Haziran'da Sızılan Kripto Projeleri: Çalınan Miktar Ebel - $403.000 AIDC - $121 Polymark International - $3M Lixir Finance - $12.300 SecondFi - $2,4M Royal.io - $263.000 Quicksilver Zone - $3.500 Taiko Bridge - $1,7M LABUBU/OLPC - $1,1M Jared from subway Mev bot - $7,5M JB - $50.000 My Swap CL - $300.000 Namada Shielded pools - $600.000 Secret Network - $4,67M Dip - $111.000 Little boy plus - $367.000 Aztec Bridge - $2M Reto Swap - $2,7M Thetanuts Finance - $105.000 Aztec Connect - $2,1M Rayduim AMM - $1,34 Asterix - $40.000 Nova Box - $107.000 Token of Power - $1,58M Humanity - $32M Syscoin Bridge - $8M Ambient - $110.000 GPU.NET - $10.600 ATM - $243.500 TSR - $2,5M

Haziran ayında kripto hırsızlıkları %7 azaldı ve hacker'lar 40 büyük olayda yaklaşık 75,9 milyon dolar çaldı; bu rakam, Mayıs'taki 81,7 milyon doların altına düştü, blok zinciri güvenliği firması PeckShield'e göre. En büyük istilada Humanity Protocol (ethereum:0xe76c5b78f93909d34404e9eb4c1f19e7582a5de1) hedef alındı ve bu olay 31 milyon dolarlık kayba neden oldu. Zincir üzerindeki analist Specter, 9 Haziran'da şüpheli çekimleri ilk olarak raporladı; proje araştırması daha sonra kayıpları neredeyse 36 milyon dolara ulaştırdı. Kurucu Terence Kwok, ihlalin bir özel anahtarın ele geçirilmesine bağladığını açıkladı. Syscoin Bridge, bir doğrulama hatası nedeniyle saldırganın milyarlarca desteklenmeyen SYS token üretmesiyle 10 milyon dolar kaybetti. JaredFromSubway.eth ile ilişkili bir bot, MEV sandviç saldırıları için biliniyor ve yaklaşık 7,5 milyon dolarlık bir istila ile hedef alındı. Haziran'daki diğer önemli olaylar arasında Secret Network, Polymarket kullanıcıları, SecondFi ve TESSERA yer aldı; kayıplar 2,4 milyon dolar ile 4,67 milyon dolar arasında değişti. Aztec'in kullanım dışı bırakılmış altyapısı, ay boyunca iki kez istila edildi. PeckShield, Aztec Bridge'ten yaklaşık 2,16 milyon dolar ve Aztec Connect'ten 2,1 milyon dolar kayıp bildirdi. Aztec Vakfı, her iki sözleşmenin artık kontrolünde olmadığını açıkladı. Toplam kayıp yaklaşık 4 milyon dolar olarak tahmin edildi. PeckShield'in en üst 10'u arasındaki diğer kurumlar arasında Taiko Bridge (1,7 M), Token of Power (1,58 M), Raydium (1,34 M) ve LABUBU/OLPC (1,1 M) yer aldı. PeckShield, Humanity Protocol saldırganının çalınan fonları bitcoin:native , Solana, hyperliquid:native ve BNB Chain üzerinden akladığını söyledi. Bazı gelirler, Kelp DAO saldırganıyla bağlantılı fonlarla karıştırıldı; bu da aynı tehdit aktörünün her iki istilada da arkada olabileceğini gösteriyor. TRM Labs'e göre, 2026 yılında kripto hırsızlıkları ve istilalar 750 milyon doların üzerinde kayba neden oldu ve zararların çoğu Nisan ayındaki iki büyük saldırıdan kaynaklandı. Drift Protocol, 1 Nisan'da saldırganların aylar süren sosyal mühendislik yoluyla Solana yönetim imzalayıcılarına sızması sonucu 285 milyon dolar kaybetti. 18 Nisan'da Kelp DAO'nun LayerZero köprüsü, doğrulayıcı ağı ele geçirildikten sonra 292 milyon dolarlık bir istila yaşadı. @ForExxKripto

Bir DeFi protokolü sadece koddan çok daha fazlasıdır. Çok sayıda akıllı sözleşme arasındaki tasarım, mimari ve etkileşimdir; her biri belirli bir sorumluluğa sahiptir. Ayrıca ekonomik mekanizmaları Solidity'ye dönüştürmekle ilgilidir: Bu işlemler nasıl doğru ve en düşük gaz maliyetiyle uygulanabilir? Sonra güvenlik gelir: Yeniden girilebilirlik, MEV, sandviç saldırıları, oracle manipülasyonu, erişim kontrolü ve daha fazlası. DeFi oluşturmak, yazılım mühendisliğini, ekonomiyi ve güvenliği birleştirmektir.

