Akıllı sözleşme ve DeFi zayıflıkları — oracle manipülasyonu, yeniden giriş, anlık kredi saldırıları ve yönetişim istismarları.
Exploits kategorisi; akıllı sözleşmeleri, DeFi piyasalarını, köprüleri, cüzdanları ve zincir üstü yönetişim sistemlerini hedef alan teknik açıkları ve kötü niyetli işlemleri kapsar. Reentrancy, oracle manipülasyonu, flash loan destekli saldırılar, imza ve doğrulama hataları, yetkilendirme sorunları ile zararlı yönetişim teklifleri bu alanın temel başlıklarıdır. Bir olayın etkisi yalnızca saldırıya uğrayan protokolle sınırlı kalmayabilir: Bozulan bir fiyat akışı kötü borç yaratabilir, köprü açığı birden fazla ağdaki varlıkları riske atabilir, hazine boşaltan bir oylama ise düşük katılım, yetersiz quorum veya gecikmesiz yürütme gibi tasarım sorunlarını ortaya çıkarabilir. ETH, USDC, BTC, ADA ile BONK ve HBAR gibi ekosistem varlıklarını izleyen okurlar açısından asıl mesele sadece kaybın büyüklüğü değil, hangi güvenlik varsayımının çöktüğü ve bağlantılı piyasalarda riskin sürüp sürmediğidir.
Zipp, ilk şüpheli işlemden protokolün önlem almasına, teknik inceleme yayımlamasına ve olası kurtarma sürecine kadar gelişmeleri takip eder. Günlük haber akışında işlem izleri, saldırganın fonlama kaynağı, oracle verileri, sözleşme yetkileri, yönetişim oyları, validator veya sequencer müdahaleleri, köprüden çekim uyarıları ve protokol işleyişindeki değişiklikler incelenir. Kapsam; düşük katılımlı DAO hazine saldırılarından borç verme protokollerindeki flash loan işlemlerine, Arbitrum ve Hedera üzerindeki oracle ya da imza açıklarından Taiko altyapısındaki doğrulama sorunlarına, Cardano ekosistemindeki cüzdan vakalarından Morpho bağlantılı piyasalardaki sert dengesizliklere uzanır. Ekiplerin sözleşmeleri veya blok üretimini durdurup durdurmadığını, varlıkları Chainlink CCIP gibi güvenlik altyapılarına taşımasını, saldırganla müzakere girişimlerini, kullanıcı tazminatını ve geride kalan yükümlülükleri de izleriz. Böylece saldırı yöntemi ile piyasa etkisi birbirinden ayrılır; doğrulanmış kayıp, belirsiz iddia ve devam eden ikincil risk aynı başlık altında karıştırılmaz.
XRP, kırılgan 1 dolar desteğinin üzerinde en yoğun kaldıraç yığınına sahip büyük coin konumunda. İkili sonuçlu CPI gününde bitcoin opsiyonları bile veri sonrasında ancak %1,3'lük bir hareketi fiyatlıyor.
Havadan basılan ONE'un dolaşımdaki arzının yaklaşık %26'sı yapısal darbe; piyasanın geri kalanı 12:30 UTC'deki ABD Temmuz TÜFE'si öncesinde gerilmiş durumda ve bu veri riskli varlık tonunu yeniden belirleyebilir.
4B rakamı, Harmony'nin 2023 staking hatasından ~27 kat daha büyük ve bir köprü yerine ana katmana denk geliyor; geri alma dengelemesi artık bir sonraki ana katman olayı için yapısal soruyu oluşturuyor.
Bu olay, planlanan L2 kapanmasını bir köprü güvenilirliği ve DeFi'deki kullanıcı çıkış prosedürleri testi haline getiriyor.
BIP-110'ın tetikleyicisi bu hafta sonu devreye giriyor; replay koruması Eylül'e kadar bekliyor. Tehlikeli durum, ölmekte direnen bir azınlık zinciri, çünkü madenci sinyalleme oranı sadece %2,6 seviyesinde.
Polymarket'in çözümü Kalshi'ninkini yansıtıyor: Chainlink üzerinden zaman ağırlıklı ortalamalar, son saniyedeki Binance itişlerini pahalı hale getiriyor. Stanford-SMU makalesi, manipüle edilen pencerelerdeki kayıpların %93'ünün perakende yatırımcılara düştüğünü buldu.
Zincirin tamamen dondurulup kurtarmanın zincir üstü bir yol yerine destek e-postasına yönlendirilmesi, tek bir ekibin işlemleri durdurabildiği bir ortamda merkeziyetsizliğin hâlâ anlamlı olup olmadığını sınayan bir operasyonel arızadır.
Yaklaşık 1.200 adres ve 1.000 BTC'nin ardından olay, münferit oltalamadan koordineli bir boşaltma sürecine dönüştü ve kendi varlığını saklayan kullanıcıları donanım cüzdanlarında tedarik zinciri riskine karşı uyardı.
