Cronos doğrulayıcıları, güvenlik ekipleri ağın en büyük borç verme protokolü olan Tectonic’ten hızla fon çekildiğini gösteren bir saldırı tespit ettikten sonra Pazar günü tüm blok zincirinde acil durum frenini çekti. Tectonic borç verme istismarı, birkaç dakika içinde ağın tamamen durdurulmasına yol açarak, tam olarak ne kadar paranın kapıdan çıktığını ve nereye gittiğini anlamaya çalışan araştırmacılar inceleme yaparken alım satımı ve zincirler arası transferleri dondurdu.
Summary
Öne çıkanlar
- Cronos doğrulayıcıları, ağın en büyük merkeziyetsiz borç verme platformu olan Tectonic’te bir istismar tespit ettikten sonra Pazar günü tüm alım satımı ve zincirler arası transferleri dondurdu.
- Bir saldırgan, Tectonic’in yerel token’ı TONIC’in fiyatını manipüle ederek yaklaşık 20 dakikada 300 katına çıkardı ve ardından sahte teminat değerine karşılık 74 milyon $’dan fazla borç aldı.
- Doğrulayıcılar zinciri duraklatmadan önce yalnızca yaklaşık 6 milyon $ Ethereum’a köprülenebildi; bu da çalınan fonların büyük kısmını Cronos’ta sıkışmış halde bıraktı.
- Tectonic’in kilitli toplam değeri yaklaşık 122 milyon $ seviyesinden yaklaşık 3 milyon $ seviyesine düştü.
- Crypto.com, merkezi borsası ve uygulamasının etkilenmediğini doğruladı ve şu anda zinciri istismar öncesi durumuna geri döndürmek için Cronos Labs ile birlikte bir geri alma üzerinde çalışıyor.
Tectonic İstismarının Ardından Cronos Blok Zinciri Alım Satımı Dondurdu
Cronos doğrulayıcıları, mühendisler Tectonic’in teminat fiyatlandırmasında ciddi bir sorun olduğunu doğrular doğrulamaz ağdaki blok üretimini durdurdu. Cronos Network, X’te yaptığı bir paylaşımda “Tectonic’te bir istismar tespit ettik” diyerek, ekip ne olduğunu çözmeye çalışırken ağın durdurulduğunu belirtti. Tectonic kısa süre sonra kendi uyarısını yayınlayarak, durum güvenli olduğu doğrulanana kadar kullanıcılarına protokolle etkileşime girmemeleri çağrısında bulundu.
Bu tür ağ çapında bir dondurma kaba bir araçtır, ancak aynı zamanda aktif bir istismarın daha fazla yayılmasını durdurmanın en hızlı yoludur. Aslen Crypto.com tarafından inşa edilen Cronos, amiral gemisi borç verme piyasasında daha önce bu ölçekte bir duraklama ile karşılaşmamıştı.
Mevcut Ağ Durumu ve Alım Satımın Dondurulması
Cronos üzerindeki alım satım ve zincirler arası transferler, doğrulayıcılar, Crypto.com’un güvenlik ekibi ve dış araştırmacılar hasarın tam kapsamını bir araya getirmeye çalışırken duraklatılmış durumda. Bu haberin hazırlandığı sırada ne Cronos ne de Tectonic toplam kayıp tutarını ya da yeniden başlatma zaman çizelgesini doğrulamıştı ve etkilenen kullanıcılar için herhangi bir tazminat çerçevesi duyurulmadı. Doğrulayıcılar incelemelerini tamamlayana kadar, Tectonic’te kilitli fonlar ve saldırganla bağlantılı Cronos adreslerinde tutulan varlıklar fiilen yerinde donmuş durumda kalıyor.
TONIC Token Fiyat Manipülasyonu Saldırısının Ayrıntıları
Blok zinciri güvenlik firması PeckShield ve bağımsız araştırmacı Weilin Li, olayı Tectonic’in seyrek işlem gören yönetişim token’ı TONIC’teki koordineli bir şişirmeye kadar takip etti. Haberlere göre saldırgan, CoinGecko tarafından izlenen işlem aktivitesini kullanarak TONIC’in fiyatını yaklaşık 20 dakikada 300 katına çıkardı ve ardından yapay olarak şişirilmiş token’ları teminat olarak yatırarak protokolden diğer varlıklarda 74 milyon $’dan fazla borç aldı.
