Symbiosis Bitcoin (BTC) Köprüsü Hacklendi: 46,1 Milyar syBTC Basıldı, 15 BTC Kurtarıldı

Symbiosis Bitcoin Köprüsü İhlal Edildi

Zincirler arası likidite protokolü Symbiosis, Bitcoin Köprüsü'nün (Bitcoin Bridge) saldırıya uğradığını doğruladı ve yaklaşık 15 BTC'nin kurtarıldığını, bu tutarın şu anda ekip kontrolündeki bir çoklu imzalı cüzdanda (multisig) saklandığını duyurdu. Protokolün resmi açıklamasında ihlalin 11 Eylül tarihinde, kabaca 04:28 UTC'de gerçekleştiği belirtiliyor; saldırgan bu sırada köprü sözleşmesindeki bir güvenlik açığından yararlandı. Symbiosis, ele geçirilen bileşeni sistemin geri kalanından ayırdığını ve yerel BTC yönlendirmesini askıya aldığını bildirdi. Buna karşılık EVM ağları, TRON ve TON üzerindeki rotalar ile Octopools likidite hizmeti normal şekilde çalışmaya devam ediyor.

Blokzincir güvenlik firması Blockaid'in incelemesine göre saldırgan, BNB Chain üzerindeki BridgeV2 sözleşmesini kötüye kullanarak yaklaşık 46,1 milyar syBTC bastı. syBTC, protokolün sarılmış Bitcoin (wrapped Bitcoin) temsilidir ve bu nominal rakam, Bitcoin'in 21 milyon adetlik sert arz sınırını katbekat aşıyor. Ancak fiilen gerçekleşen zarar çok daha küçük: Blockaid'in incelediği ana kadar saldırgan, Ethereum ağı üzerinde Uniswap v4 üzerinden yaklaşık 4,39 Wrapped Bitcoin (WBTC) satmış ve kabaca 336 bin dolarlık bir kazanç elde etmiş durumda. Symbiosis, bu arada BTC takaslarını Chainflip ve THORChain üzerinden yeniden açtı; ancak kendi Bitcoin Köprüsü hâlâ durdurulmuş halde. Ekip, etkilenen likidite sağlayıcılarıyla tek tek temas kuruyor ve bir tazminat çerçevesi hazırlıyor. Ayrıca saldırgana, 13 Eylül son tarihli yüzde 20'lik bir beyaz şapka (white-hat) ödülü önerdi; bu tarihtan sonra aynı yüzde 20'lik pay, fonların geri kazanılmasına yol açan bilgiyi sağlayan üçüncü bir tarafa gidecek. Kusursuz Bitcoin DeFi yönlendirmesi vaadiyle pazarlanan bir protokol için bu olay, 2026'da köprülerin Bitcoin haberlerinde ve güvenlik olay raporlarında öne çıkmasıyla tanımlanan bir örüntüye oturuyor. Nihai zarar rakamı henüz doğrulanıyor.

Strategy 4.603 BTC Daha Aldı, Satışlar da Sürüyor

Köprü olayına müdahale eden ekipler sahada çalışırken Strategy (MSTR), çift hatlı hazine politikasını uygulamaya devam etti. Şirket, 24–30 Ağustos arasında yaklaşık 369,7 milyon dolar karşılığında 4.603 BTC satın aldı — coin başına ortalama 80.318 dolar — ve toplam holdingsini 845.050 BTC'ye çıkardı. Aynı açıklamalar, şirketin 2026 boyunca 6.916 BTC sattığını da gösteriyor; bunların içinde, dijital kredi ürünlerinin temettülerini finanse etmek için 6 Temmuz'da yapılan 3.588 BTC'lik satış yer alıyor. İkinci çeyrek malzemeleri, bu yılki satış gelirlerini 218,4 milyon dolar olarak kayda geçiriyor. Bu esnekliğin mimarisi başkan Michael Saylor'a dayanıyor: Saylor, 16 Haziran tarihli şirket yazısında Bitcoin'i “Dijital Sermaye” olarak tanımladı — kıtlık, küresel likidite, denetlenebilirlik ve bölünebilirlikle tanımlanan bir temel varlık. Ardından 29 Haziran'da yayınlanan çerçeve, bir dolar rezerv politikası, öncelikli temettü politikası, dijital kredi menkul kıymetleri ve adi hisseler için geri alım programları ile bir Bitcoin paraya çevirme programı ekledi. Yönetim kurulu, en fazla 1,25 milyar dolarlık Bitcoin satışına yetki verdi; ancak satışlar zorunlu değil ve gelirler öncelikli temettülere, borç faizine, rezerv takviyesine ve geri alımlara ayrılıyor. Pratikte Strategy, saf bir HODL stratejisi'nden ziyade kurumsal bir stratejik Bitcoin rezervi'ne yakın bir şey işletiyor: uzun vadeli pozisyonu korurken, sermaye piyasası koşulları sıkıştığında kullanılabilecek likidite kollarını da tutuyor. Spot işlemlerin, analistlerin uzun vadeli birikim ile kısa vadeli satış baskısı arasında sıkışmış olarak tanımladığı, Bitcoin'in 77 bin dolar civarında tutunduğu fiyat bölgesine yakın seyrettiği bir dönemde bu nüans önemli.

Köprü Olay Analizi ve Hazine Oyun Planı

Bu haftaya dair COINOTAG okuması şu: tek bir varlık için birbirinden çok farklı iki defter. Zincir üstü kayıtlar hem BNB Chain üzerinde 46,1 milyar syBTC basımını hem de Uniswap v4 üzerinden kabaca 4,39 WBTC'ye bozma işlemini doğruluyor. Symbiosis'in akan açıklamaları — köprünün izole edilmesi, multisig gözetimine geçen 15 BTC, yayınlanan ödül koşulları — ise süregelen bir olay sonrası analizi işlevi görüyor; nihai zarar rakamı, ekip muhasebesini tamamlayana dek doğrulanmamış sayılmalı. Strategy ise buna karşılık kurumsal olgunluğun neye benzediğini gösteriyor: birikim ve yetkilendirilmiş satışlar, yazılı bir çerçeve altında bir arada var oluyor. Bitcoin'in riskleri ile kurumsallaşması, paralel raylarda ilerliyor.