Tectonic'in 74 Milyon Dolarlık Saldırısı Cronos (CRO) Ağında Geri Sarma Tetikledi

Tectonic'ten 74 Milyon Dolar Boşaltıldı

Cronos (CRO) ağının en büyük borçlanma (lending) protokolü Tectonic, yaklaşık 74 milyon dolarlık bir saldırıyla sarsıldı; bu olay, 2026 yılının şu ana kadarki dört en büyük kripto hırsızlığından birine ve Ağustos'un güvenlik gündemini tek başına belirleyen vakaya imza attı. Zincir üstü izlerini masamızda tek tek takip ettiğimiz saldırıda fail dikkat çekici bir hızla hareket etti: Cronos validator (ağı doğrulayan düğüm operatörleri) devreye girip ağı dondurmadan önce, çalılan varlıkların yalnızca yaklaşık 6 milyon dolarlık bölümü Ethereum (ETH) ağına köprülenebildi. Blok üretimine gelen bu acil durdurma, hasarı manşetteki rakamın çok küçük bir kesriyle sınırladı; buna karşılık zincirin tamamı, müdahale süreci yürütülürken geçici olarak durmuş oldu. Akışları izleyen blokzincir güvenlik şirketi PeckShield, saldırganın bu arada çalınan fonları aklamaya başladığını ve şimdiye kadar yaklaşık 200 bin dolarlık bir kısmı Bitcoin (BTC) ağına taşıdığını bildirdi. Aklama işlemi tipik olarak çalılan varlıkların zincirler arası köprülerden — LayerZero gibi altyapılardan — ve 0x protokolü gibi merkeziyetsiz borsa (DEX) raylarından geçip merkezi çıkış noktalarına ulaşmasını içeriyor; buradaki yavaş tempo, saldırganın izlenen ya da dondurulmuş rotaları dolanmaya çalıştığını gösteriyor. Asıl çözüm ise protokol tarafından geldi. Cronos ekibi, saldırı sonrası yayımladığı resmi açıklamada zincir durumunu saldırı öncesindeki bir noktaya geri döndürdüğünü ve blok üretimini yeniden başlattığını doğruladı — yani ekip, saldırganla pazarlık etmek yerine sömürüyü defterin tarihinden sildi. Geri sarma, kullanıcı bakiyelerini saldırı öncesi konumlarına getiriyor; ancak ağın validator'lerinin ve delege edenlerinin artık tartmak zorunda olduğu değişmezlik (immutability) sorusunu yeniden gündeme taşıyor. Ağın piyasa değerine göre Cronos DeFi faaliyetinin büyük bölümünü üzerinde toplayan bir borçlanma piyasası için bu hamle, güvenin anında çökmesini önledi. Dondurulmuş kalan kısmın geri kazanılıp kazanılamayacağı ve saldırganın geri sarma öncesinde açtığı pozisyonlar üzerinden herhangi bir kaldıracı bulunup bulunmadığı ise yayım saati itibarıyla açıklanmış değil.

bildirdihttps://x.com/PeckShieldAlert/status/2094631045845164273?ref_src=twsrc%5Etfw

Ağustos Saldırı Sayısı Rekoru Kırdı

Tectonic ihlali, daha geniş bir istatistiksel kayma içinde yer alıyor. Salı günü PeckShield'in yayımladığı sayıma göre Ağustos'ta sektör genelinde 50 büyük saldırı kaydedildi — 2026'nın aylık zirvesi ve Temmuz'daki 30 olaya kıyasla yüzde 67'lik bir sıçrama. Toplam hasar ise tam ters yöne gitti: aylık bazda kümelenecek olursa toplam kayıplar yüzde 49,5 gerileyerek 136,3 milyon dolara indi; Temmuz'daki tablo 270 milyon dolardı. Saldırganlar çok daha sık vurdu ama her seferinde çok daha az aldı — saldırı başına ortalama kayıp Temmuz'daki yaklaşık 9 milyon dolar seviyesinden yaklaşık 2,7 milyon dolara geriledi. Aylık tempo trendi doğruluyor: Nisan, Mayıs ve Haziran'ın her biri 40 olay kaydetti; Ocak, Şubat ve Mart'ta ise sırasıyla 16, 15 ve 20 saldırı görüldü. Yoğunlaşma verileri tabloyu daha da netleştiriyor — en büyük on olay, Ağustos'un toplamının 123,34 milyon dolarlık bölümünü tek başına oluşturdu; kalan yaklaşık 12,9 milyon dolar ise diğer 40 saldırıya dağıldı. Tectonic'in ardından ayın en büyük kayıpları 8,7 milyon dolarla Moonwell, 8,5 milyon dolarla Term Labs, 7,9 milyon dolarla Coinsbuy ve 7,5 milyon dolarla TAC'ta yaşandı; ilk onu Injective, MANTRA, BounceBit, Cosmos Labs ve Aquifer tamamladı. Bu olayların hiçbiri, içeridekilerin kendi likiditesini boşalttığı rug pull desenine uymadı; hepsi, yayına alınmış protokollere dışarıdan gerçekleştirilen sömürülerdi. Nisan, 646,89 milyon dolarlık kayıpla 2026'nın açık arayla en pahalı ayı olmayı sürdürüyor; bu tabloyu Drift ve KelpDAO sömürileri yarattı ve ikisi birlikte 577 milyon dolarlık kayıptan sorumlu. Bu referans noktasına göre ölçüldüğünde, Ağustos'taki daha küçük çaplı ele geçirmeler, olay müdahalesinin — ağ durdurma, köprü dondurma, hızlı koordinasyon — sömürü girişimleri çoğalırken bile çalınan fonların hareket edebildiği pencereyi daralttığını gösteriyor. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Bybit üzerinden canlı takip edebilir.

Geri Sarmalar Yeni Çözüm Yöntemi Oldu

Bu iki başlığı birbirine bağlayan ortak damar şu: artık sonuçları yalnızca önleme değil, müdahale hızı belirliyor. Koordine eden validator'ler aracılığıyla saatler içinde icra edilen Cronos'un geri sarması, diğer zincirlerin inceleyeceği bir emsal oluşturuyor; buna karşılık kurumsal tahsisçilerin yakından izlediği değişmezlik çevresindeki FUD'yı — yani belirsizlik kaynaklı endişeyi — yeniden canlandırıyor. Masamızın değerlendirmesinde bu takas yine de lehte: defteri geri sarma alternatifi, Tectonic'in bilançolarında kalıcı bir 74 milyon dolarlık kayıp demekti. Bitcoin köprülemesi de dahil olmak üzere aklama izini PeckShield'in sürdürdüğü takip, herhangi bir geri kazanım çabasının birincil kanıt tabanını oluşturuyor. Beklentimiz, olay sayısının Eylül'e kadar yüksek seyretmesi ve saldırı başına kayıpların daha hızlı müdahale sayesinde baskı altında kalması yönünde.