CertiK: Q3 kripto güvenlik kaybı 1.26 milyar dolar oldu
Bitget olayı, çeyreğin kayıplarının yaklaşık %31'ini oluşturdu ve Q3 riskini tek bir borsa olayında yoğunlaştırdı.
Kripto güvenlik kayıpları, CertiK'in takibine göre, 2026'nın üçüncü çeyreğinde 247 olayda toplam 1.26 milyar dolar olarak gerçekleşti ve bu, ikinci çeyreğe göre %53.9'luk bir artış gösterdi. Yaklaşık 387.5 milyon dolarlık Bitget saldırısı, çeyrek kayıplarının yaklaşık %31'ini oluşturdu ve çeyreği borsa spesifik riske yönlendirdi.
Üçüncü çeyrek kayıpları 1.26 milyar dolara ulaştı, Bitget'in yaklaşık 388 milyon dolarlık saldırısı CertiK'in defterinde öne çıkıyor.
CertiK'in 2026'nın üçüncü çeyrek raporu, kripto güvenlik kayıplarını 247 olayda 1.26 milyar dolar olarak belirledi. Bu, ikinci çeyrekteki 819.4 milyon dolara göre %53.9'luk bir artış. Olay sayısı çeyrekten çeyreğe yaklaşık %13 arttı, 219'dan 247'ye yükseldi.
Çeyreğin profili "birçok orta ölçekli başarısızlık" değildi. Bu, tek bir büyük ölçekli olaydı. CertiK, Bitget saldırısını yaklaşık 387.5 milyon dolar olarak belirledi, ayrıca 388 milyon dolar olarak da referans verildi ve CertiK'in metodolojisine göre toplam üçüncü çeyrek kayıplarının yaklaşık %31'ini oluşturdu. Verilen verilerdeki yuvarlama farkı çözülmemiştir, ancak yoğunlaşma noktası geçerliliğini koruyor.
Kitap başındaki diğer olaylar, risk yüzeyinin hala geniş olduğunu, ancak eşit şekilde dağılmadığını gösteriyor. CertiK, Liquid Network'ün 6 Eylül'deki 319 milyon dolarlık istismarını üçüncü çeyreğin en büyük ikinci olayı olarak listeledi. Ayrıca, çeyreğin en büyük olayları arasında 120 milyon dolarlık Tectonic olayı ve 112.7 milyon dolarlık Coldcard hırsızlığını da sıraladı.
Tüccarlar için bu karışım önemlidir. Borsa sıcak cüzdanı hatası, protokol istismar riski ve saklama veya cihaz hırsızlığı, likidite, spreadler ve mekan davranışı üzerinden aynı şekilde yayılmaz. "Güvenlik kayıplarını" tek bir kategori olarak ele almak, bir sonraki bozulmanın nerede ortaya çıkacağını kaçırmanın yoludur.
Eylül'deki 769 milyon dolarlık Brüt vs. 495.3 milyon dolarlık Düzeltilmiş: İyileşme Matematiği ve İstismar Ağırlıklı Karışım
Eylül, başlık terimleri açısından çeyreğin çoğu zararını verdi. CertiK, ay boyunca 99 güvenlik olayı üzerinden yaklaşık 769 milyon dolarlık kayıp kaydetti.
İyileşme matematiği, gerçekleşen rakamı değiştirdi. Yaklaşık 273 milyon dolar donduruldu veya geri döndü ve düzeltilmiş kayıplar 495.3 milyon dolara düştü. Bu fark kozmetik değil. Bu, piyasa güvenine tek yönlü bir darbe ile olay sonrası geri alma işlemlerinin duyarlılığı istikrara kavuşturabileceği ve çalınan envanterle bağlantılı zorunlu satış baskısını azaltabileceği bir durum arasındaki farktır.
Aylık aynı zamanda istismar ağırlıklıydı. 58 olayda, istismarlar 734 milyon doları, yani Eylül kayıplarının neredeyse %96'sını oluşturdu. Bu bileşim önemlidir çünkü istismar ağırlıklı aylar genellikle daha hızlı ikinci dereceli etkiler üretir: acil duraklamalar, acele yamanmalar ve mekanlar ile protokoller kontrolü sıkılaştırdıkça likidite parçalanması.
Bitget'in 24 Eylül olayıyla ilgili kendi açıklaması, belirli bir operasyonel hata moduna işaret ediyor. Bitget, bazı sıcak cüzdanlardan yetkisiz transferler tespit ettiğini ve çekimleri askıya aldığını söyledi. Ayrıca, saldırganların iç kimlik bilgilerini elde etmek ve çekim komutlarını sahtelemek için üçüncü taraf bir güvenlik ürünündeki bir açığı kullandığını belirtti.
Eksik olan kısım, o üçüncü taraf ürünün kimliği ve teknik detayları. Burada herhangi bir satıcı adı, açık kimliği veya yazım bulunmamaktadır. Bu açıklanmadığı sürece, tüccarlar aynı aracın diğer platformlarda paylaşılan bir bağımlılık mı yoksa Bitget'e özgü bir entegrasyon sorunu mu olduğunu kolayca haritalandıramazlar.
Bu Haftaki Karşı Taraf Risk Kontrollerine Nasıl Çeviririm
Önemli olan eşik, Bitget'in olayının CertiK'in Q3 dağıtımında tek seferlik bir olay olarak kalıp kalmayacağı veya takip eden açıklamaların birden fazla borsa arasında paylaşılan bir üçüncü taraf güvenlik bağımlılığını ortaya çıkarıp çıkarmayacağıdır.
Eğer satıcı ve açık detayları ortaya çıkarsa ve geniş bir şekilde dağıtılırsa, risk “yerel operasyonel hata”dan “yığın düzeyinde tek nokta hatası”na kayar ve piyasa bunu farklı bir şekilde fiyatlandırır.
Gerçek test, Eylül ayında dondurulan veya iade edilen 273 milyon dolarlık rakamın ek kurtarma güncellemeleriyle anlamlı bir şekilde büyüyüp büyümeyeceğidir. Eğer ayarlanan kayıplar başlık kayıplarına göre sıkışmaya devam ederse, bu daha çok bir duygu katalizörü gibi görünmeye başlar, likiditede yapısal bir drain yerine.
Eğer kurtarmalar duraklarsa ve çekim politikası değişiklikleri 24 Eylül'den sonra devam ederse, pratik etkisi, en çok ihtiyaç duyulan yerlerde daha sıkı yer riski limitleri ve daha parçalı likidite olacaktır: tüccarların işlemler için güvendiği borsalarda.
