Yeliz Akmaca 
Drift Protocol hacklendi mi? Zincir üstü veriler, platform kasasından 270 milyon dolardan fazla kripto varlığın şüpheli bir cüzdana aktarıldığını gösteriyor. Olayın ilk sinyalleri ortaya çıkar çıkmaz, piyasalarda doğrusu ciddi bir güvenlik paniği oluştu. DeFi ekosisteminin önemli türev platformlarından biri olan Drift Protocol, işte bu noktada kullanıcılarına para yatırma işlemlerini durdurmaları yönünde acil bir uyarı yayınladı.
Piyasada şok etkisi yaratan bu hareketlilik, özellikle DeFi güvenliği konusunda yeni tartışmaları da beraberinde getirdi. Ekip olayın nedenini araştırdığını belirtirken, doğrusu yatırımcıların büyük bölümü yaşananların kapsamlı bir kasa boşaltma saldırısına işaret edip etmediğini anlamaya çalışıyor.
Private Key Sızıntısı Şüphesi
Zincir üstü hareketler incelenmeye başladığında, olayın teknik boyutu giderek daha karmaşık bir hal aldı. Blockchain güvenlik araştırmacısı Vladimir S, saldırının muhtemelen yönetici imza anahtarının ele geçirilmesiyle ilişkili olabileceğini belirtti. Bu senaryoya göre saldırgan, aslında protokolün kritik kontrol mekanizmasını hedef alarak sistemdeki güvenlik bariyerlerini aşmış olabilir.
Admin imzacısının ele geçirilmesi, yani yetkili bir adresin kontrolünün kaybedilmesi, kasadaki varlıkların hızlı biçimde farklı adreslere yönlendirilmesine izin verebilir. Uzmanlara göre bu tür bir private key sızıntısı, merkeziyetsiz finans protokollerinde en kritik güvenlik risklerinden biri olarak kabul ediliyor.
İlk tahminler doğrusu saldırının boyutunun 200 milyon doların üzerine çıkabileceğine işaret ediyor. Drift ekibi ise henüz resmi bir exploit doğrulaması yapmış değil ve teknik incelemenin sürdüğünü açıkladı.
Protokol Kasasından Dev Transferler
Blockchain analiz platformu Arkham verileri, fon hareketlerinin kaynağının “Drift Protocol: Vault” etiketi taşıyan bir adres olduğunu gösteriyor. Bu adres protokol dokümantasyonunda kasa adresi olarak tanımlanıyor ve işte bu nedenle yaşanan transferler DeFi topluluğunda ciddi soru işaretleri yarattı.
Zincir üstü verilere göre saldırgan yalnızca tek bir varlığı değil, oldukça geniş bir teminat havuzunu hedef aldı. En büyük transferler arasında şunlar bulunuyor:
- 41.7 milyon JLP (yaklaşık 155 milyon dolar)
- 51.6 milyon USDC
- 164 cbBTC
- 125 bin WSOL
- 2.201 WETH
- 63 WBTC
- 45 bin dSOL
Bunun yanında MSOL, BSOL, JitoSOL ve FARTCOIN gibi farklı token türleri de transfer edilen varlıklar arasında yer alıyor. Bu çeşitlilik aslında saldırganın belirli bir token yerine protokolün tüm teminat havuzunu hedef almış olabileceğini gösteriyor.
Kasa Boşaltma Senaryosu Güçleniyor
Lookonchain verilerine göre saldırgan ele geçirdiği varlıkların bir bölümünü, özellikle iz sürmeyi zorlaştırmak amacıyla, hızla Ethereum ağına köprüleyerek takas etmeye başladı. Tek bir işlem dalgasında 15’ten fazla farklı token türünün hareket ettirilmiş olması DeFi ekosisteminde “vault drain” olarak bilinen geniş çaplı kasa boşaltma saldırılarını akıllara getiriyor.
Olayın gerçekleştiği sırada Drift Protocol’ün toplam kilitli varlık değeri (TVL) yaklaşık 550 milyon dolar seviyesindeydi. Zincir üstü veriler incelendiğinde, hareket eden fonların aslında protokol likiditesinin yaklaşık yarısına denk gelebileceği görülüyor.
Bu gelişmelerin ardından DRIFT yönetişim tokenı sert satış baskısıyla karşılaştı. Fiyat kısa süreliğine 0.045 dolar seviyesine kadar geriledi ve ardından 0.06 dolar bandında denge arayışına girdi. Yatırımcılar ise özellikle olayın kapsamı netleşene kadar protokol ekibinden gelecek yeni güvenlik açıklamalarını dikkatle izliyor.
Drift ekibi, neyse ki incelemelerin sürdüğünü ve kullanıcıların resmi duyurular gelene kadar yeni işlem yapmaması gerektiğini vurguladı. Güvenlik araştırmacıları ise çalınan fonların hareketini zincir üzerinde izlemeye devam ediyor.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.