[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"incident:wormhole-2022::tr":3,"incidents-all::tr":20},{"slug":4,"year":5,"date":6,"name":7,"category":8,"amount_label":9,"summary":10,"lesson":11,"published_at":12,"title":7,"meta_title":13,"meta_description":14,"keywords":15},"wormhole-2022",2022,"February 2022","Wormhole","hack","~120,000 wrapped ETH (publicly reported estimate)","Birden çok zincirde sarmalanmış varlık ihraç eden Wormhole köprüsü, Şubat 2022'de yaklaşık 120.000 sarmalanmış ether kaybetti: bir saldırgan, Solana tarafındaki sözleşmenin basımı yetkilendiren muhafız imzalarını nasıl doğruladığındaki açığı kullandı. Saldırgan, Ethereum'da karşılık gelen bir yatırma olmadan sözleşmenin kabul ettiği bir basım üretebildi ve sarmalanmış tokenler eksik teminatlı kaldı. Projeyi destekleyen Jump Crypto eksik etheri yerine koydu, böylece sarmalanmış varlığı tutanlar zarar görmedi.","Sarmalanmış token, bir yerde bir şeyin tutulduğu iddiasıdır. Bu bağı sağlayan doğrulama bozulduğunda token dolaşmaya ve normal görünmeye devam ederken arkasındaki teminat artık yoktur — kullanıcıların zararının karşılanıp karşılanmayacağı ise, bilançosuyla devreye girmeyi seçen birinin çıkıp çıkmamasına bakar.","2026-08-14T03:45:02+00:00","Wormhole 2022: bozuk bir doğrulamadan sarmalanmış ETH basmak","Şubat 2022'de bir saldırgan, Wormhole'un Solana tarafındaki imza doğrulama açığını kullanarak hiçbir yatırma karşılığı olmayan sarmalanmış ether bastı.",[16,17,18,19],"Wormhole saldırısı","zincirler arası köprü","imza doğrulama","sarmalanmış ETH",[21,30,39,47,56,63,71,79,87,94,95,103,111,118,125,134,140,149,157,165,173],{"slug":22,"year":23,"date":24,"name":25,"category":8,"amount_label":26,"summary":27,"lesson":28,"published_at":29},"bybit-2025",2025,"February 2025","Bybit","~$1.46B in ETH and staked ETH (publicly reported estimate)","21 Şubat 2025'te saldırganlar, Safe çoklu imza arayüzünde imzacılara gösterilen içeriği değiştirerek Bybit'in soğuk cüzdanından yaklaşık 1,46 milyar dolarlık ether ve stake edilmiş ether'i taşıdı; meşru anahtar sahipleri, göründüğünden başka bir transferi onaylamış oldu. FBI saldırıyı Kuzey Kore'nin Lazarus grubuna atfetti.","Hiçbir anahtar çalınmadı — yalan söyleyen onay ekranıydı. Soğuk saklama ve çoklu imza, ancak her imzacı neyi yetkilendirdiğini o ekrandan bağımsız doğrulayabildiğinde işe yarar.","2026-08-05T03:45:01+00:00",{"slug":31,"year":32,"date":33,"name":34,"category":8,"amount_label":35,"summary":36,"lesson":37,"published_at":38},"dmm-bitcoin-2024",2024,"May 2024","DMM Bitcoin","4,502.9 BTC (~$300m at the time, company-reported)","31 Mayıs 2024'te Finansal Hizmetler Ajansı'na kayıtlı Japon borsası DMM Bitcoin, 4502,9 BTC'lik izinsiz bir çıkış bildirdi; o günkü değeriyle yaklaşık 300 milyon dolar ve ülke tarihinin en büyük hırsızlıklarından biri. Şirket, müşteri varlıklarının tam olarak karşılanması için DMM grubunun desteğiyle eşdeğer bitcoini temin edeceğini açıkladı ve Japonya FSA'sı bir faaliyet iyileştirme emri verdi. Aralık 2024'te ABD ve Japonya kurumları hırsızlığı kamuya açık şekilde Kuzey Kore bağlantılı aktörlere atfetti; DMM ise kripto işini sonlandıracağını ve müşteri hesaplarını SBI VC Trade'e devredeceğini duyurdu.","Bunun nasıl bittiğini kayıt ve ödeme gücü olan bir ana şirket belirledi; olup olmayacağını değil. Japonya'nın rejimi dünyanın en katılarından biri ve coinler yine de gitti; kuralların ve grubun bilançosunun satın