişisel bilgilerin kamuya açık olduğunu düzenli olarak gözden geçirmeyi öneriyor.

Amaç, sadece gizlilik olsun diye gizli kalmak değildir. Birini cazip bir hedef haline getirebilecek bilgi miktarını azaltmaktır.

Güvenlik artık blokzincirinin ötesine uzanıyor

Fiziksel saldırılar, kripto paranın benzersiz şekilde tehlikeli hale geldiği anlamına gelmez. Varlıklı bireyler, varlıkları nakit, altın veya şirket hissesi fark etmeksizin, hırsızlıktan adam kaçırmaya kadar uzanan risklerle uzun süredir karşı karşıyadır.

Değişen şey, dijital servetin saklanma şeklidir. Kişisel saklama (self-custody), yatırımcılara varlıkları üzerinde doğrudan kontrol sağlar ancak aynı zamanda sahibine daha fazla sorumluluk yükler. Kripto parayı korumak artık sadece hackerlara karşı savunma yapmak değildir. Giderek artan bir şekilde, cüzdanın arkasındaki kişiyi korumak anlamına da gelmektedir.