Bankalar mı kripto şirketleri mi: Paranız hangisinde bilgisayar korsanlarına karşı daha iyi korunuyor?

​Kripto para borsaları güvenlik açıkları nedeniyle sık sık eleştirilirken, geleneksel bankalar genellikle parayı saklamak için daha güvenli yerler olarak görülüyor. Ancak bilgisayar korsanları her iki sektörü de hedef alıyor ve çoğu zaman benzer zayıflıklardan yararlanıyor. Bankalar gerçekten daha iyi korunuyor mu, yoksa riskler yalnızca farklı mı görünüyor?

Fransız bankası, 133 milyon dolarlık kripto hırsızlığı iddialarıyla karşı karşıya

Büyük çaplı bir kripto para hırsızlığı, Fransa'nın bankacılık gruplarından birini mercek altına alarak geleneksel finans kuruluşlarının güvenliğine ilişkin yeni soruları gündeme getirdi. Crédit Mutuel Arkéa, dolandırıcılık amaçlı işlemlere imkân veren bir saldırıyı doğruladı, ancak mali etkisini açıklamadı. Blockchain araştırmacısı ZachXBT, büyük kripto para borsalarından yapılan şüpheli para çekme işlemlerini takip ettikten sonra 4 Kasım'da bankanın şüpheli kurban olduğunu belirtti.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

ZachXBT ilk olarak kimliği açıklanmayan bir Avrupa finans kuruluşundan 106 milyon doları aşan şüpheli para çekme işlemlerine dikkat çekti. Daha sonra 27 milyon dolar daha tespit edildi ve tahmini kayıplar 133 milyon doların üzerine çıktı. Araştırmacı, borsalar dışındaki ek işlemlerin bu rakamı artırabileceği uyarısında bulundu.

Blockchain analiz şirketi Bitquery, Kraken, Crypto.com ve OKX hesaplarından yaklaşık 21 saat içinde çekilen yaklaşık 108,8 milyon dolarlık USDC tutarını ayrı olarak takip etti. Fonların bir kısmı Ether'e dönüştürülerek birden fazla cüzdana aktarıldı. Kraken ve Crypto.com, şüpheli hırsızlıkla bağlantılı hesaplara kısıtlama getirdiklerini veya fonları bloke ettiklerini bildirdi.

Crédit Mutuel Arkéa, bazı işlemleri geçici olarak durdurduğunu, yetkilileri bilgilendirdiğini ve durumu kontrol altına aldığını açıkladı. Banka ayrıca müşterilerin herhangi bir mali sonuçla karşılaşmayacağı güvencesini verdi. Saldırganların fonlara nasıl eriştiği henüz netlik kazanmadı.

Geleneksel bankalar bilgisayar korsanları için neden cazip hedefler olmaya devam ediyor?

Bankalar büyük hacimli ödemeleri ve hassas müşteri bilgilerini yöneterek siber suçlular için cazip hedefler hâline geliyor. Ancak riskler, ellerinde tuttukları paranın ötesine geçiyor. Modern bankacılık; birbirine bağlı sistemlere, harici teknoloji sağlayıcılarına ve kritik operasyonlara erişimi olan çalışanlara dayanıyor. Saldırganların hizmetleri aksatmak, veri çalmak veya yetkisiz para transferleri başlatmak için tek bir zayıflık bulması yeterli olabilir.

Son veriler, savunmalar iyileşiyor olsa da bankaların siber saldırılara açık olmaya devam ettiğini gösteriyor. Avrupa Bankacılık Otoritesinin Haziran 2026 tarihli raporuna göre, ankete katılan bankaların %44'ü yılın ilk yarısında büyük çaplı BT kesintilerine yol açan veya bunları tehdit eden siber saldırılara maruz kaldı. Bu oran 2025'in başında %58'di; düşüş güvenlikte bir miktar iyileşmeye işaret etse de ciddi tehditler yaygınlığını koruyor. 

Özellikle zorlayıcı sorunlardan biri, bankaların yararlandıkları tüm sistemleri kontrol edememesidir. Harici bir sağlayıcıdaki güvenlik açığı aynı anda birden fazla kuruluşu etkileyebilir. Siber güvenlik şirketi Black Kite, 2025'te finans kuruluşlarını hedef alan 202 fidye yazılımı saldırısı kaydetti; bu, önceki yıla göre %30 artış anlamına geliyor. Güney Kore'de bir teknoloji sağlayıcısına yönelik saldırı 32 finans kuruluşunu etkiledi ve iki terabayttan fazla veriyi açığa çıkardı.