aldığı şey, müşterilerin alacaklı kuyruğuna dizilmek yerine parasını geri almasıydı. Bir lisansı, zararın kimin üstleneceğine dair bir ifade olarak okuyun, zararın önlendiği iddiası olarak asla — ve borsanın kendisinin, müşterilerini zararsız çıkarmayı atlatamadığını not edin.","2026-08-18T03:30:02+00:00",{"slug":40,"year":41,"date":42,"name":43,"category":8,"amount_label":44,"summary":45,"lesson":46,"published_at":29},"htx-2023",2023,"September 2023","HTX (formerly Huobi)","~5,000 ETH (~$8M) taken from a hot wallet (publicly reported estimate)","24 Eylül 2023'te tek bir HTX sıcak cüzdanından yaklaşık 5.000 ETH — kabaca 8 milyon dolar — alındı. Borsa saldırganı tespit etti, fonların %95'inin iadesi konusunda anlaştı ve kalan %5'i beyaz şapka ödülü olarak ödedi. Müşteri bakiyeleri tamamen karşılandı.","Parayı pazarlıkla geri almak, tutar küçük ve iz kamuya açık olduğu için işe yaradı. Bu bir sonuçtur, güvenlik önlemi değil: hiçbir borsa bir sonraki saldırganın anlaşacağını taahhüt edemez.",{"slug":48,"year":5,"date":49,"name":50,"category":51,"amount_label":52,"summary":53,"lesson":54,"published_at":55},"celsius-2022","June 2022","Celsius Network","insolvency","Withdrawals frozen for roughly $4.7B in customer assets (publicly reported estimate)","The crypto lending platform froze all customer withdrawals during a market downturn and filed for bankruptcy weeks later. Its founder was subsequently charged with, and later pleaded guilty to, fraud for misrepresenting the platform's risk to depositors.","A platform paying yield on deposits is taking risk with your money somewhere. 'Where' and 'how much' are the questions a safety review has to ask before the good times end.","2026-07-19T01:00:17+00:00",{"slug":57,"year":5,"date":58,"name":59,"category":8,"amount_label":60,"summary":61,"lesson":62,"published_at":29},"crypto-com-2022","January 2022","Crypto.com","~$34M withdrawn from 483 accounts (publicly reported estimate)","20 Ocak 2022'de 483 Crypto.com müşteri hesabından yaklaşık 34 milyon dolarlık bitcoin, ether ve başka varlık çekildi. Çekimler, iki adımlı doğrulama gereğince uygulanmadan onaylandı. Şirket çekimleri durdurdu, kimlik doğrulama akışını yeniden kurdu ve etkilenen tüm kullanıcıların zararını karşıladı.","İki adımlı doğrulama yalnızca platformun onu gerçekten zorunlu kıldığı yerde korur. Burada mekanizma vardı; paraya mal olan, onu çekim yolunda uygulamadaki boşluktu.",{"slug":64,"year":5,"date":65,"name":66,"category":67,"amount_label":68,"summary":69,"lesson":70,"published_at":55},"ftx-2022","November 2022","FTX","fraud","Billions of dollars in customer funds misused (publicly reported estimate)","One of the largest exchanges globally collapsed within days after reporting revealed customer deposits had been comingled with, and lent to, a sister trading firm. Its founder was later convicted on multiple counts of fraud.","Scale, celebrity endorsements and slick branding say nothing about whether customer funds are actually segregated from the company's own trading book.",{"slug":72,"year":5,"date":73,"name":74,"category":8,"amount_label":75,"summary":76,"lesson":77,"published_at":78},"ronin-bridge-2022","March 2022","Ronin Bridge","~$600M in ETH and USDC (publicly reported estimate)","Axie Infinity oyununun yan zincirini Ethereum'a bağlayan Ronin köprüsü, saldırganların çekimleri yetkilendiren küçük doğrulayıcı kümesinin çoğunluğunu ele geçirmesinin ardından