🚨 Edel Finance, Teminat Fiyat Manipülasyonu Yoluyla 403.000 Dolarlık Saldırıya Maruz Kaldı Edel Finance, tokenize edilmiş gerçek dünya varlıklarına odaklanan bir dezentralize kredi protokolü, saldırganın kredi havuzlarından birindeki teminatın değerlemesini manipüle etmesi sonucu yaklaşık 403.000 dolarlık kayıplara uğradı. Olay, protokolün saldırıyı onaylamadan önce zincir üstü izleme hizmetleri tarafından tespit edildi. Saldırı, etkilenen kredi havuzunda önemli miktarda kötü borç oluşturdu ve mevcut likiditenin çoğunu boşalttı. Ne Oluyor? Saldırgan, protokol içinde teminat olarak kullanılabilen tokenize edilmiş Google hissesini temsil eden wGOOGLx adlı bir sarmalı tokenin fiyat mekanizmasını hedef aldı. Edel Finance’e göre, varlığın değerlemesi bir ERC-4626 kasesinin hisse-to-varlık değişim oranına dayanıyordu. Saldırgan, bir flash kredisi ile hızlı bir şekilde yatırma ve kredi alma işlemlerini birleştirmek suretiyle kazenin değişim oranını geçici olarak manipüle ederek, teminatın zincir üstü raporlanan değerini gerçek piyasa fiyatının neredeyse 78 katına çıkardı. Yapay olarak abartılmış teminatı kullanarak saldırgan, normalde izin verilenden çok daha fazla varlık kredi aldı ve ilk olarak yaklaşık 204.000 dolarlık USDC ve ek tokenize edilmiş varlıklar çekti. Tüm etkilenen pozisyonlar dikkate alındığında, protokol toplam kaybı yaklaşık 403.000 dolar olarak tahmin etti. Çalınan fonlar daha sonra bir gizlilik karıştırıcısı aracılığıyla aktarıldı. Temel Detaylar • Tahmini kayıplar yaklaşık 403.000 doları buluyor. • Saldırı, tokenize edilmiş teminat varlığı wGOOGLx’i hedef aldı. • Raporlanan teminat fiyatı, gerçek değeriyle kıyaslandığında en fazla 78 kat abartıldı. • Saldırgan, flash kredileri ve ERC-4626 değişim oranı manipülasyonunu kullandı. • Edel Finance, kredi alma ve çekim fonksiyonlarını geçici olarak kısıtladı. Bağlam Protokol, saldırının hem oracle hem de değişim oranı manipülasyonunun bir kombinasyonundan kaynaklandığını onayladı. Önleyici önlem olarak, Edel Finance etkilenen akıllı sözleşmelerin tam bir incelemesini yapana kadar bazı kredi ve çekim fonksiyonlarını askıya aldı. Olay, fiyatlamanın güçlü dış oracle sistemlerine değil, iç kaza mekaniklerine dayandığı durumlarda, tokenize edilmiş gerçek dünya varlıkları (RWAs) teminat olarak kabul eden DeFi kredi platformlarının karşılaştığı devam eden güvenlik zorluklarını vurgulamaktadır. Yayınlanma anında, Edel Finance henüz tam bir teknik olay sonrası analizini yayımlamamıştır ve kayıpların nihai hesaplaması devam etmektedir. Önemli Duyuru Bu bilgi, zincir üstü verilere ve resmi protokol açıklamalarına dayanmaktadır. Finansal veya siber güvenlik tavsiyesi oluşturmaz. DeFi protokolleri, akıllı sözleşme, oracle ve likidite riskleri içerir. Dezentralize kredi platformlarıyla etkileşime geçmeden önce her zaman kendi araştırmanızı yapın ve dikkatli davranın.

292.000.000 ABD Doları. 2026'nın en büyük DeFi hırsızlığı, KelpDAO'nun kasa koduna dokunmadı. Sadece bir doğrulayıcıyı kırdı. Neden köprülerin sürekli boşaltıldığını açıklayan bir konu 🧵👇