Bu mekanik, merkeziyetsiz finansta tanıdık bir oyun planını yansıtıyor: Bir protokolün hâlâ sağlam teminat olarak kabul ettiği düşük likiditeli bir token bulun, nispeten küçük bir sermaye ile fiyatını yükseltin ve biri tepki vermeden önce şişirilmiş değere karşı ağır şekilde borçlanın. Analistler bu yaklaşımı 2022’de Mango Markets’e yapılan oracle-manipülasyon saldırısıyla karşılaştırdı ve Li de bunu “Mango-market tarzı” bir şişir-ve-borçlan saldırısı olarak tanımladı. Tectonic’in yayımlanmış parametreleri, sınırlı piyasa likiditesine rağmen TONIC’e bildirildiğine göre %20 teminat faktörü atamıştı — protokol dokümantasyonunun kendisinin, düşük likiditeli varlıkları tam da bu tür manipülasyonlara açık bırakabileceği konusunda uyardığı bir ayar.
Tectonic Üzerindeki Finansal Etki ve Zincirler Arası Transferler
Hız bu kez saldırganın aleyhine işledi. Ödünç alınan fonların yalnızca yaklaşık 6 milyon $’ı Cronos doğrulayıcıları ağı duraklatıp daha fazla zincirler arası hareketi kestiğinden önce Ethereum’a köprülenebildi. Bu durum, çalınan değerin büyük kısmını Cronos’un kendisinde mahsur bıraktı; ancak zincirde kalıyor olması geri kazanıldığı anlamına gelmiyor — bir ağ yeniden başlatması, doğrulayıcılar veya protokol geliştiricileri önce kısıtlamalar getirmezse bu fonların yeniden hareket etmesine izin verebilir.
Tectonic’in bilançosuna verilen zarar her halükârda ağır oldu. Protokolün kilitli toplam değeri olaydan önce yaklaşık 122 milyon $ seviyesindeyken, olay sonrasında yaklaşık 3 milyon $ seviyesine geriledi; bu çöküş, platformun borç verme kapasitesini bir gecede fiilen silip süpürdü.
İstismarın Temel Nedeni ve Güvenlik Sonuçları
PeckShield, olayı Tectonic’in temel kodundaki bir kusurdan ziyade ekonomik bir istismar olarak tanımladı. Başka bir deyişle, akıllı sözleşmeler tam olarak programlandıkları gibi davrandı — sorun, manipüle edilmiş bir token’a teminat olarak ne kadar güvenilebileceğini belirleyen kuralların fazla gevşek olmasıydı. FailSafe CEO’su Aneirin Flynn de benzer bir çerçeve çizerek, saldırganın üretilmiş serveti gerçek teminatmış gibi kullanmasına izin veren kötü yapılandırılmış risk ayarlarından söz etti.
Bu ayrım, ne olduğunu ve neden olduğunu anlamaya çalışan herkes için önem taşıyor. Bu, bilgisayar korsanlarının sızmak için gizli bir hata bulması değildi; bu, DeFi risk kontrollerinin, seyrek işlem gören bir token’ın fiyatının ne kadar kolay hareket ettirilebileceğini hesaba katamamasıydı. Bir platform kusursuz koda sahip olabilir ve yine de, oynak ve düşük likiditeli bir varlığın ne kadar borçlanma gücü üretebileceğini sınırlamazsa risk altında kalabilir.
2026’da DeFi Saldırılarının Daha Geniş Bağlamı
Tectonic olayı tek başına bir vaka değil. TRM Labs, 2026’nın ilk yarısında kripto saldırılarına ilişkin 207 vakayı belgeledi; bu, kuruluş tarafından şimdiye kadar kaydedilen en yüksek altı aylık sayı oldu, ancak çalınan fon miktarı 972 milyon $’a ulaşarak 2025’in aynı döneminde alınan 2,3 milyar $’ın yarısından azını temsil etti — bu da saldırıların daha sık hale geldiğine, ancak ortalama getirinin küçüldüğüne dair bir kanıt. Benzer bir teminat-fiyat manipülasyonu, yalnızca birkaç gün önce Base ağındaki Moonwell’i vurdu; bir saldırgan likit olmayan MAMO token’ını manipüle ettikten sonra tahmini 8,7 milyon $ çekildi ve 25 Ağustos’ta seyrek işlem gören bir Pendle piyasasını içeren ayrı bir olay, Morpho üzerinde yaklaşık 36 milyon $’lık tasfiyeleri tetikledi. Bu olaylar, Nisan ayında Aave’i — en büyük merkeziyetsiz borç verme platformu — sarsan ve tamamen farklı bir tür zafiyetten kaynaklanan, neredeyse 300 milyon $’lık yeniden stake protokolü boşaltmasından ayrı duruyor.