Mart 2022'de boşaltıldı. Sözleşmede kırılan bir şey yoktu: çekimler, sistemin güvendiği anahtarlarca geçerli biçimde imzalanmıştı. Kayıp ancak günler sonra, bir kullanıcının para çekemediğini bildirmesiyle ortaya çıktı. ABD makamları hırsızlığı daha sonra Kuzey Kore bağlantılı Lazarus grubuna atfetti.","Bir köprü, imzacı kümesi kadar merkeziyetsizdir. Bir avuç anahtar tüm çekimleri yetkilendirebiliyorsa, o anahtarları ele geçirmek saldırının tamamıdır — ve bakiyeyi izleyen kimse yoksa, paranın gittiğini fark etmek günler alabilir.","2026-08-10T03:45:01+00:00",{"slug":80,"year":5,"date":81,"name":82,"category":51,"amount_label":83,"summary":84,"lesson":85,"published_at":86},"terra-luna-2022","May 2022","Terra \u002F LUNA","UST and LUNA lost effectively all of their value","TerraUSD, dolar sabitini rezervlerle değil, ağın kendi oynak tokeni LUNA ile kurulan bas-yak bağıyla koruyan algoritmik bir stablecoin'di: bir doların altına düşen UST her zaman bir dolarlık yeni basılmış LUNA ile takas edilebiliyordu. Mayıs 2022'de sabit kaydı ve mekanizma ters yönde işledi — sabiti geri getirmek giderek daha fazla LUNA basmayı gerektirdi, bu da LUNA'nın fiyatını ezdi ve sabitin dayandığı değeri yok etti. İki varlık da günler içinde çöktü; Terraform Labs ve kurucusu sonrasında ABD ile Güney Kore'de cezai ve hukuki takibatlarla karşılaştı.","Aynı sistemin ihraç ettiği bir tokene dayanan sabit, döngüseldir. Güven sürdüğü sürece tutar ve güven gittiğinde sığınılacak hiçbir şey bırakmaz — üstelik bir stablecoin'in tam da işe yaraması gereken an odur. Bir stablecoin üzerinde ilan edilen yüksek getiri, bu riskin tarifidir; bir özellik değil.","2026-08-11T03:45:01+00:00",{"slug":88,"year":5,"date":49,"name":89,"category":51,"amount_label":90,"summary":91,"lesson":92,"published_at":93},"three-arrows-capital-2022","Three Arrows Capital","Creditor claims of roughly $3.5B in the liquidation (publicly reported estimate)","Three Arrows Capital, kaldıraçlı pozisyonlarını merkezî kredi masalarından aldığı borçlarla fonlayarak sektörün en büyük borçlularından biri hâline gelmiş, Singapur merkezli bir hedge fonuydu. Mayıs 2022'de değerinin fiilen tamamını yitiren Terra ekosisteminde kayda değer bir pozisyon taşıyordu ve fiyatlar düşerken aleyhine dönen başka işlemlere de maruzdu. Haziran 2022'de kredi verenler teminat çağrısı yaptığında fon bunları karşılayamadı. Britanya Virjin Adaları'ndaki bir mahkeme ayın sonunda tasfiyesine karar verdi; tasfiye memurları kısa süre sonra Amerika Birleşik Devletleri'nde tanınma başvurusunda bulundu. Temerrüt fonla sınırlı kalmadı: ona kredi açmış birkaç platform zarar açıkladı ve bazıları sonrasında kendi iflas süreçlerine girdi. Singapur düzenleyicisi daha sonra fonun kurucularına yasaklama kararları verdi.","Kriptoda bulaşma etkisi gizemli bir şey değil, bir kredi zinciridir. Size getiri sunan bir platform, mevduatınızı birine ödünç veriyordur ve o kredi defterinin yoğunlaşması, gerçekte aldığınız risktir. Bu defter neredeyse hiç yayımlanmaz; dolayısıyla herhangi bir getiri ürününe sorulmaya değer soru, borçlunun kim olduğu ve o borçlu ödeyemezse paranıza ne olacağıdır.","2026-08-13T03:45:01+00:00",{"slug":4,"year":5,"date":6,"name":7,"category":8,"amount_label":9,"summary":10,"lesson":11,"published_at":12},{"slug":96,"year":97,"date":98,"name":99,"category":8,"amount_label":100,"summary":101,"lesson":102,"published_at":29},"kucoin-2020",2020,"September 