Olaylardan derlenen verilere göre, hack ve istismar kaynaklı kripto kayıpları Eylül ayında 768 milyon doları aşarak bu yıl hırsızlık açısından en ağır ay oldu. Zararın neredeyse tamamına iki büyük ihlal yol açtı: Kripto borsası Bitget'e yönelik 388 milyon dolarlık saldırı ve Liquid Network'ten 320 milyon dolar boşaltılmasına neden olan bir istismar.
Bitget vakası tek kalemde yaşanan daha büyük kayıp olsa da, Liquid olayında beklenmedik bir gelişme yaşandı — çalınan fonların 270 milyon dolardan fazlası sonradan iade edildi ve bu da net zararı yarı yarıya düşürdü. Yine de Eylül ayının brüt toplamı, 2026'nın en kötüsü olmaya devam ediyor.
Bitget'in 388 milyon dolarlık kaybı neden öne çıkıyor?
Bitget'in uğradığı ihlal, bu yıl tek bir borsada yaşanan en büyük kayıp niteliğinde. Borsanın kullanıcıların zararlarını ne zaman telafi etmeyi planladığına dair kamuoyuna herhangi bir takvim açıklanmadı ve saldırganların sisteme nasıl sızdığına ilişkin detaylar henüz paylaşılmadı.
Borsa ihlalleri kullanıcıları genellikle iki şekilde etkiler: Müşteri fonları çalındıysa doğrudan, borsa sıcak cüzdan sorunlarını çözerken para çekme işlemlerinin durdurulması durumunda ise dolaylı olarak. Şu ana kadar her iki konuda da herhangi bir açıklama yapılmış değil.
Liquid Network istismarı ve geri dönen fonlar
Liquid Network istismarı 320 milyon dolarlık bir kayba yol açmıştı — en azından bir süreliğine. Çalınan miktarın 270 milyon dolardan fazlası iade edildi; fon kurtarma oranlarının genellikle tek haneli yüzdelerle ölçüldüğü, hatta çoğu zaman hiç gerçekleşmediği bir ekosistemde bu oldukça nadir görülen bir durum.
Kamuya açık bilgilere göre parayı kimin ve neden geri gönderdiği net değil. Ancak bu iade, Eylül ayı hesaplarını değiştiriyor: Brüt kayıp 768 milyon dolar seviyesindeyken, Liquid iadesi hesaba katıldığında net rakam 498 milyon dolara yaklaşıyor.
Bu ayrım oldukça önemli; zira brüt kayıp başlıkları ile net kayıp başlıkları, yaşananların faturasını ödeyen yatırımcılar için ayın gerçekte ne kadar kötü geçtiğine dair farklı tablolar çiziyor.
Yıkıcı bir ay ve riskin nerede olduğuna dair bir hatırlatma
2026 yılı kendi payına düşen kötü ayları gördü ancak Eylül şimdiye kadarkilerin en kötüsü oldu. Buradaki tablo tanıdık: Borsa altyapıları kolay hedef olmaya devam ederken, köprü ve ağ katmanı istismarları tek seferde daha büyük kayıplara yol açabiliyor, ancak bazen fon iadeleriyle de sonuçlanabiliyor.
Bitget bir sonraki adımının ne olacağını henüz açıklamadı. Liquid tarafındaki fon iadesi, Eylül ayının yarattığı tahribatı bir nebze hafifleten tek gelişme oldu ve kalan fonların önümüzdeki haftalarda hareket edip etmeyeceğini izlemekte fayda var.
