Blockaid, Ethereum (ETH) Tabanlı X100 Projesindeki 4,85 Milyon Dolarlık USDT Tahliyesini Saldırı Olarak Duyurdu

Blockaid, Sürüyor Olan X100 Saldırısını Duyurdu

Güvenlik firması Blockaid, Ethereum (ETH) üzerinde kurulu olan altcoin projesi X100'ün aktif bir saldırının hedefi olduğunu açıkladı. Zincir üstü veriler, saldırganın şimdiye kadar protokolden yaklaşık 4,85 milyon dolar değerinde USDT çıkardığını gösteriyor. USDT, dolara endeksli bir stablecoin; çalınan değerin büyük bölümü bu birimle ölçüldüğü için kayıp doğrudan dolar bazında okunabiliyor. Blockaid, saldırganın her yeni hamlesinde Pazar günü boyunca art arda güncelleme yayımladı ve son açıklamasına göre saldırı hâlâ devam ediyor. Üç işlemin tamamı tek bir açılış hamlesine dayanıyor: projenin yönetiminin ele geçirilmesi. Blockaid'in paylaştığı blockchain verilerine göre ilk saldırgan, X100'ün yönetim mekanizmasındaki, yani hazine işlemlerini onaylayan oylama organındaki üç Senato koltuğundan ikisinin denetimini ele geçirdi. Koltukların çoğunluğunu tutmak, ek onay ihtiyacını ortadan kaldırdı ve saldırgan bu yetkiyi kullanarak proje hazinesindeki 400 bin X tokeni, bu amaçla oluşturulmuş boş bir liquidity pool içine sattı. Ardından ikinci bir saldırgan, projenin Freezer smart contract sözleşmesine bağlı Uniswap V3 likidite pozisyonlarını yaktı. Bir pozisyonun yakılması, içinde kilitli varlıkların çıkarılması anlamına geliyor; havuzda tutulan fonlar bu yöntemle saldırganların doğrudan kontrolüne geçti. Üçüncü saldırgan ise aynı ele geçirilmiş yönetim üzerinden protokolden kalan Uniswap V3 likiditesini, yaklaşık 550 bin X tokeni çekti. Blockaid'in üç işlem üzerinden tuttuğu sayım, yaklaşık 4,85 milyon dolar USDT ve 550 bin X tokenin protokolden çıkarıldığına işaret ediyor. Firma bu üç işlemi ayrı saldırganların işi olarak değerlendiriyor; her biri, yönetimin ele geçirilmesi tamamlandıktan sonra harekete geçti. Açıklama, Ethereum fiyatının bu ay baskı altında olduğu bir döneme denk geliyor; ancak şimdiye dek bildirilen zarar tek bir protokole odaklanmış durumda, ağın kendisine değil.

12,2 Milyon X Token Hâlâ Risk Altında

Bundan sonrası için en önemli sayı, henüz alınmamış olan tutar. Blockaid'e göre Freezer sözleşmesi hâlâ yaklaşık 12,2 milyon X token barındırıyor ve firmanın son güncellemesi itibarıyla saldırı durmamış durumda. Bu, şimdiden boşaltılan miktarın birkaç katına denk gelen bir hazine bakiyesinin, Senato koltuklarını elinde tutan kişinin erişimine açık kaldığı anlamına geliyor. Ek çekimler aynı ele geçirilmiş yetkiyi gerektiriyor ve saldırgan bu yetkiyi iki kez kanıtlamış durumda. Bu yazı hazırlandığı anda X100 ekibinden bir değerlendirme raporu, saldırgan adresleri ya da işlem kimlikleri paylaşılmış değil; müdahale şimdilik yalnızca güvenlik firmasının izlemesine dayanıyor. Sıralama da önemli: önce yönetimin ele geçirilmesi geldi, biri Freezer üzerinden diğeri yönetim kanalı üzerinden yapılan her iki likidite tahliyesi de buna bağlıydı. Çalınan pozisyonların ardındaki mekanizma standart DeFi altyapısına dayanıyor: Uniswap V3, likiditeyi ayrık fiyat aralıklarına yoğunlaştırıyor; yoğunlaştırılmış likidite pozisyonunu yakan kişi, alttaki varlıkların kontrolünü ele geçiriyor. Boş havuz ise çalınan tokenlere anında satış alanı sunuyor; saldırgan ilk 400 bin X'i satmadan önce havuzu bu yüzden oluşturdu. 4,85 milyon doların bu havuza ne kadarının ve hangi fiyattan satıldığı açıklanmadı. Bölüm, ayrıca acımasız bir piyasaya denk geldi: Ethereum (ETH) 30 günde yüzde 13 değer kaybetti; Ethereum 30 günde yüzde 13 düştü ve bu gerileme, Bitcoin'in aynı penceredeki kaybının yaklaşık üç katına denk geliyor. Zincir üstü izleyiciler ayrıca, bir balinanın 2.300 doların altındaki dip sonrasında açtığı, 63,88 milyon dolar değerindeki 26.974 ETH uzun pozisyonunu kaydetti. Bu iki veri ihlalinin mekanizmasını değiştirmiyor; ancak duyguların zayıf kaldığı bir ortamda çalınan X tokenlerin emir defterine girerse piyasayı ne kadar baskılayabileceğini belirliyor. Ağın varlığına ilişkin destek ve direnç seviyeleri Ethereum teknik analizimizde yer alıyor; ağ düzeyindeki haberler ise Ethereum etiket sayfasında toplanıyor.

Bizim okumamız şöyle: buradaki kök neden yoğunlaşmış yönetim, kusurlu bir havuz değil. Üç Senato koltuğundan ikisi, hazine satışlarını ve likidite çekimlerini yetkilendirmeye yetti; protokolün güvenliği böylece o koltukları kimin tuttuğuna indirgendi. Piyasa açısından asıl soru, kalan 12,2 milyon X tokenin saldırgan dönmeden güvenli bir yere taşınıp taşınamayacağı. Blockaid bir müdahale adımı değil, izlemeyi sürdürme niyeti aktarıyor; X100 ekibinin yanıtı hâlâ bildirilmedi. Bir dondurma ya da ekip açıklaması ortaya çıkana kadar dürüst tablo şu: tespit yapıldı, müdahale henüz yapılmadı.