Crypto.com’un Yanıtı ve Kurtarma Çabaları
Crypto.com, istismarı merkezi işinden ayırmak için hızlı hareket etti. CEO Kris Marszalek, X’te yaptığı açıklamada ihlalin borsaya veya uygulamaya dokunmadığını ve bu hizmetler aracılığıyla tutulan müşteri fonlarının güvende kaldığını söyledi. Cronos ağını ilk geliştiren Crypto.com, güvenlik ekibinin şu anda soruşturmaya yardımcı olduğunu belirtti.
Blok Zincirini İstismar Öncesi Duruma Geri Alma Çabaları
Crypto.com, istismar gerçekleşmeden önceki durumuna geri döndürmek için Cronos Labs ile birlikte blok zinciri üzerinde çalıştığını doğruladı, ancak herhangi bir geri yükleme zaman çizelgesi verilmedi. Ağın yerel token’ı CRO, olay sırasında yaklaşık 5 sent değerindeydi; bu, günün açılışına göre %1,4’lük bir düşüşü yansıtıyordu ve yaklaşık 2,74 milyar $’lık bir piyasa değeri ile birlikte — Tectonic borç verme istismarına karışan fonların ölçeği göz önüne alındığında nispeten mütevazı bir fiyat tepkisi.
Bu geri alma işleminin başarılı olup olmayacağı, Cronos’ta hâlâ duran paranın ne kadarının başka bir zincire kaymadan önce gerçekten geri kazanılabileceğini belirleyecek. Doğrulayıcılar bu süreci tamamlayana kadar, Cronos üzerinde varlık tutan herkes, fonlarını ağ üzerinden yeniden taşımadan önce resmi bir sinyal beklemek zorunda.
SSS
Tectonic borç verme platformundaki istismara ne sebep oldu?
İstismar, TONIC token’larının teminat olarak nasıl kullanıldığına ilişkin zayıf risk kontrollerinden kaynaklandı; bir kod açığından değil.
Tectonic istismarı sırasında ne kadar para çalındı?
Saldırgan, şişirilmiş TONIC token’larını teminat olarak kullanarak 74 milyon $’dan fazla borç aldı.
Cronos blok zincirinde alım satım şu anda aktif mi?
Hayır, devam eden soruşturma ve geri alma süreci sırasında Cronos üzerindeki tüm alım satım ve zincirler arası transferler duraklatılmış durumda.
Crypto.com’un merkezi borsasındaki müşteri fonları güvende mi?
Evet, Crypto.com merkezi borsası ve uygulamasındaki fonların güvende olduğunu ve etkilenmediğini doğruladı.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Tectonic borç verme platformundaki istismara ne sebep oldu?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”İstismar, TONIC token’larının teminat olarak nasıl kullanıldığına ilişkin zayıf risk kontrollerinden kaynaklandı; bir kod açığından değil.”}},{“@type”:”Question”,”name”:”Tectonic istismarı sırasında ne kadar para çalındı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Saldırgan, şişirilmiş TONIC token’larını teminat olarak kullanarak 74 milyon $’dan fazla borç aldı.”}},{“@type”:”Question”,”name”:”Cronos blok zincirinde alım satım şu anda aktif mi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Hayır, devam eden soruşturma ve geri alma süreci sırasında Cronos üzerindeki tüm alım satım ve zincirler arası transferler duraklatılmış durumda.”}},{“@type”:”Question”,”name”:”Crypto.com’un merkezi borsasındaki müşteri fonları güvende mi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Evet, Crypto.com merkezi borsası ve uygulamasındaki fonların güvende olduğunu ve etkilenmediğini doğruladı.”}}]}
Bu makale yapay zekâ desteğiyle hazırlanmış ve editör ekibi tarafından gözden geçirilmiştir.