2020","KuCoin","~$281M drained from hot wallets (publicly reported estimate)","25 Eylül 2020'de saldırganlar KuCoin'in sıcak cüzdanlarından yaklaşık 281 milyon doları boşalttı. İzleyen haftalarda zincir üstü takip, token ihraççılarının arzı dondurup yeniden çıkarması ve diğer borsaların adresleri kara listeye alması sayesinde yaklaşık %84'ü geri alındı. Kalanı KuCoin'in sigorta fonu karşıladı ve kullanıcılar zarar görmedi.","Bu geri alım başkalarının iyi niyetine bağlıydı: token dondurmayı kabul eden ihraççılar, adres engellemeyi kabul eden borsalar. Bunu sektörün yaptığı bir iyilik sayın, güvenebileceğiniz bir koruma değil.",{"slug":104,"year":105,"date":106,"name":107,"category":8,"amount_label":108,"summary":109,"lesson":110,"published_at":29},"binance-2019",2019,"May 2019","Binance","~7,000 BTC (~$40M at the time) taken from a hot wallet (publicly reported estimate)","7 Mayıs 2019'da saldırganlar çalınmış API anahtarları ve oltalamayla ele geçirilmiş kimlik bilgilerini kullanarak tek bir işlemde Binance'in sıcak cüzdanından yaklaşık 7.000 BTC — o günkü kurla yaklaşık 40 milyon dolar — çekti. Binance zararın tamamını Secure Asset Fund for Users'dan karşıladı; müşteri bakiyelerine dokunulmadı.","Saldırıdan önce fonlanmış bir rezerv, hırsızlığı müşteri kaybı değil muhasebe kaydı hâline getirir. Fonun bugün var olduğunu ve açıklandığını doğrulayın; sonradan verilen sözü değil.",{"slug":112,"year":105,"date":113,"name":114,"category":67,"amount_label":115,"summary":116,"lesson":117,"published_at":29},"bitfinex-crypto-capital-2019","2018–2019","Bitfinex \u002F Crypto Capital","~$850M in commingled customer and corporate funds (publicly reported estimate)","2018–2019 boyunca Bitfinex'in ödeme işlemcisi Crypto Capital Corp'ta, müşteri ve şirket parasının karıştırıldığı yaklaşık 850 milyon dolar duruyordu; işlemcinin hesaplarına birkaç ülkenin makamları el koydu. Açığı bağlı stablecoin ihraççısı Tether'in rezervleri kapattı; iki şirket Şubat 2021'de New York Başsavcılığı ile suçu kabul etmeden 18,5 milyon dolarlık uzlaşmaya vardı.","Kripto yerinden kımıldamadı; kımıldayan itibari para tarafıydı. Bir borsanın nakit tarafını gerçekte hangi dış şirketin tuttuğunu sorun; o şirketin hukuki sorunları sizin sorununuz olur.",{"slug":119,"year":105,"date":120,"name":121,"category":67,"amount_label":122,"summary":123,"lesson":124,"published_at":55},"quadrigacx-2019","Early 2019","QuadrigaCX","~CA$190M in customer funds inaccessible (publicly reported estimate)","Canada's largest exchange at the time told customers it could no longer access roughly CA$190M in funds after its founder died while allegedly holding sole control of the cold-wallet keys. A later court-appointed investigation found many of the wallets had been empty long before his death, pointing to mismanagement and likely fraud rather than a pure accident.","Single-person key control is a structural failure waiting to happen — deliberate or not. A credible custodian never lets access depend on one individual.",{"slug":126,"year":127,"date":128,"name":129,"category":67,"amount_label":130,"summary":131,"lesson":132,"published_at":133},"bitconnect-2018",2018,"January 2018","BitConnect","~$2.4B taken from investors (figure cited by the US Department of Justice)","BitConnect, kullanıcıları bitcoinlerini kendi tokeniyle takas edip istikrarlı getiri vaat eden bir ödünç verme programında kilitlemeye çağırıyordu; getirinin, şirket dışından