Saldırgan 260 Milyon AGIX Bastı: SingularityNET (AGIX) Yüzde 99 Değer Kaybetti

Eş Zamanlı Basım Saldırısıyla Üç Yapay Zeka Tokenı Vuruldu

Blokzincir güvenliği firması PeckShield'in zincir üstü verileri, SingularityNET'in (AGIX) son 24 saatte değerinin yüzde 99'dan fazlasını kaybettiğini gösteriyor. Bunun nedeni tek bir cüzdanın Ethereum ağı üzerinde izinsiz biçimde 260 milyon AGIX token basması. Bizim zincir üstü takibimiz, aynı cüzdan adresinin yalnızca tek bir projeye sınırlı kalmadığını ortaya koyuyor: Fetch.ai (FET), NuNet (NTX) ve SingularityNET'e yönelik eş zamanlı bir dizi saldırının arkasında tek bir operatör var — üç ayrı saldırgandan söz etmek mümkün değil. Fetch.ai ve NuNet'teki toplam zarar kabaca 2 milyon dolar seviyesinde. Yükünün büyük kısmı Fetch.ai'ye binmiş durumda: protokolden 8,7 milyon FET, yaklaşık 1,53 milyon dolar değerinde, boşaltıldı. NuNet tarafında ise cüzdan havadan 408,5 milyon NTX bastı — bu arz genişlemesi yaklaşık 462 bin dolar değerinde ve tokenı birkaç saat içinde yaklaşık yüzde 65 geri çekti. Asıl ağır hasar elbette SingularityNET'in kendisinde. Saldırgan, 260 milyon AGIX'e ek olarak Ethereum ağı üzerinde ikinci bir token olan 53,838 milyon WMTX de basmış; ortaya çıkan sulanma (dilution), her bir tokenın protokol üzerindeki etkin hakkını daralttığı için AGIX'i yüzde 99'luk gerileme eşiğinin ötesine taşıdı. Görünürdeki kırılma noktası basım yetkisi (mint authority) — yani yeni tokenların yaratılmasına izin veren akıllı kontrat izni. Ancak bunun zincir üstü örüntüden yapılan bir çıkarım olduğunu, doğrulanmış bir bulgu olmadığını vurgulayalım. İzler, ganimetin bir bölümünün çoktan hareket ettiğini gösteriyor: saldırgan, elde ettiklerini yaklaşık 1,44 milyon dolar değerinde 546,36 ETH'ye dönüştürmüş. En son zincir üstü sayıma göre cüzdan hâlâ kabaca 16,77 milyon dolarlık kripto varlık kontrol ediyor — bunun başında yaklaşık 14,42 milyon dolar değerindeki 198,3 milyon AGIX geliyor; yanında yaklaşık 1,67 milyon dolar değerinde 649 ETH ve 627 bin dolara yakın 33,538 milyon WMTX bulunuyor. Dikkat çekici olan şu: yayına hazırladığımız ana itibarıyla üç ekipten hiçbiri, sömürülen kontratı, ele geçirilen anahtarı veya bir telafi zaman çizelgesini açıklayan bir olay sonrası raporu yayımlamadı. Kök neden hâlâ doğrulanmış değil.

