Cardano Köprü Saldırısı: 515 Milyon NIGHT Token Boşaltıldı, ADA Toparlanıyor

Cardano Haberleri

Bir Cardano (ADA) zincirler arası köprüsünde yaşanan güvenlik ihlali, yaklaşık 515 milyon Midnight (NIGHT) tokenin boşaltılmasına yol açtı ve gizlilik odaklı ağın tokenini 0,01524 dolar seviyesindeki tüm zamanların en düşük değerine sürükledi. İncelediğimiz zincir üstü veriler, saldırganın Wanchain üzerindeki Cardano tarafı kilit adresini 14.46 ile 14.55 UTC arasında boşalttığını ve köprünün NIGHT rezervlerinin yaklaşık yüzde 97’sini çektiğini gösteriyor; bakiye yaklaşık 527 milyondan 12 milyon tokene kadar geriledi. Kontrattan yalnızca NIGHT çıktı, köprüdeki diğer varlıklara dokunulmadı. Wanchain soruşturma için köprüyü askıya aldı. BNB Chain üzerinde dolaşan sarmalanmış (wrapped) NIGHT’ın büyük bölümü artık teminatsız kalmış durumda ve bu olay, yılın Cardano ekosistemine bağlı en büyük altyapı saldırılarından biri olarak öne çıkıyor.

Çalınan arz hızla hareket etti. Zincir üstü verilere göre saldırgan, fonları yeni oluşturulmuş cüzdanlar üzerinden yönlendirdi ve otomatik dondurmanın mümkün olmadığı Cardano tabanlı merkeziyetsiz borsalarda satışa çıkardı. Bu platformlara yaklaşık 290 milyon NIGHT ulaştı; satış baskısını emen otomatik piyasa yapıcı (AMM) havuzları fiyatı çökertti. NIGHT gün içinde kısa süreliğine yüzde 30’dan fazla değer kaybederek bir ara 0,019 dolar civarında işlem gördü ve günlük bazda yaklaşık yüzde 27 geriledi. Yoğunlaşan satışlar ince likiditeyi bunaltırken tokenin grafiğinde neredeyse dikey bir düşüş oluştu. Saldırı köprü katmanında gerçekleştiği için, sert fiyat düzeltmesine rağmen toplam NIGHT arzı değişmeden kaldı.

Koordineli bir borsa müdahalesi hasarı sınırladı. Midnight Foundation’ın resmi açıklaması, yedi büyük platformun — Binance, OKX, Kraken, KuCoin, Bybit, Gate ve MEXC — yaklaşık 9 milyon dolar değerindeki çalıntı fonların hareketini engellemek için acil önlemler devreye aldığını doğruladı. Vakfın talebiyle borsalar saldırganın cüzdanlarını kara listeye aldı, ilgili hesapları geçici olarak dondurdu ve NIGHT para yatırma ile çekme işlemlerini durdurdu. Bu adım, çalınan 515 milyon tokenin büyük kısmının merkezi sistemlerde nakde çevrilmesini önledi. Saldırgan yine de dondurmalar devreye girmeden önce zincir üstünde yaklaşık 290 milyon tokeni elden çıkarmayı başardı; ancak altcoin ganimetinin çoğunluğu fiilen sıkışıp kaldı.

Sorunun kök nedeni, köprü kodundaki kusurlu bir doğrulayıcıya (validator) dayanıyor. Saldırıyı inceleyen analistler, TreasuryCheck kontratının ayraç karakteri olmadan birbirine eklenmiş 14 değişken uzunluklu veri alanını doğruladığını tespit etti; bu, farklı alan kombinasyonlarının aynı imza baytlarını üretmesine izin veren enjektif olmayan bir kodlama yöntemiydi. Bu mekanizma bir imza yeniden kullanımı saldırısına kapı açtı: saldırgan, yalnızca 3.110 NIGHT transferini onaylayan geçerli bir BNB Chain imzasını aldı ve eksik alan sınırlarından faydalanarak bunu Cardano tarafında yeniden oynattı. Tek seferde yeniden kullanılan bu yetkilendirme, işlemi yaklaşık 65.000 kat şişirerek tek operasyonda 203 milyon NIGHT’a çıkardı. Kusurun silaha dönüştürülmesinden önce savunmasız köprü yaklaşık iki yıldır çalışıyordu.

Her iki ağ da çekirdek sistemlerin sağlam kaldığını vurguladı. Midnight Foundation, gizlilik odaklı Layer-1 protokolünün, doğrulayıcı setinin, konsensüsünün ve temel altyapısının normal şekilde çalışmaya devam ettiğini, altta yatan Cardano blok zincirinin ise etkilenmediğini belirtti. Ekibin altını çizdiği üzere olay, projelerden herhangi birindeki sistemsel bir arızadan değil, tamamen üçüncü taraf Wanchain zincirler arası köprüsüyle sınırlı kaldı. NIGHT’ın token arzı ve varlığın kendisi protokol düzeyinde güvende kaldı. Bu ayrım kritik: kayıp, temel zincirlerin ele geçirilmesini değil, sarmalanmış tokenler için tutulan teminat desteğini temsil ediyor. Yatırımcılar açısından etki, yerel bakiyelerde değil köprünün teminatsız kalan sarmalanmış NIGHT’ında yoğunlaştı.

İhlal, kripto altyapısı için zorlu bir dönemi uzattı. Cardano-BNB saldırısı, ayrı bir protokol olan Allbridge Core’un yaklaşık 1,65 milyon dolar kaybetmesinin hemen ardından geldi; bu, bu yıl süregelen köprü ve zincirler arası saldırı serisinin bir parçasıydı. Köprüler, teminatı tek bir akıllı kontratta topladıkları ve tek bir kod hatasını sistemsel bir boşaltmaya dönüştürdükleri için sektörün en çok hedef alınan bileşenleri arasında yer almaya devam ediyor. Zincir üstü veriler, saldırganın metodik cüzdan rotasyonunu ve hızlı merkeziyetsiz borsa satışlarını, artık tanıdık hale gelen bir aklama düzenini takip ederek gerçekleştirdiğini gösteriyor. Bu olay, Cardano’yu diğer zincirlere bağlayan sarmalanmış varlık köprülerinde doğrulayıcı mantığına ve mesaj kodlama standartlarına yönelik incelemeleri yeniden gündeme taşıyor.

Öte yandan COINOTAG’ın 42 göstergeli özel bileşik destek/direnç puanlama motoru, köprü kaynaklı çalkantıya rağmen ADA’yı yapıcı okuyor; token yüzde 7,34 yükselerek 0,1754 dolara ulaştı. Motorumuz, 0,1772 dolardaki yakın direnci 76/100 gibi güçlü bir skorla değerlendiriyor; bu skorun arkasında yüksek hacimli bir düğüm, EMA 50 ve destek-direnç dönüşümünün birleşimi var. 0,1704 dolardaki destek ise Fibonacci 0,236 seviyesi, bir MACD kesişimi ve 20 periyotluk SMA sayesinde 69/100 puan alıyor. Türev piyasası uzun tarafa yaslanıyor: fonlama oranı yüzde 0,0039, açık pozisyon yaklaşık 175 milyon dolar ve uzun/kısa hesap oranı 2,36 (yaklaşık yüzde 70 uzun). RSI 56 ve boğa yönlü bir MACD ile 0,2034 doların üzerindeki bir kırılım ek yükseliş alanı açarken, 0,1704 doların kaybı yükseliş eğilimini geçersiz kılar. Piyasa genelindeki 25 seviyesindeki Korku ve Açgözlülük (Extreme Fear) okuması ise kurulumu dengeliyor.