Humanity Protocol Oltalama Saldırısında 36 Milyon Dolar Kaybetti; JPYC Kaia’da Polygon’u Geçti, Bitcoin 66 Bin Dolar Civarında

Kripto Haberleri

Biyometrik kimlik doğrulamaya dayalı merkeziyetsiz (DeFi) kimlik projesi Humanity Protocol, yerel tokeni H’nin 8 Haziran’da maruz kaldığı ihlale ilişkin bağımsız güvenlik soruşturmasının bulgularını paylaştı. İnceleme, saldırganların Kore borsası Bithumb’u taklit eden bir oltalama (phishing) e-postasını şirketin üst düzey bir yöneticisine gönderdiği sonucuna vardı; yönetici kötü amaçlı dosyayı açınca cihaza uzaktan erişim sağlayan zararlı yazılım yüklendi. Bu açık, saldırganların yöneticinin bilgisayarının tam kontrolünü ele geçirmesine, cüzdan verilerini ve özel anahtarları sızdırmasına imkân tanıdı. Sonuçta yaklaşık 36 milyon dolar değerinde token boşaltıldı ve H’nin fiyatı olayın hemen ardından yüzde 80’in üzerinde çöktü. Soruşturmacılar olayı fırsatçı değil, hedefli ve sofistike bir saldırı olarak nitelendirdi.

İçeri sızdıktan sonra saldırgan uç nokta güvenliğini aştı, cihazın uzak masaüstünü devraldı ve çaldığı anahtarlarla H’yi iki farklı ağ üzerinde manipüle etti. Ethereum tarafında token sözleşmesini güncelleyerek yaklaşık 141 milyon H çekti; BNB Smart Chain üzerinde ise ProxyAdmin sözleşmesinin yönetici yetkilerini ele geçirerek ek arz bastı. Çalınan ve yeni basılan tokenler yaklaşık sekiz saat içinde Uniswap ve PancakeSwap gibi merkeziyetsiz borsalar (DEX) aracılığıyla likidite havuzlarına satıldı. Ethereum sözleşmesi, saldırganın kontrolü dışındaki bağımsız bir çoklu imza (multisig) tarafından dondurulmuş durumda; ancak BSC üzerindeki kurulum hâlâ ele geçirilmiş halde ve yeni token basımına açık.

Soruşturmacılar, kesin bir suçlama yapmaktan kaçınsa da Kuzey Kore bağlantılı saldırı kalıplarıyla örtüşen birkaç teknik iz tespit etti. Bu göstergeler arasında Hancom dijital sertifikasıyla imzalanmış ilk aşama yükleyici, Stas’m RDP sarmalayıcısı, Microsoft Defender’ın Ağ Denetim Servisi kılığına sokulmuş bir ikili dosya ve gizlenmiş misafir kullanıcı profilleri yer alıyor. Rapor, bu araç ve teknikleri kesin kanıt olmaktan çok devlet destekli tehdit aktörlerinin tipik imzaları olarak değerlendirdi. Proje, ana ağ köprüsünün (mainnet bridge) etkilenmediğini açıkladı ve savunmasız BSC sözleşmesi konusunda borsalarla koordinasyon yürütürken kullanıcılarını fonlarını soğuk cüzdana (cold wallet) taşımaya, taklit hesaplardan ve sahte talep bağlantılarından uzak durmaya çağırdı.

Daha sessiz ama yapısal olarak önemli bir gelişmede, Japon yenine sabitlenmiş stablecoin JPYC’nin en büyük dolaşımdaki arzı (circulating supply) yeni bir adrese taşındı. Zincir üstü takip verilerine göre 12 Haziran’da Kaia blok zinciri, dolaşımdaki JPYC’nin en çok bulunduğu ağ olarak Polygon’u geride bıraktı. LINE’ın Finschia’sı ile Kakao bağlantılı Klaytn’in birleşmesiyle kurulan Kaia, JPYC’nin Ethereum, Polygon ve Avalanche’ın yanı sıra desteklediği dört ağdan biri. Kaia üzerinde ihraç ancak 15 Mayıs’ta başlamıştı; bu da dağıtım kanallarının bir stablecoin’in ağırlığını aylarla değil haftalarla ölçülen bir hızla yeniden şekillendirebileceğini gösteren çarpıcı bir yükselişe işaret ediyor.

Bu değişimin arkasında Kaia üzerindeki kullanım altyapılarının genişlemesi var. JPYC, 22 Mayıs’ta LINE NEXT’in doğrudan LINE uygulaması içinden erişilebilen küresel fintek servisi Unifi aracılığıyla kullanıma açıldı ve böylece hem ihraç hem de harcama kanalları genişledi. Zincir üstü veriler, tüm ağlardaki toplam JPYC arzının yaklaşık 923,5 milyon token olduğunu; Kaia’nın artık yaklaşık 362,5 milyon token barındırdığını, Polygon’un ise 331,2 milyonda kaldığını gösteriyor. Bu tersine dönüş, tüketiciye dönük entegrasyonların salt spekülatif talepten çok, Asya genelinde ana akım ödeme kabulü arayan düzenlemeye tabi yen stablecoin’leri için ölçülebilir bir zincir üstü arz göçünü nasıl tetikleyebileceğini ortaya koyuyor.

Bu tablonun arka planında genel piyasa duyarlılığı kırılgan kalmaya devam ediyor. Bitcoin (BTC) 66.000 dolar civarında işlem görürken, COINOTAG bütünleşik verileri Korku ve Açgözlülük Endeksi’ni (Fear and Greed Index) Aşırı Korku bölgesinde 20 seviyesinde, Bitcoin baskınlığını ise yüzde 70,3 olarak gösterdi — bu da küçük tokenlere iştah daralırken sermayenin en büyük varlıkta yoğunlaştığına işaret eden bir okuma. Makro tarafında gerilim arttı: Anthropic, en gelişmiş yapay zekâ modellerini erişime kapatan yeni ABD ihracat kontrollerini geri çevirmek için bu hafta üst düzey yöneticilerini Washington’a gönderdi; bu düzenleyici kriz, kripto dışındaki politika şoklarının risk piyasalarına yayılmaya devam ettiğinin altını çiziyor.

Haftanın başlıkları ortak bir derste buluşuyor: değerin nerede biriktiğini fiyat değil, güvenlik ve altyapı belirliyor. COINOTAG’ın bütünleşik piyasa verileri — yaklaşık 1,88 trilyon dolarlık toplam kripto piyasa değeri, yüzde 70,3 Bitcoin baskınlığı ve 20 seviyesindeki Aşırı Korku okuması — spekülasyon yerine dayanıklılığı ödüllendiren savunmacı bir piyasaya işaret ediyor. Bağımsız bir zincir üstü soruşturmayla doğrulanan Humanity Protocol ihlali, tek bir oltalama e-postasının on milyonlarca doları nasıl silebileceğini gösterirken; şeffaf zincir üstü arz verileriyle kanıtlanan JPYC’nin ağ göçü, benimsenmenin artık kullanılabilirliği izlediğini ortaya koyuyor. Bu iklimde doğrulanabilir temeller ve operasyonel güvenlik, kalıcı projeleri kırılgan olanlardan giderek daha keskin biçimde ayırıyor.