Shevchenko Açıkladı: NEAR Intents Saldırısında Çalılan 3,8 Milyon Dolar Tamamıyla İade Edildi

Güncelleme 15:59 UTC: Singapur'da düzenlenen Digital Asset Summit 2026'da konuşan NEAR Protocol (NEAR) ortak kurucusu Illia Polosukhin, 3,8 milyon dolarlık istismarın ardından NEAR Intents ve near.com'un yeniden faaliyette olduğunu, etkilenen kullanıcılara tam ödeme yapıldığını ve açığın yamalandığını doğruladı.

48 Saatlik Ültimatomun Ardından Tam İade

NEAR Intents'ten çıkarılan yaklaşık 3,8 milyon dolar, ekibin kendi yayımladığı iade adreslerine ulaştı; hizmetin genel müdürü Alex Shevchenko 2 Ekim Cuma günü bu durumu doğruladı. Shevchenko, X üzerindeki resmi açıklamasında zincirler arası takas servisine yönelik güvenlik ihlali sırasında boşaltılan fonların “tamamıyla iade edildiğini” belirtti ve dosyaya bağlı ültimatomu kapattı. Olay 1 Ekim Perşembe günü, NEAR Intents'in ihlali fark edip zincirler arası takasları duraklattığını duyurduğu saatlerde başlamıştı. İlk inceleme, Omni'nin para yatırma ve çekme altyapısıyla platformun akıllı sözleşmelerinin birleştiği kavşaktaki bir hatayı işaret ediyordu; kullanıcı fonlarından yaklaşık 3,8 milyon dolar bu gedikten sistem dışına çıktı ve rakam, paranın zincir üstü hareketiyle birebir örtüşüyor. Omni, takas mekanizmasının dayandığı yatırma-çekme hatlarını sağlıyor ve kusur tam da bu iki bileşenin kesiştiği noktada oluşmuştu. Ekip açığı yamaladı, etkilenen varlıkları eksiksiz karşılamayı taahhüt etti; mühendisler hatayla uğraşırken yatırma ve çekme işlemleri dondurulmuş kaldı. NEAR Protocol (NEAR) Intents ardından olayın arkasındaki kişiyi tespit ettiğini bildirdi. Bunun üzerine Shevchenko iade için bir adres seti yayımladı, 48 saatlik süre tanıdı ve kurallara uymanın, eylemin “sorumlu ifşa” olarak değerlendirilmesi için son fırsat olduğunu söyledi. Süreyi, projenin sorumluyu belirlediğini duyurmasından sonra tanıdı. Cuma günkü paylaşımında soruşturmanın artık kapanacağını bildirdi ve faili, ileride servisi aksatmak yerine projenin hata ödül (bug bounty) programını kullanmaya çağırdı. İade, boşaltılan tutarın tamamını kapsıyor; Cuma itibarıyla bir eksik açıklanmadı. Canlı takibimiz NEAR fiyatı son 24 saatte yüzde 4,4 yukarı gösteriyor ve seansın işlem patikasında NEAR Protocol ekosisteminin piyasa konumuna kalıcı zarar bırakan hiçbir işaret yok.

Singapur'daki Digital Asset Summit 2026'da konuşan NEAR ortak kurucusu Illia Polosukhin, 3,8 milyon dolarlık istismar sonrası NEAR Protocol (NEAR) Intents ve near.com'un yeniden yayında olduğunu, kullanıcıların tam ödendiğini ve açığın kapatıldığını teyit etti. Hizmetler, 1 Ekim'deki tespitten fonların geri dönüşüne kadar kapalı kaldı. Polosukhin platformu tam teşekküllü bir zincir üstü işlem merkezine genişletme planlarını da masaya koydu: spot alım satım, sürekli vadeli (perpetual) sözleşmeler, Eylül'de devreye alınan Ondo Finance entegrasyonu aracılığıyla tokenleştirilmiş hisseler ve Monerium kanalıyla IBAN üzerinden euro transferi. Altyapının büyük bölümünün gizli shard'lara taşındığını da söyleyen Polosukhin, yapay zeka ajanlarının doğal dildeki istekleri zincir üstünde çalıştırmasına imkân verecek bir Agent Market'in geleceğini duyurdu.

