Symbiosis Bitcoin (BTC) Köprüsü Hacklendi: 46,1 Milyar syBTC Basıldı, 15 BTC Kurtarıldı

Symbiosis Bitcoin Köprüsü Saldırıya Uğradı

Chain'ler arası likidite protokolü Symbiosis, Bitcoin (BTC) Bridge (Bitcoin Köprüsü) adlı bileşeninin istismar edildiğini doğruladı ve yaklaşık 15 BTC'nin kurtarıldığını, bu fonların şu anda ekibin kontrolündeki bir multisig cüzdanda tutulduğunu açıkladı. Protokolün resmi duyurusuna göre saldırı, 11 Eylül saat yaklaşık 04.28 UTC'de bir saldırganın köprü sözleşmesindeki (bridge contract) bir açığı kullanmasıyla gerçekleşti. Symbiosis, ele geçirilen bileşeni altyapısının geri kalanından izole etti ve doğal BTC yönlendirmesini askıya aldı; buna karşılık EVM ağları, TRON ve TON üzerindeki rotalar ile Octopools likidite servisi normal şekilde çalışmaya devam ediyor. Blok zinciri güvenlik firması Blockaid'in analizine göre saldırgan, BNB Chain üzerindeki BridgeV2 sözleşmesini kullanarak protokolün sarılmış Bitcoin (wrapped Bitcoin) temsilini oluşturan yaklaşık 46,1 milyar syBTC bastı — bu nomimal tutar, Bitcoin'in 21 milyon coinlik üst sınırını fazlasıyla aşıyor. Ancak gerçekleşen zarar çok daha küçük kaldı: Blockaid'in incelemesi yaptığı anda saldırgan, Ethereum ağında Uniswap v4 üzerinden yaklaşık 4,39 Wrapped Bitcoin (WBTC) satmış ve yaklaşık 336.000 dolar kazanç elde etmişti. Symbiosis bu arada Bitcoin (BTC) takaslarını Chainflip ve THORChain üzerinden yeniden açtı; kendi Bitcoin Bridge'i ise hâlâ durdurulmuş durumda. Ekip, etkilenen likidite sağlayıcılarıyla tek tek iletişime geçiyor ve bir tazminat çerçevesi hazırlıyor. Ayrıca saldırgana, son tarihi 13 Eylül olan yüzde 20'lik bir white-hat ödülü teklif edildi; bu tarihtan sonra aynı yüzde 20'lik oran, fonların geri kazanılmasına yol açan bilgi sağlayan herhangi bir üçüncü tarafa ödenecek. Kusursuz Bitcoin DeFi yönlendirmesi vaadiyle pazarlanan bir protokol için bu olay, 2026'da köprülerin Bitcoin haberlerinde ve güvenlik olay raporlarında zirveye yerleştiği bir tabloya oturuyor. Nihai zarar rakamı ise hâlâ doğrulanıyor.

Strategy 4.603 BTC Daha Aldı, Ama Satmaya da Devam Ediyor

Köprü olayıyla uğraşan ekipler sahada çalışırken Strategy (MSTR) çift hatlı hazinedarlık politikasını sürdürdü. Şirket, 24-30 Ağustos arasında yaklaşık 369,7 milyon dolar karşılığında 4.603 Bitcoin (BTC) satın aldı — coin başına ortalama 80.318 dolar — ve toplam varlıklarını 845.050 BTC'ye yükseltti. Aynı açıklamalar, şirketin 2026 boyunca 6.916 BTC sattığını da gösteriyor; bu satışların içinde, 6 Temmuz'da dijital kredi ürünlerine temettü ödemek için yapılan 3.588 BTC'lik satış da yer alıyor. İkinci çeyrek materyalleri, bu yılki satış gelirlerini 218,4 milyon dolar olarak kayıtlara geçiriyor. Bu esnekliğin mimarı, başkan Michael Saylor: Saylor 16 Haziran'da yayımladığı şirket yazısında Bitcoin'i kıtlık, küresel likidite, denetlenebilirlik ve bölünebilirlikle tanımlanan bir temel varlık olarak “Dijital Sermaye” (Digital Capital) diye konumlandırdı; 29 Haziran'daki bir çerçeve ise dolar rezervi politikası, öncelikli temettü politikası, dijital kredi menkul kıymetleri ve ortak hisseler için geri alım programları ile bir Bitcoin paraya çevirme programı ekledi. Yönetim kurulu 1,25 milyar dolara kadar Bitcoin satışına yetki verdi; satışlar zorunlu değil ve gelirler öncelikli temettülere, faiz ödemelerine, rezerv takviyesine ve hisse geri alımlarına ayrılmış durumda. Pratikte Strategy, saf bir HODL stratejisi'nden ziyade kurumsal bir stratejik Bitcoin rezervi'ne yakın bir model işletiyor: uzun vadeli pozisyonu korurken, sermaye piyasaları sıkıştığında devreye sokulabilecek likidite kollarını da elinde tutuyor. Bu nüans, Bitcoin'in 77 bin dolar seviyesinde tutunmasına yakın spot fiyatlarla birlikte önemli — analistler bu fiyat bölgesini, uzun vadeli birikim ile kısa vadeli satış baskısı arasında sıkışmış olarak tanımlıyor.

Köprü Olayının Bilançosu ve Hazine Oyun Planı

Symbiosis'in sonraki açıklaması, sömürünün nasıl geliştiğine ve hâlâ açık olan tazminat tablosuna ayrıntı getirdi. Güncellemeye göre BridgeV2 sözleşmesi, imzalı bir işlemi kabul ederek BNB Chain üzerinde yeni oluşturulan bir cüzdana yaklaşık 2^62 syBTC birimi bastı; aynı alıcı, Ethereum üzerinde yaklaşık 4,39 WBTC'yi de elden çıkardı — ekip bu tutarı nihai zarar değil, gözlemlenen nakde çevirme (cash-out) miktarı olarak çerçeveliyor. Tazminat tarafında protokol, etkilenen likidite sağlayıcılar için bir çerçeve inşa ettiğini doğruladı; ancak kimlerin hak kazanacağını, tutarların nasıl hesaplanacağını ve ödemelerin ne zaman başlayacağını açıklamadı. Bu durum sağlayıcıları üç ayrı açıklamanın peşinde bırakıyor: doğrulanmış bir zarar rakamı, tazminat kriterleri ve köprünün hiç işlemeye devam edip etmeyeceği. Piyasayı gerçek zamanlı takip eden okuyucular canlı spot ve vadeli fiyatları Bybit üzerinden izleyebilir.

(03:23 UTC itibarıyla) (03.23 UTC itibarıyla) COINOTAG'ın bu haftaya okuması şu: tek bir varlık için birbirinden çok farklı iki defter. Zincir üstü kayıtlar hem BNB Chain üzerinde 46,1 milyar syBTC basımını hem de Uniswap v4 üzerinden yaklaşık 4,39 WBTC'ye çözülmeyi doğruluyor; buna karşılık Symbiosis'in güncellenen açıklamaları — köprünün izolasyonu, multisig gözetimine geçen 15 BTC, yayımlanan ödül koşulları — final zarar rakamı ekibin muhasebesini tamamlayana kadar teyitsiz kalan canlı bir olay sonrası analizi işlevi görüyor. Strategy ise kurumsal olgunluğun neye benzediğini gösteriyor: yazılı bir çerçeve altında birikim ve yetkili satışların bir arada varlığı. Bitcoin'in riskleri ile kurumsallaşması, paralel hatlarda ilerliyor.