Unicorn Private Research
EN

Borsa saldırıları ve kripto hırsızlıkları: Mt. Gox'tan Bitget'e en büyük vakalar ve dersleri

2014'teki Mt. Gox'tan 2025'te Bybit'in 1,5 milyar dolarlık kaybına ve Eylül 2026'da Bitget'in 387,5 milyon dolarına kadar en büyük hırsızlıklar aynı kalıbı izliyor. Tarihler, tutarlar, kaynaklar ve saklama dersleri.

Birkaç yılda bir, tek bir hırsızlık kripto sektörünün rekorunu yeniliyor. Tutarlar piyasayla birlikte büyüdü, ancak zayıf noktalar sanıldığından daha az değişti: borsaların günlük çekimler için kullandığı çevrimiçi cüzdanlar, işlemleri onaylayabilen kişiler ve tedarikçiler, ve tokenleri blokzincirler arasında taşıyan köprüler.

Mt. Gox, 2014. Fortune'un 26 Ocak 2018'de hatırlattığına göre, o dönem dünyanın en büyük bitcoin platformu olan Tokyo merkezli borsa, müşterilere ve şirkete ait yaklaşık 850.000 bitcoinin, o zamanki değeriyle yaklaşık 450 milyon doların kaybolduğunu açıkladıktan sonra Şubat 2014'te işlemleri durdurdu ve iflas koruması istedi. Bunların yaklaşık 200.000'i daha sonra eski bir cüzdanda bulundu. Müşteriler iflas süreci boyunca ödemeler için yıllarca bekledi.

Coincheck, 2018. Dark Reading'in haberine göre Japon borsası 26 Ocak 2018'de cüzdanından 523 milyon NEM tokeninin, 58 milyar yen ya da yaklaşık 530 milyon dolar değerinde, gönderildiğini bildirdi. Tokenler çevrimdışı depolama yerine çevrimiçi bir cüzdanda tutuluyordu. Gulf News'e göre Coincheck iki gün sonra yaklaşık 260.000 mağdur müşteriye kendi kaynaklarından yaklaşık 46,3 milyar yen iade edeceğini açıkladı.

Ronin, 2022. Mart 2022'de saldırganlar, çekimleri onaylayacak kadar doğrulayıcı anahtarını ele geçirdikten sonra, Axie Infinity oyununa hizmet veren Ronin köprüsünden yaklaşık 620 milyon dolarlık ether ve USDC aldı. BleepingComputer'a göre FBI 14 Nisan 2022'de hırsızlığı Lazarus ve APT38 olarak bilinen Kuzey Kore gruplarına bağladı.

DMM Bitcoin, 2024. Mayıs 2024 sonunda Japon borsası, o zamanki değeriyle yaklaşık 308 milyon dolar eden 4.502,9 bitcoin kaybetti. The Record'un haberine göre 23 Aralık 2024'te FBI, ABD Savunma Bakanlığı Siber Suç Merkezi ve Japonya Ulusal Polis Ajansı hırsızlığı Kuzey Koreli TraderTraitor grubuna bağladı; bir cüzdan yazılımı tedarikçisinin çalışanına sahte bir işe alım uzmanı yaklaştıktan sonra meşru bir işlem talebinin manipüle edildiğini açıkladı. DMM Bitcoin daha sonra kapandı ve hesaplarını SBI VC Trade'e devretti.

Bybit, 2025. 21 Şubat 2025 civarında Dubai merkezli borsa, çoğu ether olmak üzere yaklaşık 1,5 milyar dolarlık sanal varlık kaybetti; bu, kayıtlara geçen en büyük hırsızlık. FBI 26 Şubat 2025 tarihli kamu duyurusunda TraderTraitor adıyla Kuzey Kore'yi sorumlu tuttu ve hırsızların varlıkları birden fazla blokzincirde binlerce adres üzerinden bitcoin ve başka tokenlere çevirdiğini belirtti.