KuCoin İzi, Sonra Bitcoin'e Açılan Köprü

Para geri dönmeden önce belgelenmiş bir iz bıraktı. Zincir üstü araştırmacı ZachXBT, fonları önce KuCoin'e, ardından bir köprü üzerinden Bitcoin (BTC)'ye kadar takip etti ve izi, ültimatom hâlâ işlemdeyken yayımladı. Önce borsa, sonra köprü şeklindeki kademeli rota, araştırmacılara birbirinden bağımsız iki referans noktası sundu. Böyle bir vakada merkezi bir borsadan geçmek belirleyici olabiliyor: KuCoin gibi platformlar müşterileri üzerinde KYC kaydı tutuyor ve geçmiş olaylarda bu tür veriler, zincir üstü takip ile isimlendirilmiş bir hesap arasındaki mesafeyi kısalttı. Etkilenen mekan NEAR Intents, ekosistemin zincirler arası takas servisi ve dappOS ile aynı kategorideki bir niyet (intent) tabanlı tasarım: kullanıcı istediği sonucu belirtir, solver denilen aktörler transferi gerçekleştirir; emirler bir otomatik pazar yapıcı havuzundan geçmez. Servis 1 Ekim'deki tespitten bu yana durdurulmuş durumdaydı ve Cuma itibarıyla ekip, yatırma-çekme işlemlerinin yeniden açılıp açılmadığını ya da kullanıcılara iadenin pratikte nasıl yürütüleceğini açıklamamıştı. Karanlıkta kalan, zincirin bütününden çok platformun kendi operasyonlarıydı. Etkilenen kullanıcıları eksiksiz karşılamaya dair taahhüt, etkili biçimde üçüncü taraf yerine protokolün taşıdığı bir DeFi sigortası işlevi görüyor ve projenin kendi beyanına göre boşaltılan varlıkların tamamını kapsıyor. Protokol ihlali sonrası tam iade nadir bir tablo; tespitten geri dönüşe iki günün altında kalan süre ise dikkat çekici. Platform ayrıca önleyici araçlara da sahip: SHIELD tarama sistemi daha önce Bitget hackine bağlı 503 bin dolarlık akışı durdurmuştu. Varlık, Ekim'e yüzde 100'ü aşan Eylül rallisinin momentumuyla girdi; olayın yatırımcılardan bu denli yoğun ilgi görmesinin bir nedeni de buydu.

Olay Sonrası Analiz Ne Doğruluyor

İadeyle birlikte, saldırgana ait görünen bir zincir üstü mesaj da ortaya çıktı; notda hamlenin bir hata olduğu kabul ediliyor ve hata ödül programının kullanılması gerektiği söyleniyor. Ancak mesaj gönderenin kimliğini bağımsız olarak kanıtlayamıyor ve ekip, davanın takibini bırakacağını bildirdi. Olayın kapsamı ilk raporlarda anlatılandan genişti: BSC, Polygon ve Optimism dahil 11 zincirde yatırma ve çekme işlevlerinin iyileşmesi, servis geri dönene kadar gecikti. Piyasa tarafında en son CoinGecko okumaları karmaşık bir resim çiziyor: NEAR 4,96 dolara yakın işlem görüyor, 24 saatte yüzde 3,2 kazanç, yaklaşık 561 milyon dolarlık hacim ve 6,48 milyar dolarlık dolaşımdaki piyasa değeri söz konusu; buna karşılık coin son haftada yüzde 6,8 gerilemiş durumda, akıllı sözleşme platformu tokenlerinin akranları ise kabaca yüzde 2,2 kazanmış. 30 günlük kazanç hâlâ yüzde 118,6 seviyesinde; bu tablo, haftalık düşüşün bir bölümünü Eylül rallisi sonrası kâr realizasyonu olarak okumaya alan bırakıyor.

Bu vakada kayıt alışılmadık ölçüde eksiksiz. Boşaltım tutarı, Omni'nin yatırma-çekme hatlarıyla takas sözleşmeleri arasındaki entegrasyon hatası, yama ve 3,8 milyon doların tam iadesi; hepsi ikinci el anlatılara değil, ekibin kendi açıklamasına ve fonların zincir üstü hareketine dayanıyor. İyileştirme, kontrol altındaki bir ihlal için standart izlenen planı takip ediyor: kusuru kapat, kullanıcıları eksiksiz karşıla, gelecekteki ifşayı istismar yerine hata ödülü kanalına yönlendir. Cuma günkü paylaşım itibarıyla tüm tutar, NEAR Intents'in iade için belirlediği adreslerde duruyor; paranın son belgeli durakları KuCoin ve Bitcoin'e açılan köprüydü. Cevap bekleyen soru, servisin bu sağlamlaştırılmış hatlar üzerinde ne zaman yeniden açılacağı.