Avrupa, blockchain güvenlik şirketi CertiK’in yeni raporuna göre “ingiliz anahtarı” saldırıları için en riskli bölge hâline geldi. Rapor, kripto sahipliğine bağlı fiziksel suçları—soygunculuk, saldırı ve kurbanı coinleri zorla teslim ettirmeye zorlayan kaçırma olaylarını—izliyor. CertiK, 2025’te küresel çapta 72 doğrulanmış ingiliz anahtarı saldırısı saydı; bu, 2024’e göre %75 artış demek. Avrupa, bu saldırıların %40’ından fazlasına sahne olurken, payı bir yıl öncesine kıyasla neredeyse ikiye katlandı.
CertiK, bu saldırıların daha da vahşileştiğini belirtiyor: 2025’te kaçırma vakaları %66, fiziksel saldırılar ise %250 arttı. Saldırılar genellikle doxxing ve temel gözetimle başlıyor. Suçlular, övünen paylaşımlar, cüzdan ekran görüntüleri veya yaşadığı yere dair ipuçları arıyor. CertiK’e göre birçok saldırı, sosyal medya ve açık kaynaklardan toplanan OSINT (açık kaynak istihbaratı) kullanıyor.
Avrupa, veri kümesi içinde diğer bölgelere kıyasla daha ağır darbe aldı. Fransa, 2025’te 19 olayla başı çeken ülke oldu. Aynı sayıma göre Amerika Birleşik Devletleri’nde sekiz vaka kaydedildi.
Yüksek profilli bir olay, saldırıların ne kadar acımasız olabileceğini gösterdi: Ocak 2025’te Ledger kurucu ortağı David Balland ve eşi Fransa’daki evlerinden kaçırıldı; saldırganlar büyük bir kripto fidyesi talep etti. Savcılar, polis çifti kurtarıp şüphelileri yakalayana dek Balland’ın ciddi yaralar aldığını söyledi. Vaka, bu saldırıların yalnızca para için yapılmadığına dair bir uyarı hâline geldi.
İngiliz anahtarı saldırıları Avrupa ile sınırlı değil. Asya, 2025’te vakaların yaklaşık üçte birini oluşturuyor. CertiK, Tayland ve Hong Kong gibi merkezlerdeki kripto turistleri ve expatleri uyarıyor. Bazı saldırılar, hedefin bir yolculuk paylaşması, cüzdan uygulamasını göstermesi ya da yardımsever görünen yeni bir kişiyle tanışmasından sonra başlıyor.
Saldırıların maliyeti de yüksek—toplam net olmasa bile. CertiK, 2025’te bu tür olaylara bağlı kayıpların 40,9 milyon doları aştığını, ancak bu rakamın düşük kalabileceğini söylüyor: birçok kurban suçu bildirmiyor ve fidye ödemelerini izlemek zor. İngiliz anahtarı saldırılarında amaç hızlılık.
Raporun ana mesajı: Yalnızca yazılım güncellemeleri bu saldırıları durduramaz. Borsalar ve cüzdanlar çevrimiçi olarak kırılmaya karşı daha dirençli hâle geldikçe, suçlular baskıyı fiziksel dünyaya taşıyor. İnsanlar hâlâ en zayıf halka; bu da kripto güvenliği artsa bile bu saldırıların artmasını açıklıyor. Bu yüzden “seed kelimenizi koruyun” artık yeterli değil.
Riski azaltmak için basit alışkanlıklar ve kişisel güvenlik farkındalığı esas: Çevrimiçi paylaşımı sınırlayın, gerçek zamanlı konum paylaşmayın, fonların çoğunu donanım cüzdanında soğuk depoda tutun, yalnızca küçük bir “harcanabilir” bakiyeyı telefonda bulundurun. Daha yüksek meblağlar için çoklu-imza veya passphrase kullanın; böylece çalınan tek bir cihaz her şeyi götüremez. Bu önlemler her saldırıyı engellemese de hırsızı yavaşlatır ve zararı sınırlar.
İngiliz anahtarı saldırıları tırmanırken, Rusya perakende kullanıcılar için kripto ticaretini genişletmeye yaklaşıyor. Devlet Duması milletvekili Anatoly Aksakov, niteliksiz yatırımcıların belirli sınırlar altında kripto işlemi yapabileceği bir taslak hazır olduğunu söyledi. Planlanan düzenlemeye göre niteliksiz yatırımcılar 300.000 rubleye kadar kripto alabilecek; profesyonel katılımcılar için tavan olmayacak. Yetkililer, kuralların sınır ötesi ödemeleri ve yurt dışında ihracı yapılacak Rus tokenlarını destekleyebileceğini belirtiyor.
Rusya Merkez Bankası da benzer bir çerçeve çizdi. 23 Aralık 2025 tarihli açıklamaya göre, niteliksiz yatırımcılar risk testini geçtikten sonra yalnızca en likit kripto paraları yıllık 300.000 ruble sınırı ve tek bir aracı kurum üzerinden alabilecek. Kripto ve stablecoin’ler işlem görebilecek ancak Rusya içinde ödeme aracı olarak kullanılamayacak.
Her iki gelişme kullanıcı düzeyinde kesişiyor: Daha fazla erişim yeni sahipler doğuruyor; yeni sahipler, fazla bilgi paylaşırsa veya telefonlarında büyük bakiye taşırsa, ingiliz anahtarı saldırıları için hedef olabiliyor. CertiK, Avrupa’daki artışın Kuzey Amerika’ya kıyasla daha hızlı olduğunu, fakat bu durumun kıtanın “güvenli” olduğu anlamına gelmediğini vurguluyor.
2026’da kripto tutan herkes için bu saldırılar tehdit haritasında. Kişisel güvenliği cüzdan güvenliği gibi ele al: Kimliğini ve bakiyeni gizli tut, fonlarını nasıl hareket ettireceğini planla ve suçluların okuduklarını senin de okuduğunu varsay. İngiliz anahtarı saldırıları, hedefin ne planı ne de zamanı olduğunda işe yarar.
