HBAR Exploit'inde Kayıplar Köprülenen Fonlarla 5,25 Milyon Dolara Tırmandı

HBAR Haberleri

Kurumsal odaklı dağıtık defter ağı Hedera (HBAR), takip edilen kayıpları 5 milyon doların üzerine çıkaran bir exploit ile sarsıldı; ilk zincir üstü veriler olayın hafta sonu yüzeye çıktığını gösteriyor. Süreci canlı izleyen masamızın okumasına göre olay, Cumartesi günü ağa bağlı cüzdanlardan çıkan şüpheli transferlerin işaretlenmesiyle gün ışığına çıktı. Saldırgan çaldığı varlıkları Hedera üzerinden dışarı taşıyıp dönüştürmeye başladı ve izlenen toplam, başlangıçtaki 3,7 milyon dolarlık tahminden istikrarlı biçimde yukarı doğru revize edildi. Hedera ihlale ilişkin henüz kamuoyuna bir açıklama yapmadı; bu da kesin saldırı vektörünü teyit edilmemiş bırakıyor. Hedera ölçeğinde bir altcoin için bu büyüklükte bir hırsızlık, akıllı sözleşme ve erişim kontrolü güvenlik önlemlerine dair anında soru işaretleri doğuruyor.

Zincir üstü izleme verileri, saldırganın çalınan fonları zincirler arası mesajlaşma protokolü kullanarak Hedera'dan Ethereum (ETH) ağına köprülediğini ortaya koyuyor. Varlıklar taşındıktan sonra Wrapped Bitcoin (WBTC) pozisyonundan çıkarılıp tek bir varlıkta, Ether'de toplandı. Bu yönlendirme, yasa dışı gelirlerin geri kazanımı zorlaştırmak ve kökenini gizlemek için zincirler arasında dolaştırıldığı bilindik bir aklama düzenini birebir yansıtıyor. Aksi halde birbirinden izole ağlar arasında varlık taşımayı sağlayan altyapı olan zincirler arası köprüler, büyük çaplı hırsızlıklarda tekrar eden bir geçiş kanalı haline geldi. Fonların hızla tek bir likit varlığa atomik takas (atomic swap) ile dönüştürülmesi, failin gizlilikten çok hızı önceliklendirdiğini; borsalar ve analistler cüzdanları işaretleyemeden değeri yeniden konumlandırmaya çalıştığını gösteriyor.

Bir blokzincir güvenlik şirketinin sonradan paylaştığı analiz, köprülenen tutarı önceki tahminleri rafine ederek yaklaşık 5,25 milyon dolara oturttu. Aynı analiz saldırganın cüzdan varlıklarını, yaklaşık 4,25 milyon dolar değerinde yaklaşık 2.360 ETH ve 1 milyon dolara yakın değerdeki 15,58 WBTC olarak hesapladı. Bu dağılım, çalınan değerin büyük kısmını Ether'e yerleştiriyor ve gözlemlenen dönüşüm iziyle tutarlı görünüyor. 3,7 milyon dolardan 4 milyon doların üzerine, ardından 5 milyon doları aşan noktaya varan istikrarlı yukarı revizyonlar, araştırmacılar tek bir aktöre bağlı ek adresleri haritaladıkça takip edilen toplamların nasıl büyüyebildiğini gösteriyor. Rakam hâlâ geçici; daha fazla cüzdan exploit ile ilişkilendirildikçe nihai kayıp değişebilir.

Zincir üstü kayıtlar, saldırganın operasyonu ilk olarak tanınmış bir karıştırma servisi üzerinden yönlendirdiği 1 ETH ile finanse ettiğini gösteriyor; bu araç, bir cüzdan ile sermayesinin kaynağı arasındaki zincir üstü bağı koparmak için tasarlanmış bir yapı. Böyle bir karıştırıcının daha en başta kullanılması, önceden planlanmış bir eyleme ve ilk işlemden itibaren anonimliği koruma çabasına işaret ediyor. Hırsızlıkla bağlantılı iki adres tespit edildi ve olası yeni hareketler için izlemeye alındı. Karıştırıcılar, kamuya açık defterlerin sunduğu şeffaf izi kırdıkları için araştırmacılar açısından kalıcı bir engel olmayı sürdürüyor. Yalnızca nakde çevirme aşamasında değil finansman aşamasında da devreye girmeleri, saldırganın planı ne denli bilinçli kurguladığının altını çiziyor.

Bu ihlal, kripto güvenliği açısından zaten zorlu geçen bir döneme ekleniyor. Zincir üstü ve sektör verileri yalnızca Temmuz ayında platformları hedef alan üç ayrı hack sayıyor; toplam kayıplar 28 milyon doları aşıyor. Bunların arasında otomatik piyasa yapıcı (AMM) modeli üzerine kurulu bir DeFi borç verme protokolünün 6 milyon dolarlık exploit'i ve bir DAO hazinesini boşaltan 20 milyon dolarlık bir yönetişim saldırısı bulunuyor. Olayların tek bir ay içinde kümelenmesi, sektör genelinde sözleşme düzeyindeki riske yönelik incelemeleri yeniden alevlendirdi. Bu ölçekteki bir exploit, dolar rakamının ötesinde itibari bir ağırlık taşıyor ve piyasanın halihazırda ayı piyasası (bear market) koşullarında işlem gördüğü bir anda Hedera'nın güvenlik taahhütlerine duyulan güveni sınıyor.

Bu tempo, güncel güvenlik araştırmalarında belgelenen daha geniş bir örüntüye uyuyor: olay sıklığı 2026'nın ilk yarısında yaklaşık yüzde 50 artarken, aynı dönemde toplam dolar kayıpları geriledi. Bu ayrışma, saldırganların daha sık vurduğunu ancak olay başına daha az değer çıkardığını; bunun da hızlı tespit ve müdahaleyi kritik hale getiren bir kaymaya işaret ettiğini düşündürüyor. Son kontrollerimize göre Hedera mevcut olaya ilişkin kamuoyuna bir açıklama yapmış değil ve ağın ekibi kök nedeni teyit etmedi. Resmi bir olay sonrası raporu yayımlanana kadar olayın kapsamı, yöntemi ve fonların geri kazanılma ihtimali, süreci izleyen sahipler için açık sorular olarak kalmaya devam ediyor.

COINOTAG'ın 42 göstergeli özel destek/direnç puanlama motoru, 0,0685 dolar desteğini ATR Alt bandı, Keltner Alt ve Bollinger Bandı Alt çizgisinin sıkı bir uyumuyla azami 100/100 puanla derecelendiriyor; bu, daha derin bir düşüş öncesindeki son tanımlı çizgi. Yukarıda ise motor, Ichimoku Kijun ve önceki bir tepe seviyesine dayanan 0,0757 dolar direncine 85/100 puan veriyor. Spot fiyat 0,0688 dolar civarındayken, RSI 36,75 ve teyit edilmiş bir düşüş trendiyle momentum aşırı satımdan çok aşırı alıma değil, aşırı satıma yakın konumlanıyor. Vadeli fonlama oranının 20,66 milyon dolarlık açık pozisyona karşı yüzde -0,0068 seviyesinde olması savunmacı bir pozisyonlanmaya işaret ederken, 26 seviyesindeki Korku & Açgözlülük endeksi net bir korkuyu işaretliyor. Günlük kapanışın 0,0685 doların altında olması kısa vadeli tabanı geçersiz kılıp 0,0572 dolar bölgesini açar; 0,0757 doların yeniden ele geçirilmesi ise boğa tetikleyicisidir.