kimsenin inceleyemediği özel bir ticaret botundan geldiği söyleniyordu. Çok katmanlı bir referans yapısı, mevcut katılımcılara yeni kişi kazandırdıkları için ödeme yapıyordu. ABD'de eyalet menkul kıymet düzenleyicilerinin durdurma kararlarının ardından ödünç platformu Ocak 2018'de kapatıldı ve tokenin değeri çöktü. ABD makamları daha sonra oluşumu dolandırıcılıkla suçladı: bir tanıtımcı suçunu kabul etti, kurucu ise iddianameye konu oldu ve firari olarak bildirildi.","Kriptoda sabit ya da garantili getiri, kimsenin dürüstçe veremeyeceği bir gelecek sözüdür. Arkasındaki strateji incelenemiyor ve üye kazandırmak ödüllendiriliyorsa, getiriler sonraki yatırımlardan ödeniyordur — bu bir piyasa görüşü değil bir yapıdır ve para girişi yavaşladığında biter.","2026-08-08T03:45:01+00:00",{"slug":135,"year":127,"date":128,"name":136,"category":8,"amount_label":137,"summary":138,"lesson":139,"published_at":55},"coincheck-2018","Coincheck","~$530M in NEM (XEM) stolen (publicly reported estimate)","The Japanese exchange kept a large pool of a single token in an internet-connected hot wallet without a multi-signature setup. Attackers stole hundreds of millions of dollars' worth in one of the largest exchange hacks by value at the time.","Hot-wallet convenience has a price. The safest exchanges keep the large majority of customer funds offline, precisely so one breach can't drain everything.",{"slug":141,"year":142,"date":143,"name":144,"category":8,"amount_label":145,"summary":146,"lesson":147,"published_at":148},"parity-multisig-freeze-2017",2017,"November 2017","Parity Multisig Wallet Freeze","~513,000 ETH rendered permanently inaccessible (publicly reported estimate)","Parity'nin çoklu imza cüzdanlarının her biri kendi mantığını taşımıyordu. Dağıtım maliyetinden tasarruf etmek için her cüzdan, davranışını ağdaki tek bir paylaşılan kütüphane sözleşmesine devreden ince bir sözleşmeydi. O kütüphane başlatılmadan dağıtılmıştı, dolayısıyla sahipliği hâlâ sahipsizdi. Kasım 2017'de bir kullanıcı sahipliği aldı ve ardından kütüphanenin kodunu zincirden kaldıran kendini yok etme işlevini çağırdı. Ona bağlı her cüzdan hiçliğe işaret eder hâlde kaldı: bakiyeler defterde hâlâ duruyor, ancak bir transferi yetkilendirebilecek kod artık yok. Kamuya açık tahminler mahsur kalan tutarı yaklaşık 513.000 ETH olarak veriyor. Parayı kimse almadı ve hiçbir istismar onu hareket ettirmedi; yalnızca erişilemez hâle geldi. Protokol değişikliğiyle kurtarma önerileri tartışıldı ve benimsenmedi. Aylar önce, aynı cüzdan yazılımındaki ayrı bir açık, kamuya açık tahminlere göre yaklaşık 150.000 ETH'lik gerçek bir hırsızlığa imkân vermişti.","Her kayıpta bir hırsız yoktur. Paylaşılan kod paylaşılan bir bağımlılıktır ve bir kütüphaneye devreden sözleşme, o kütüphanenin arıza biçimlerini etiketinde yazmadan devralır. Olay, değişmezliğin kullanıcı tarafındaki sınırını da gösterir: bakiyenizi kimsenin yeniden yazamamasını sağlayan aynı özellik, kimsenin onu onaramamasını da sağlar ve geri alınamaz bir hata bir saldırı kadar pahalıya mal olabilir.","2026-08-09T03:45:01+00:00",{"slug":150,"year":151,"date":152,"name":153,"category":8,"amount_label":154,"summary":155,"lesson":156,"published_at":55},"bitfinex-2016",2016,"August 2016","Bitfinex","~120,000 BTC stolen (publicly reported estimate)","A security breach in Bitfinex's multi-signature wallet setup let attackers drain a large share of customer bitcoin in a single