Kripto Phishing: 2025 Raporu ve Pazar Ritmiyle Değişen Saldırı Eğilimleri

2025 yılında cüzdan bozucu olgulara yönelik phishing saldırılarında belirgin bir düşüş kaydedildi. Toplam zararlar yaklaşık 83.85 milyon dolar olurken, bir önceki yılın yaklaşık 494 milyon dolarlık seviyesine göre %83 oranında azaldı. Önemli Çıkarımlar:

• 2025’te cüzdan bozucu phishing zararları %83 azaldı; saldırganlar ise hâlâ aktiftir ve yeni yöntemler denemektedir.
• Phishing dalgalanmaları piyasa rallileriyle yakından ilişkili oldu; Ethereum’un üçüncü çeyrek rallisi yılın en yüksek zararlarını tetikledi.
• İzin tabanlı onaylar ve yeni EIP-7702 açıkları kullanıcılar için hâlâ önemli riskler oluşturuyor.

Scam Sniffer’ın Web3 güvenlik platformunun raporuna göre etkilenen kullanıcı sayısı yaklaşık 106 bin ile yıllık yüzde 68 azalmış durumda. Bu bulgular, saldırganların yöntemlerini geliştirse de kripto güvenliğinde önemli bir yavaşlamaya işaret ediyor.

Raporun bulguları, piyasa rallileri sırasında phishing aktivitesinin arttığını gösteriyor. On-chain aktivitesi yükseldiğinde dolandırıcılık vakaları da artarken, sakin piyasalarda kayıplar düşüyor. 2025’in üçüncü çeyreği, Ethereum’un yılın en güçlü rallisiyle birlikte en yüksek zararı olan 31 milyon dolarını gördü. Ağustos ve Eylül ayları toplam yıllık zararın neredeyse %29’unu oluşturdu. Scam Sniffer, phishing’i kullanıcı aktivitesinin bir olasılık fonksiyonu olarak tanımlıyor; işlem hacmi arttıkça potansiyel kurban havuzu genişliyor.

Aylık kayıplar, aralıkta yalnızca 2.04 milyon dolar gibi sakin bir seviyeden, ağustos ayında 12.17 milyon dolar ile zirveye çıkmış durumda. Scam Sniffer 2025 raporu çıktı!

Kripto phishing zararları %83 azaldı — 494M dolardan 83.85M dolara, 106K kurban (-%68). Ancak tehdit piyasanın geri kalanıyla paralel olarak hareket ediyor: Q3 rallisi en yüksek zararı getirdi. EIP-7702 sözleşmelerinin kötüye kullanımı Pectra sonrası ortaya çıktı.
İlgili rapor için: https://t.co/qziSEjiEVx — Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 Ocak 2026

Yılın en büyük olaylarından biri, Eylül ayıyla bağlantılı olarak 6.5 milyon dolarlık bir hırsızlık vakasıydı. Permit ve Permit2 onayları, milyonlarca dolarlık kayıpların %38’ini oluşturarak saldırganlar için en etkili araçlar olmaya devam etti. Özellikle tanınmayan uygulamalarla etkileşime giren kullanıcılar için onay tabanlı açıklar önemli risk oluşturmaya devam ediyor. Rapor, Ethereum’un Pectra yükseltmesinden sonra EIP-7702 tabanlı sahte imzaların nasıl kötüye kullanılabildiğini de vurguluyor; Ağustos ayında iki vaka 2.54 milyon dolarlık kayıplara yol açtı.

Kitle perakende saldırılarına doğru evrilen phishing faaliyetleri büyük ölçekli saldırıların azaldığını gösteriyor: 2025’te 1 milyon doların üzerinde sadece 11 vaka kaydedildi; önceki yıl 30 vaka vardı. Ancak saldırganlar daha düşük değerli, daha yüksek hacimli kampanyalara kaydı. Ortalama zarar, bir kurbandan düşen miktarın 790 dolar olmasıyla daha geniş bir perakende kullanıcı tabanını hedefliyor. On-chain araştırmacı ZachXBT’nin belirttiği gibi, Ethereum Sanal Makine (EVM) uyumlu ağlar üzerinde yüzlerce cüzdandan küçük miktarları çalan geniş çaplı, düşük değerli bir operasyonun göstergesi var. Bireysel kayıplar genellikle 2,000 doların altında olurken, bu operasyona işaret eden organize bir kampanya ölçeği var. Bu arada, kripto haberlerinde hack ve siber güvenlik açıklarından kaynaklı kayıplar aralıkta %60 azalarak yaklaşık 76 milyon dolara geriledi.