PeckShield: Haziran 2026'da kripto endüstrisinde 40 büyük siber saldırı gerçekleşti ve yaklaşık 75,87 milyon dolar kayıp yaşandı. PeckShield'in izlemelerine göre, Haziran 2026'da kripto para alanında toplam 40 büyük siber saldırı gerçekleşti ve toplam kayıp 75,87 milyon dolar oldu; bu, Mayıs ayındaki 81,7 milyon dolarlık kayıptan %7,13 daha düşük bir seviye. Bu saldırılar arasında Humanity Protocol 31 milyon dolarlık bir saldırıya uğrayarak birinci sırada yer aldı; Syscoin Bridge ve JaredFromSubway.eth MEV botu sırasıyla 10 milyon dolar ve 7,5 milyon dolar kayıp yaşadı. Dikkat çekici olan, Humanity Protocol saldırısının sorumlularının BTC, Solana, Hyperliquid ve BNB Chain gibi çoklu zincirler aracılığıyla para aklama faaliyetlerinde bulunduğudur ve bu fonlar KelpDAO saldırısının sorumlularının kazançlarıyla karışmaktadır; bu da iki saldırı arasında bir bağlantı olabileceğini göstermektedir. Ayrıca, Aztec Bridge ve Aztec Connect aynı ay içinde hedef alındı ve toplamda yaklaşık 4 milyon dolarlık kayıp yaşandı.

Veri: Haziran 2026'da kripto piyasasındaki yatırım ve finansman toplamı 898 milyon ABD dolarına ulaştı; altyapı ve DeFi önde RootData yatırım verilerine göre, Haziran 2026'da kripto birinci piyasa toplamda 42 yatırım, finansman ve devralma olayı açıklanmış ve toplam finansman tutarı yaklaşık 898 milyon ABD doları olmuştur. Bu rakam, bir önceki aya göre %60,5, bir önceki yılın aynı ayına göre ise %67,3 düşüş göstermiştir. Ayrıca 15 devralma olayı gerçekleşmiş ve açıklanan tutar yaklaşık 305 milyon ABD dolarıdır. Genel olarak, sermaye hâlâ altyapı, DeFi ve CeFi, kurumsal seviyedeki sermaye piyasaları, zincir üstü kredi, türev işlemler ve stabil para birimi ödemeleri/çözümleri gibi ana artışı sağlayan alanlara yoğunlaşmıştır. DeFi, bu ay en aktif sektör olmuştur; toplamda 18 yatırım, finansman ve devralma olayı tamamlanmış ve açıklanan tutar yaklaşık 330 milyon ABD dolarıdır. Morpho, 175 milyon ABD dolarlık finansmanla bu ayın DeFi sektöründeki en büyük finansman olayını gerçekleştirmiştir; Fomo ise 75 milyon ABD dolarlık B serisi finansmanını tamamlamıştır ve bu da zincir üstü işlemler ve tüketici seviyesi giriş noktalarının hâlâ çekici olduğunu göstermektedir. Altyapı sektöründe toplamda 13 olay gerçekleşmiş ve açıklanan tutar yaklaşık 453 milyon ABD dolarıdır; bu rakam, finansman tutarı açısından birinci sırada yer almaktadır. Digital Asset, Ornn ve Trace Finance gibi projeler sırasıyla kurumsal seviyedeki sermaye piyasaları, AI hesaplama gücü finansallaştırılması ve stabil para birimi çözüm altyapısı üzerinde sermaye desteği almıştır. CeFi sektöründe toplamda 12 olay gerçekleşmiştir; devralma dışındaki finansman sayısı az olsa da, devralmalar ve kurumsal işlem hizmetleri öne çıkmıştır. SBI Holdings, Japonya'daki kripto borsası Bitbank'ı yaklaşık 289 milyon ABD dolarına satın alarak bu ayın en büyük devralma olayını gerçekleştirmiştir; SignalPlus, 50 milyon ABD dolarlık B1 serisi finansmanını tamamlamış; EDGE Markets ise 29,2 milyon ABD dolarlık A serisi finansmanını gerçekleştirmiştir. Bu durum, kurumsal seviyedeki işlemler, türev ürünler ve uyumlu finansal hizmetlerin hâlâ sermayenin odak noktası olduğunu göstermektedir. Bu ayın ilk beş projesi toplamda yaklaşık 944 milyon ABD doları tutarında olup, açıklanan toplam tutarın %76'sını oluşturmaktadır. Finansman ve devralma tutarı açısından ilk üç projeye sırasıyla şunlar dahildir: Kurumsal blockchain altyapısı şirketi Digital Asset (355 milyon ABD doları), Japonya kripto borsası Bitbank (289 milyon ABD doları, devralma) ve zincir üstü kredi protokolü Morpho (175 milyon ABD doları). Yatırım kuruluşları açısından Coinbase Ventures, a16z, Pantera Capital, CoinFund, Paradigm, Animoca Brands ve HashKey Capital aktifliğini korumaya devam etmektedir; öncü sermaye kuruluşları, net kurumsal müşterilere, uyumlu yollarına ve gerçek kullanım senaryolarına sahip projelere odaklanmayı tercih etmektedir.