Binance verileri, spot alımların sürdüğünü ancak kaldıraçlı pozisyonlanmanın BTC’de tepe ve diplerin nasıl oluştuğunu yeniden yazdığını gösteriyor. Bu da tek bir çöküşü önceden okumayı zorlaştırıyor.
Coldcard firmware'indeki bir açık, saldırganların cüzdan seed'lerini yeniden oluşturmasına izin vererek yaklaşık 600 BTC'nin çalınmasına yol açtı ve BlackRock'ın IBIT'i gibi kurumsal ürünlerin artık daha mantıklı olup olmadığı tartışmasını yeniden açtı.
Protokol düzeltmesi canlı ve doğrulanabilir durumda, ancak ZEC hâlâ Ironwood’un yeniden gündeme taşıması beklenen $500 bölgesinin altında işlem görüyor. Arz onarımı teknik ekibin, fiyat onarımı ise piyasanın elinde.
DPRK tek başına yaklaşık $600M çekti. Manşet rakam kötü, ancak güvenlik ekipleri ile on-chain risk ekiplerinin asıl okuması gereken bölüm, AI odaklı exploit’lere dair ileriye dönük uyarı.
Yamalanmış bir devreyi yeniden kullanan resmen doğrulanmış havuz hedef değil, köprü niteliğinde: Orchard açıklaması ZEC fiyatının yarısından fazlasını silerken Zcash ekosistemi güveni yeniden inşa ediyor.
HIP-3 listeli bir Kore hisse perp’inde görülen %27’lik fitil, izinsiz listelemede likidite kırılganlığını açığa çıkardı: Her staker piyasa açabilir, ancak girişte derinlik garanti değildir.
5,280 ETH hareket halinde, ancak bir cüzdan istismarı sonrası kalıcı zarar genellikle hırsızlık değil, paraların çıkmasından sonra aylarca sürebilen ikincil etkilerle ilgilidir.
Yeni açıklanan hatalar, AI ajan mikro ödemelerini destekleyen ödeme altyapısını vurdu. Saldırganlar canlı entegrasyonların çoğunda cüzdanları boşaltabiliyor veya ücretsiz alışveriş yapabiliyor.
XRP Ledger'ın imza kütüphanesindeki yedi yıllık bir açık, bakım ekipleri yamalamadan önce saldırganın yalnızca beş imzalı işlemden özel anahtar türetmesine ve cüzdanları riske atmasına izin verebilirdi.
DeFi’de aktif RWA kullanımı yaklaşık $3.77B seviyesine toparlanarak Nisan öncesine yaklaştı, ancak bu iyileşme sığ derinliği gizliyor: özel kredi ve birkaç CLO ürünü hâlâ baskın.
İkinci bir saldırgan, Mayıs istismarındakiyle aynı sözleşmeyi ve giriş yolunu kullanarak köprüyü boşalttı. Bu da yamanın ya geç yayımlandığını ya da açık sınıfını gerçekten kapatmadığını gösteriyor.
Örüntü hikâyenin kendisi: Dört protokol 24 saat içinde aynı hata biçimiyle çöktü. Kırılmış kriptografi değil, ele geçirilmiş anahtarlar ve izinler. AI araçları şimdi bunları bulmanın maliyetini de düşürüyor.
Akıllı sözleşme açığı; kod hatası, yanlış ekonomik varsayım veya güvensiz yetkilendirme nedeniyle protokolün amaçlamadığı bir sonucun üretilebilmesidir. Her saldırıda private key çalınması gerekmez; saldırgan bazen sözleşmenin izin verdiği işlemleri beklenmeyen bir sırayla kullanır.
Saldırgan, protokolün borç verme, alım satım veya teminat hesabında kullandığı fiyat verisini yapay biçimde değiştirir ya da zayıf veri kaynağından yararlanır. Sonuçta aşırı borçlanma, hatalı tasfiye veya karşılıksız varlık çekimi mümkün olabilir.
Flash loan, aynı işlem içinde alınıp geri ödenen teminatsız borçtur ve tek başına bir güvenlik açığı değildir. Ancak saldırganlar bu geçici sermayeyi oracle fiyatını oynatmak, yönetişim gücü toplamak veya muhasebe hatasının etkisini büyütmek için kullanabilir.
Protokolün resmî açıklamalarını, ilgili sözleşme adreslerini ve block explorer üzerindeki işlem kayıtlarını karşılaştırın. Saldırgan adresine giden toplam tutarla protokolün kesinleşmiş net kaybını ayırın ve bağımsız güvenlik araştırmacılarının aynı saldırı yöntemini doğrulayıp doğrulamadığına bakın.
CoinDesk
CryptoSlate
TheBlock