Cardano (ADA) SecondFi İhlali: Beyaz Şapkalı Hacker 129 Milyon ADA’yı Taşıdı

Cardano Haberleri

Cardano (ADA), kendini beyaz şapkalı (white hat) olarak tanıtan bir hacker’ın savunmasız SecondFi cüzdanlarından 129 milyon ADA’yı taşımasının ardından 18,5 milyon dolarlık bir cüzdan ihlalinin tam merkezinde. Açıklama, 25 Haziran’da Cardano’nun kurucusu Charles Hoskinson tarafından bir X Spaces oturumunda yapıldı; aktarılanlara göre platformu geliştiren Emurgo, söz konusu aktörün kimliğini hâlâ bilmiyor. Hoskinson, bir Emurgo ekip üyesinin beyaz şapkalının şirketle bağlantılı olmadığını söylediğini ikinci elden iletti. İstismar Cardano protokolünü kırmadı; açık tamamen cüzdan uygulama katmanında yer alıyordu. Yine de ekosistemin itibarına inen darbe somut ve piyasa bunu fiyatlamaya başladı bile.

Zincir üstü veriler, büyük sahiplerin bu zayıflıktan kaçmak yerine üzerine gittiğini gösteriyor. 10 milyon ile 100 milyon ADA arasında tutan cüzdanlar, dolaşımdaki arzdaki paylarını 25 Haziran’daki yüzde 37,66 seviyesinden ay kapanışında yüzde 38,13’e çıkardı; altcoin çok yıllık diplere yakın işlem görürken dahi istikrarlı bir birikim söz konusuydu. 1 milyon ADA’nın üzerindeki çıkışlar 21 Haziran’da ve yeniden 24 Haziran’da sıçradı; o gün farklı büyük cüzdan sayısı 45 günün zirvesine ulaştı. Bu tür akışlar borsa ve iç transferleri de içerebileceğinden, doğrulanmış alımdan çok konumlanmaya işaret eder; ancak rakamlardaki birikim yönü tartışmasız net.

Bu birikim, soğuyan bir ağ ile keskin biçimde tezat oluşturuyor. Cardano’da günlük işlem sayısı 28 Haziran’da yaklaşık 17.400’e geriledi ve 45 günün en düşük seviyesine yaklaştı; akıllı kontrat işlemleri ise aynı gün son zirvelerdeki yaklaşık 26.000 seviyesinden yaklaşık 4.250’ye çakıldı. Bu ayrışma, büyük sahiplerin güveni ile daha geniş kullanıcı katılımı arasında belirgin bir bölünme bırakıyor; ikincisi yoğun protokol yükseltme çalışmaları döneminde iyice inceldi. Uzun vadeli tezi geliştirici ve uygulama aktivitesine dayanan bir ağ için zincir üstü kullanımdaki bu durgunluk, balina kaynaklı arz yoğunlaşmasının yanında rahatsız edici bir uyarı işareti olarak duruyor.

Tartışmanın merkezindeki 129 milyon ADA, SecondFi tarafından acil bir kurtarma operasyonu olarak nitelendirildi; şirket fonların, etkilenen adresler adına tutan bağımsız ve nitelikli bir üçüncü taraf saklama kuruluşuna yönlendirildiğini belirtti. Siber güvenlik araştırmacıları toplam riskin 20 milyon doları aşabileceğini tahmin etti. En büyük Cardano cüzdan üreticilerinden biri olan ve daha önce Yoroi Wallet adıyla bilinen SecondFi, 26 Haziran’da nihai bakiye anlık görüntüsünü aldı ve kaybedilen varlıkları iki hafta içinde iade edeceğini, ancak bu takvimin garanti olmadığını açıkladı. Kullanıcılara fonlarını yeni cüzdanlara taşımamaları çağrısında bulunarak, resmi yönlendirme dışında atılacak bağımsız adımların ek risk yarattığı uyarısını yaptı.

Tartışmalı kurtarmanın ötesinde, üç ayrı dış saldırgan dört farklı boşaltma olayında 374 adresten yaklaşık 16 milyon ADA, yani yaklaşık 2,4 milyon dolar değerinde varlık çekti. Temel neden, kullanıcı fonlarını güvence altına alan kriptografik anahtarları üreten bileşen olan SecondFi’nin anahtar üretim yazılımındaki kritik bir açıktı. Zayıflık Cardano’nun temel katmanında değil, anahtarların nasıl oluşturulduğunda yer aldığı için, Intersect yönetişim kurumundan Hoskinson’a kadar herkes protokolün kendisinin sağlam kaldığını vurguladı. Bu olay, altta yatan zincir sağlam olsa bile cüzdanların imzalamayı nasıl ele aldığı dâhil uygulama katmanı güvenliğinin —kör imzalama (blind signing) gibi— hâlâ bir zayıf nokta olduğunu hatırlatıyor.

ADA, 29 Haziran’da 0,145 dolar civarında el değiştirdi; iki haftada yaklaşık yüzde 21, 30 günde ise kabaca yüzde 38 değer kaybetti ve token’ı çok yıllık diplere, üstelik tüm zamanların en yüksek seviyesinin (ATH) yaklaşık yüzde 95 altına bıraktı. Coin, yaklaşık 5,4 milyar dolarlık piyasa değeriyle 21. sırada. Teknik olarak fiyat, 0,1904 dolardaki 50 günlük üstel hareketli ortalamanın ve 0,2248 dolardaki 100 günlük EMA’nın belirgin biçimde altında; bu kurgu geniş çaplı ayı piyasası (bear market) yapısını koruyor. Bu ortalamalar dirençten desteğe dönene kadar yükselişlerin satılması muhtemel ve ispat yükü, kaybedilen zemini geri almak zorunda olan alıcıların omuzunda.

COINOTAG’ın tescilli 42 göstergeli bileşik skorlama motoru, 0,1413 dolardaki desteği panomuzdaki en güçlü seviye olarak 100 üzerinden 80 puanla derecelendiriyor; bu seviye, Keltner alt bandı ile bir önceki günün dibinin örtüşmesine dayanıyor. 0,1347 dolardaki ikincil destek, ATR alt bandı ve yakın zamandaki bir salınım dibinden 100 üzerinden 73 puan alıyor. Yukarıda, 0,1465 dolardaki direnç bir önceki günün zirvesi ve R1 pivotundan 62 puan taşıyor. Türev piyasası verileri temkinli ama yapıcı: fonlama oranı yüzde 0,0026 ile zar zor pozitif, açık pozisyon 143,7 milyon dolar ve 2,20’lik uzun/kısa hesap oranı, hesapların yüzde 68,7’sinin uzun konumlandığını gösteriyor. RSI 29’da ve Korku & Açgözlülük Endeksi 12’de (Aşırı Korku) iken, 0,1413 doların altında bir günlük kapanış boğa senaryosunu geçersiz kılarak 0,1347 dolar bölgesini açacaktır.