incident. The exchange spread the loss across all users' balances and later repaid affected customers over several years.","Even a widely used, multi-signature custody setup is only as strong as the systems and partners it depends on — 'multi-sig' alone isn't a safety guarantee.",{"slug":158,"year":151,"date":159,"name":160,"category":8,"amount_label":161,"summary":162,"lesson":163,"published_at":164},"the-dao-2016","June 2016","The DAO","~3.6M ETH moved out of the contract (publicly reported estimate)","The DAO, tamamen Ethereum akıllı sözleşmeleri olarak yazılmış, yatırımcıların yönlendirdiği bir fondu: token sahipleri hangi önerinin fonlanacağına oy veriyor, araya bir yönetici girmiyordu. 2016'daki token satışı dolaşımdaki tüm ether'in kayda değer bir bölümünü topladı. Haziran 2016'da bir saldırgan, katılımcının payını çekmesini sağlayan koddaki yeniden giriş açığından yararlandı: sözleşme ether'i, talep edenin bakiyesini güncellemeden önce gönderiyordu; böylece kötü niyetli bir sözleşme çekim işlemini tekrar tekrar çağırıp henüz azaltılmamış bir bakiye üzerinden her seferinde yeniden ödeme alabiliyordu. Yaklaşık 3,6 milyon ETH, The DAO'nun kendi kurallarında yazılı bir bekleme süresine tabi bir alt sözleşmeye taşındı; topluluğa yanıtı tartışmak için haftalar kazandıran şey buydu. Ethereum katılımcıları sonunda fonları bir kurtarma sözleşmesine aktaran bir hard fork'u benimsedi. Bir azınlık, defterin yeniden yazılmaması gerektiği gerekçesiyle fork'u reddetti ve özgün zinciri Ethereum Classic olarak sürdürdü.","Fon tutan kod, ancak işlem sırası kadar sağlamdır. Açık egzotik bir kriptografide değil bir sıralamadaydı — önce öde, kaydı sonra güncelle — ve denetçilerin ilk aradığı hâlâ bu kalıptır. Sonrası, hatanın kendisi kadar önemlidir: bir zincir bir hırsızlığı ancak katılımcılarının yeterli bir bölümü kabul ederse geri alabilir ve bu uzlaşma, önceden güvenilebilecek teknik bir garanti değil, bir topluluk hakkında siyasi bir olgudur.","2026-08-12T03:45:01+00:00",{"slug":166,"year":167,"date":168,"name":169,"category":8,"amount_label":170,"summary":171,"lesson":172,"published_at":29},"bitstamp-2015",2015,"January 2015","Bitstamp","~19,000 BTC taken from hot wallets (publicly reported estimate)","Ocak 2015'te borsa çalışanlarına yönelik hedefli bir saldırının ardından Bitstamp'in sıcak cüzdanlarından yaklaşık 19.000 BTC çekildi. Bitstamp işlemleri durdurdu, altyapısını yeniden kurdu ve sonrasında müşteri varlıklarının büyük bölümünü çevrimdışı tutan üçüncü taraf kurumsal saklama hizmetine geçti.","Bitstamp'in risk profilini değiştiren şey özür metni değil, yeniden kurulan saklama modeliydi. Bir borsayı olaydan sonra ne yaptığına göre değerlendirin, açıklamayı ne kadar hızlı yayımladığına göre değil.",{"slug":174,"year":175,"date":176,"name":177,"category":8,"amount_label":178,"summary":179,"lesson":180,"published_at":55},"mtgox-2014",2014,"February 2014","Mt. Gox","~850,000 BTC reported missing (publicly reported estimate)","Once the exchange handling the large majority of the world's Bitcoin trades, Mt. Gox abruptly halted withdrawals and filed for bankruptcy in Japan after disclosing that hundreds of thousands of customer and company bitcoins were gone — later attributed to theft that went undetected for years.","Trading volume and market dominance are not safety signals. An exchange can look like the industry's center of gravity and still be hollowed out inside."]