Bitget, 2026. 24 Eylül 2026'da Bitget sıcak ve ılık cüzdanlarından yetkisiz transferler tespit etti ve çekimleri durdurdu. Kaybı önce 351,6 milyon dolar olarak tahmin etti, zincir üstü takipten sonra 387,5 milyon dolara yükseltti. BleepingComputer'ın 28 Eylül 2026 tarihli haberine göre şirket, saldırganların cüzdan altyapısındaki bir arka uç sisteme sızdığını ve kendi onay sürecini tetiklemek için işlem verilerini sahtelediğini açıkladı; kullanıcı bakiyelerinin etkilenmediğini, kaybın Protection Fund'dan karşılandığını söyledi ve saldırıyı Kuzey Koreli hackerlara bağladı.

Toplamlar. Chainalysis'in 18 Aralık 2025 tarihli raporuna göre Ocak'tan Aralık 2025 başına kadar 3,4 milyar dolardan fazla çalındı; bunun en az 2,02 milyar doları, yaklaşık yüzde 60'ı Kuzey Kore'ye atfedildi. En büyük üç saldırı, hizmet sağlayıcıların kayıplarının yüzde 69'unu oluşturdu. CryptoSlate'in 2 Ekim 2026 tarihli haberine göre CertiK, 2026'da eylül sonuna kadar 658 olay ve yaklaşık 2,68 milyar dolar brüt kayıp saydı; bunun yaklaşık 420,4 milyon doları donduruldu ya da iade edildi. Yaklaşık 766,5 milyon dolarla eylül yılın en kötü ayı oldu. Elliptic, 2026'daki hırsızlıklardan 1 milyar doları aşan kısmı Kuzey Kore'ye ait olduğundan şüphelenilen operasyonlara bağladı.

Vakaların öğrettikleri. Birincisi, kayıplar yoğunlaşmış durumda: birkaç büyük ihlal paranın çoğunu oluşturuyor. İkincisi, hedef koddan insanlara ve süreçlere kaydı; sahte işe alım uzmanları, ele geçirilmiş tedarikçiler ve sahte onay ekranları bunun örnekleri. Üçüncüsü, bir borsanın varlıkları nasıl sakladığı büyüklüğü kadar önemli: Bitget'te çevrimdışı soğuk depolamadaki fonlara dokunulmadı, Coincheck'in tokenleri ise çevrimiçi bir cüzdandaydı. Dördüncüsü, telafi Coincheck ve Bitget'te olduğu gibi platformun kendi sermayesine ya da Mt. Gox'ta olduğu gibi uzun bir iflas sürecine bağlı. Avrupa'daki MiCA gibi kurallar artık müşteri varlıklarının ayrılmasını ve saklama politikalarını şart koşuyor, ancak operasyonel riski ortadan kaldırmıyor.

Neden önemli: Kripto tutan biri için soru yalnızca hangi tokene sahip olunacağı değil; anahtarları kimin tuttuğu, bir borsada ne kadarının ve ne süreyle durduğu ve platform ihlal edilirse ne olacağı da önemli.

Unicorn Private'ın halka arz öncesi kulüp yatırımları için yalnızca üyelere açık kulübü Unicorn Club, ERC-20 üzerinde BTC, ETH, USDT ve USDC kabul ediyor; ödemeler blokzincirde onaylanıyor ve üyeler bunları kişisel bir cüzdandan ya da bir borsa hesabından gönderebiliyor. Kripto ile halka arz öncesi şirketlere nasıl yatırım yapılır rehberi adımları açıklıyor. Bu makale genel bilgi niteliğindedir, kişiye özel tavsiye değildir. Yatırım, sermaye kaybetme riski taşır.

Kaynaklar

Diğer haberler

Bu sayfa diğer dillerde

Unicorn Watch topluluğunun halka arz tahminleri

Bülten

Unicorn'lar ve halka arz öncesi şirketler hakkındaki araştırmalarımız e-postayla. Spam yok, istediğiniz zaman ayrılabilirsiniz.

Substack'te abone olun