Öte yandan yapay zekâ, saldırganlara bu zayıflıklardan yararlanmak için yeni araçlar sunuyor. Suçlular yapay zekâyı ikna edici oltalama mesajları oluşturmak, çalışanları taklit etmek veya saldırının bazı aşamalarını otomatikleştirmek için kullanabiliyor. Binance'in kurucusu Changpeng Zhao kısa süre önce, siber tehditler geliştikçe bankaların kripto borsalarından daha savunmasız olabileceğini öne sürdü. Ancak hangi sektörün daha savunmasız olduğunu ortaya koyan karşılaştırılabilir veriler bulunmadığından, bu değerlendirmeyi doğrulamak hâlâ zor.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Kripto saldırıları neden daha görünür ve geri alınması daha zor?

Kripto para şirketleri de çalınan kimlik bilgileri, ele geçirilen cihazlar ve iç sistemlere yetkisiz erişim gibi benzer tehditlerle karşı karşıya. Fark, saldırganlar varlıkların kontrolünü ele geçirdikten sonra neler olabileceğinde yatıyor. Blockchain'de onaylanan transferler genellikle geri alınamaz ve çalınan fonlar cüzdanlar arasında hızla aktarılabilir.

Olası kayıpların boyutu, Binance'in yaklaşık 6,3 milyar dolarlık dijital varlığı içeren bir güvenlik ihlalini bildirdiği 29 Ekim'de ortaya çıktı. İlk bulgular, çalışan cihazlarının ve iç sistemlerin ele geçirilmesine, ayrıca cüzdan işlemlerine ilişkin izinlerin kötüye kullanılmasına işaret etti; ancak soruşturma devam ediyordu. Binance, müşteri kayıplarını karşılayacağını belirtti ve etkilenen fonları dondurmak için diğer platformlar ve stablecoin ihraççılarıyla birlikte çalıştı.

Bankalar şüpheli transferleri çoğu zaman geciktirebilir veya yerleşik ağlar üzerinden ödemeleri geri çağırmayı deneyebilir. Kripto borsaları da varlıklar platformlarından ayrılmadan önce çekimleri engelleyebilir, ancak sonrasında fonları geri almak daha zordur. Bununla birlikte, açık blockchain'ler, fonları kontrol eden kişiler kimliği belirsiz kalsa bile araştırmacıların cüzdanlar arasındaki transferleri izlemesine olanak tanır.

Bu görünürlük, araştırmacıların Crédit Mutuel Arkéa vakasındaki şüpheli işlemleri takip etmesine yardımcı oldu. Ancak bu, fonların geri alınacağını garanti etmez: Saldırganlar parayı cüzdanlara bölüştürebilir, başka varlıklarla değiştirebilir veya izlerini gizleyen hizmetlerden yararlanabilir. İşlemleri izlemek ve suçluları tespit etmek birbirinden ayrı zorluklardır.

Müşterilerin parasını gerçekte ne daha güvenli kılar?

Müşteriler için asıl mesele, bir saldırıdan sonra ne olduğudur. Geleneksel bankaların genellikle yetkisiz ödemeleri soruşturma ve uygun müşterilere geri ödeme yapma prosedürleri bulunur. Avrupa'daki ödeme kuralları belirli durumlarda koruma sağlarken, mevduat sigortası her tür siber kaybı değil, bankanın iflasını kapsar.

Kripto borsaları çekim limitleri, işlem takibi, çoklu onay ve çevrimdışı saklama gibi güvenlik önlemlerinden yararlanır. Bazıları güvenlik olaylarından sonra kullanıcıları tazmin etmek için fon ayırır. Ancak korumalar platforma ve yargı bölgesine göre farklılık gösterir; kripto varlıklar da genellikle sigortalı banka mevduatlarıyla aynı güvencelere sahip değildir.

Hiçbir sektör siber suçlara karşı bağışık olduğunu iddia edemez ve mevcut veriler bankaların kripto para şirketlerinden her koşulda daha güvenli olduğunu ortaya koymuyor. Müşteriler için asıl güvenlik ölçütü, bir kuruluşun her saldırıyı önleyip önleyememesi değil, saldırı başarılı olduğunda paralarının korunup korunmadığıdır.