BONK Hazinesi Kötü Niyetli Yönetişim Oyuyla 20 Milyon Dolar Kaybetti

BONK Haberleri

Güney Kore'nin en büyük üç kripto borsası Upbit, Bithumb ve Coinone, Solana tabanlı meme coin BONK'u 7 Temmuz'da resmi bir işlem uyarısı listesine aldı. Borsaların resmi duyurularına göre uyarı yerel saatle 16.00'da yürürlüğe girdi ve Ağustos'un ilk haftasına kadar sürecek; gerekçe olarak çözüme kavuşmamış bir güvenlik olayı ve maddi bilgilerin yeterince açıklanmaması gösterildi. Bu eşgüdümlü adımın arka planında, projenin merkeziyetsiz hazinesinden yaklaşık 20 milyon dolar değerinde BONK'un boşaltılması var. Uyarı kapsamında her platform ek bir inceleme yürütecek; bu süreç yeniden listelenmeyle de tam bir listeden çıkarmayla da sonuçlanabilir; dolayısıyla token sahipleri, varlığın borsa statüsüne dair haftalarca sürecek bir belirsizlikle karşı karşıya.

Zincir üstü veriler, saldırının baştan sona meşru işlemlerle gerçekleştirildiğini gösteriyor. Kimliği belirsiz bir aktör, Bybit ve Binance üzerinden BONK biriktirmek için yaklaşık 4,4 milyon dolar harcadı ve otomatik piyasa yapıcılar (automated market maker) gibi DeFi platformlarından ek token ödünç alarak sonucu belirleyecek oy ağırlığını topladı. Saldırgan herhangi bir akıllı sözleşmeyi kırmak yerine, zincir üstü yönetişimin yapısal bir zaafını kullandı: satın alınabilen oy gücü. Meme coin toplulukları rutin önerileri çoğu zaman görmezden geldiğinden, hazine oyunu ele geçirip otomatik yürütmeyi tetiklemek için dolaşımdaki arzın yalnızca küçük bir bölümü yetti.

30 Haziran'da sunulan ve BIP #76 olarak etiketlenen öneri, BonkDAO'dan 4,426 trilyon BONK'u önericinin kontrolündeki bir cüzdana aktarmasını talep ediyordu. Önerinin geçmesi için yaklaşık 88 trilyonluk toplam arzın en az yüzde 1'inin, yani 879,95 milyar token civarındaki bir eşiğin desteği gerekiyordu. Saldırgan bu eşiği kıl payı aştı ve lehte 882,285 milyar BONK oy kullandı. Zincir üstü kayıtlar oylamaya yalnızca yedi cüzdanın katıldığını, katılımın yaklaşık yüzde 2,9'da kaldığını ve 18.000'den fazla DAO üyesinin çekimser kaldığını ortaya koyuyor. Bu dengesiz tablo, düşük katılımın, iyi finanse edilmiş tek bir seçmenin bir hazine transferini denetimsizce onaylamasına nasıl zemin hazırladığını gözler önüne serdi; adeta kör imzalamanın (blind signing) zincir üstündeki bir yankısı.

Oylama 6 Temmuz'da kapandığında akıllı sözleşme fonları otomatik olarak serbest bıraktı ve hazineden yaklaşık 21 milyon dolar değerinde BONK çıktı. Zincir üstü verilere göre saldırgan yaklaşık 188.000 doları merkezi bir borsaya yönlendirdi; güvenlik araştırmacıları bu rakamı 148.000 dolara daha yakın tahmin ediyor. Kalan tutar ise çoklu imza (multi-signature) bir cüzdana ve BONK 2.0 adı verilen yeni oluşturulmuş bir yapıya taşındı. Saldırgan, saldırıyı finanse etmek için aldığı BONK'un yaklaşık 5,3 milyon dolarlık kısmını daha sonra sattı, ancak hazineden gelen tokenları elinde tuttu. Analistlerin tahminine göre net kâr yaklaşık 16,8 milyon dolar; fonların yeni zincir üstü yapılar üzerinden nasıl aklandığı ise bu tabloyu daha da tartışmalı hâle getiriyor.

BonkDAO ihlali 6 Temmuz tarihli açıklamasında doğruladı ve olayı, hazinesinden tahminen 20 milyon dolar boşaltan kötü niyetli bir yönetişim önerisi olarak tanımladı. Kuruluş, oylamadan önce BONK almak için kullanılan borsa cüzdanlarını tespit ettiğini ve kolluk kuvvetlerini bilgilendirdiğini belirtti. Ayrıca hasarı sınırlamak ve fonları geri almak için borsalar, zincirler arası köprüler ve Solana Foundation ile koordineli çalıştığını ekledi. Bunun yanı sıra Upbit, çalınan tokenlar işlem platformlarına doğru hareket etmeye başlayınca BONK para yatırma ve çekme işlemlerini geçici olarak durdurdu; bu önlem, saldırganın fonları izlenmeden ya da dondurulmadan nakde çevirme kabiliyetini kısıtlamayı amaçlıyordu.

Olay, gözlemciler arasında bunun bir hırsızlık mı yoksa kuralların meşru bir kullanımı mı olduğu konusunda derin bir ayrışma yarattı. Token satın almaktan oy kullanmaya ve transferi yürütmeye kadar her adım protokolün zincir üstü mantığına uygundu; bu da bazılarını olayı bir hack değil, bir yönetişim arbitrajı olarak nitelendirmeye itti. Buna karşılık BonkDAO ve akışları takip eden analitik şirketleri olayı bir saldırı olarak sınıflandırıyor; kolluk kuvvetlerinin sürece dahil olması da bu görüşü güçlendiriyor. Aralık 2022'de Solana üzerinde piyasaya sürülen bir altcoin olan BONK, itibarını büyük ölçekli airdrop dağıtımlarıyla inşa etmiş ve çeşitli borsa yatırım ürünlerine dahil edilmesinin ardından güven kazanmıştı; bu nedenle yaşanan yönetişim zaafı proje için dikkat çekici bir geri adım oldu.

COINOTAG'in 42 göstergeli tescilli destek-direnç puanlama motorundan yaptığımız okumaya göre BONK'un birincil destek bandı güçlü bir seviyede, 74/100 puanda konumlanıyor; bu seviyenin ağırlığı bir Fibonacci düzeltmesi, alt Donchian kanalı ve ATR tabanlı volatilite sınırlarının aynı noktada buluşmasından geliyor. Hemen yukarıdaki direnç ise bir önceki günlük kapanış ve R1 pivotuna dayanarak 71/100 puan alıyor. Momentum sönük: 14 periyotluk RSI 41,55 seviyesinde ve MACD nötr okunuyor; bu tablo yatay bir seyir ve yüzde 6,49'luk günlük düşüşle uyumlu. Perpetual fonlama oranı yüzde -0,0137 ile yatırımcıların ölçülü biçimde short tarafa yaslandığını, piyasa genelindeki 27'lik Korku ve Açgözlülük Endeksi ise Korku bölgesini işaret ediyor. 74/100 desteğinin altında bir kapanış istikrar senaryosunu geçersiz kılar ve daha derin bir ayı piyasası (bear market) ayağı riskini gündeme getirir; boğaların ilk sınavı ise 71/100 direncini geri almak olacak.