Compass Investments

Saldırganlar tek bir taktiğe güvenmediler. Eylemlerini dağıttılar. Bir tarafta uzun süredir devam eden, dikkatle planlanmış, tek bir başarının yıllarca ödeme yapılmasını sağlayabileceği büyük kasaları ve borsaları hedef alan riskli operasyonlar vardı.

Diğer tarafta ise sıradan kullanıcılara yönelik, kimlik avı, kötü amaçlı yazılım ve anahtarların ele geçirilmesi yoluyla zayıf kişisel savunmaları istismar eden geçici kampanyalar vardı. İkinci grup önemli ölçüde daha fazla kayıp yarattı ancak vaka başına daha az gelir elde etti. İlk grubun ise az sayıda kurbanı vardı ama çok daha fazla zarar veriyordu. Bu ikisinin birleşimi genel tehdit manzarasını değiştirdi.

Geçmişte, merkezi olmayan finans, sermaye girişleri düzelir düzelmez bilgisayar korsanlarının ilgisini çekiyordu. 2025’te bu eğilim bozuldu.

Fonlar DeFi’ye geri akarken bile hacker faaliyetleri bu trendi takip etmedi. Bunun nedeni şans değil. Daha kapsamlı denetimler, daha yavaş uygulama süreleri ve artan gözetim sayesinde protokoller saldırılara karşı fark edilmeyecek kadar daha az savunmasız hale geldi. Fayda-maliyet suçluları için diğer hedefler daha cazip hale geldi.

Bir başka değişim de sadece saldırıların konularında değil, yöntemlerinde de yaşanıyor. En yıkıcı eylemlerden bazıları, anlık tepkiden ziyade uzun bir hazırlığın işaretlerini göstermektedir.

Hackerlar koddaki açıklara güvenmek yerine güveni istismar ettiler – yapılara sızdılar, ortaklarla ilişkileri kötüye kullandılar ya da erişim sağladıktan sonra saldırmak için aylarca beklediler. Bu operasyonlar daha yavaş, daha yavaş ama çok daha tehlikeliydi.

2025’in sonucu, kripto varlıkların daha az güvenli hale gelmesi değildir. Sonuçlar giderek daha fazla kutuplaşıyor.

Bu yıl, bir ya da iki güvenlik sisteminin zamanında çöküp çökmemesine bağlı olarak “sakin” ya da “felaket” gibi görünebilir. Bu durum tahminleri zorlaştırıyor ve doğrudan karşılaştırmalar yanıltıcı oluyor.