Gemini'nin Lisansları, Küçülen Borsasından Daha Değerli

Cameron ve Tyler Winklevoss kardeşler tarafından kurulan, halka açık kripto platformu Gemini Space Station (GEMI), halka arzından bu yana yaklaşık yüzde 80 değer kaybetti ve piyasa değeri 4 milyar dolara yakın zirveden 753 milyon dolara indi. Şirketin ikinci çeyrek yatırımcı ilişkileri açıklaması bozulmanın fotoğrafını net biçimde veriyor: borsa geliri yıl bazında yüzde 38 düşüşle 12,5 milyon dolara, spot işlem hacmi yüzde 66 çöküşle 3,8 milyar dolara geriledi; platformda tutulan varlıklar 18,2 milyar dolardan 8,4 milyar dolara küçüldü. Ama bu rakamlar kamyonu konuşan piyasada yok oluş değil, devralma (takeover) tartışmasını yeniden alevlendirdi. ARK Invest dijital varlık araştırmaları direktörü Lorenzo Valente, geçen ay X'te yayımladığı açık bir paylaşımda, denizaşırı sürekli vadeli (perpetual) vadeli işlem platformu Hyperliquid'in Gemini'yi satın alıp onu ABD'de düzenlenmiş bir perpetuals ve tahmin piyasaları kapısı olarak işletmesi gerektiğini savundu; kardeşlerin yoğunlaşan oy kontrolünün bir anlaşmayı kolaylaştırabileceğini de ekledi. Aktif bir teklif göstergesi yok ve Gemini spekülasyonlara yorum yapmayı reddetti. Peki alıcı aslında ne satın alıyor? Konu hakkında doğrudan bilgisi olan bir girişim sermayesi yatırımcısı, anonim kalmak kaydıyla bize şunu söyledi: satın alınan şey işlem motoru değil — çekirdek borsa teknolojisi rakiplerden ayrışacak kadar farklılaşmıyor — çoğu zaman pahalı ve yavaş biçimde organik olarak inşa edilemeyecek düzenleyici lisanslar ve onaylar. Bu, geniş kripto birleşme-satın alma (M&A) örüntüsüne uyuyor: alıcılar hacim yerine pazara erişim için ödüyor. Keyrock, Temmuz'da BlockFills'in işlem varlıklarını lisans, türev ürünleri uzmanlığı ve kurumsal müşteri portföyü eklemek için satın aldı; tokenizasyon firması Ondo 500 milyon dolara varan bir anlaşmayı değerlendirdi; LMAX ve B2C2 de her biri stratejik işlemleri tartıştı. İlgili alıcılar Gemini'nin kapattığı Avrupa ve Birleşik Krallık operasyonlarını da esas olarak lisansları için inceledi; ancak değerleme görüşmeleri nedeniyle somut bir anlaşma çıkmadı. Kontrol meselesi işin can alıcı yanı: Winklevoss kardeşler Gemini'nin oylama gücünün yüzde 94,5'ini elinde tutuyor. Bu, pazarlıkları kolaylaştırıyor ama her satışın onlarının rızasına bağlı olmasını, düşmanca devralmanın ise fiilen imkânsız olmasını sağlıyor. en iyi kripto borsaları rehberimizdeki seçeneklerden niş altcoin platformlarına kadar mekanları karşılaştıran perakende kullanıcılar için bu olayın dersleri şudur: bir platformun dayanıklılığı markadan değil, düzenlenmiş altyapıdan gelir. gümüş (XAG)'tan VIX vadeli işlem aracı UVXY ETF'sine uzanan geleneksel çeşitlendirme araçları bu hendeğe (moat) hiçbir şekilde erişim sunmaz — yalnızca düzenlenmiş bir satın alma sunar. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Bybit üzerinden canlı takip edebilir.

X'te yayımladığı açık bir paylaşımdahttps://x.com/LorenzoARK/status/2090529396201545927

Basım Anahtarları ile Lisansların Ortak Zayıf Noktası

İki hikâyeyi yan yana koyduğunuzda, aynı varlık sınıfını iki uçtan görüyorsunuz: hem taç mücevher hem saldırı yüzeyi olan altyapı. SingularityNET ihlali zincir üstü kanıtlarla tamamen denetlenebilir — izinsiz basımlar, 546,36 ETH'ye dönüştürme izleri ve saldırganın hâlâ elinde tuttuğu 16,77 milyon dolarlık bakiye takip edilebilir durumda; ekiplerin kök nedeni veya telafi zaman çizelgesini henüz doğrulamamış olması bir yana. Bu tür bir yetki yönetimi (privilege-management) kusuru zincire özgü değil; Polkadot (DOT)'tan Ethereum'a uzanan ekosistemlerin hepsi aynı basım yetkisi riskini taşıyor. Ve cryptojacking saldırılarının yalnızca işlem gücü sızdırmasının aksine, çalınan bir basım izni tokenın kıtlığını baştan sona yok ediyor. Gemini tarafındaki gerileme ise aynı altyapının, lisanslı ve sağlam olduğunda, alıcıların ödemeye razı olduğu şey olduğunu gösteriyor — spekülatif işlem hacmine değil, Cisco Systems (CSCO) gibi büyük ölçekli teknoloji şirketlerinin hendeklerine daha yakın, dayanıklı ve yetkilendirilmiş bir işletmeye. Anahtarları — ya da lisansları — elinde tutan, işletmeyi elinde tutuyor.