THORChain (RUNE), Bitget'in 387,5 Milyon Dolarlık Hack Adreslerini Dondurma Talebini Reddetti

THORChain Adres Dondurmayı Reddetti

Kullanıcıların yerel varlıkları blok zinciri ağları arasında doğrudan takas etmesini sağlayan zincirler arası likidite protokolü THORChain (RUNE), borsanın Eylül ayındaki 387,5 milyon dolarlık hack'ine bağlanan cüzdanlara hizmet vermeyi reddetmesi yönündeki Bitget talebini alenen geri çevirdi. Protokolün 28 Eylül'de yayımladığı resmi açıklamada (protokolün kamuya açık yanıtı) ekip, birbirinden tamamen farklı iki yetki arasında net bir çizgi çekti: daha önce de başvurduğu acil durum ağı durdurması ile seçici adres dondurma. İkincisini işletmediklerini ve inşa etme niyetleri de olmadığını vurguladı. Reddetme, Bitget CEO'su Gracy Chen'in 26 Eylül'de protokolden saldırgan cüzdanlarına hizmet vermeyi reddetmesini resmen istediği krizin en yeni halkası; talebin ilk duyurulduğunu dondurma talebi hakkındaki önceki raporumuzda aktarmıştık.

protokolün kamuya açık yanıtıhttps://x.com/THORChain/status/2104460133132562449

Bitget, ihlali 24 Eylül'de duyurdu ve ilk tahmin olan 351,6 milyon dolarlık kaybı, daha kapsamlı bir dökümde tespit edilen Zcash ve TRON transferlerini de ekleyerek yaklaşık 387,5 milyon dolara yükseltti. Borsanın soruşturması, saldırganın özel anahtarları çalmak yerine üçüncü taraf bir güvenlik ürünündeki açığı kullanarak üst düzey iç erişim kimlik bilgilerine ulaştığını ortaya koydu. Saldırganlar, 2025'in en büyük güvenlik olayı olan Bybit ihlalinden sonra da aynı THORChain rotasını kullanmıştı. Protokolün savunması emsale dayanıyor: Mayıs 2026'daki kendi açığından yaklaşık 10,7 milyon dolar kaybettiğinde, olayı kontrol altına almak için ağı tamamen durdurdu — ve o dönemde bile saldırganın adreslerini kara listeye almadı. THORChain ekibi, durdurucunun "protokolü korumak için tasarlanmış bir acil durum güvenlik mekanizması" olduğunu, "belirli fonların veya tek bir takasın seçici bir dondurması" olmadığını savunuyor; bilinen çalıntı varlıkları işlerken Bitcoin, Ethereum ve BNB Chain'in sorumluluğunun ne olduğunu soruyor.

Güvenlik Firmaları Kasa Kontrolünde Bölündü

Nötrlük argümanı itirazsız kalmadı. GoPlus Security, 27 Eylül'de yayımladığı karşı açıklamada THORChain'in "asla katı anlamda merkeziyetsiz olmadığını" ileri sürdü ve protokolü, çalıntı fonlardan takas ücreti kazanmak adına "suçluları güçlendirmemeye — sektörü tehlikeye atmamaya" çağırdı. Firma, THORChain'in düğüm (node) yönetimindeki eşik (threshold) kasaları ile Bitcoin ya da Ethereum gibi bir Layer 1 zincirinin temel tasarımı arasındaki farkları ön plana çıkardı. Kıdemli güvenlik yöneticisi Michael Perklin ise protokolü savundu; eşik imzalamının bir dizi insan onayı değil, otomatik bir süreç olduğunu argümanı şöyle özetledi: "üç durumda da etkili bir imzalama seçeneği yok, yalnızca makineyi kapatma seçeneği var" (kamuya açık argümanı). Perklin, bir THORChain operatörünün tercihlerini bir Bitcoin madencisinin ya da Ethereum doğrulayıcısının ünitesini çekmesiyle kıyasladı — bu duruş, protokolün benzer çağrıları daha önce de reddetmesiyle tutarlı. Kurtarma verileri dış baskının sınırlılığını gösteriyor: Circle olaya bağlı 99.990 USDC'yi, Tether ise 218.023 USDT'yi dondurdu; dolar bazında yaklaşık 318.013 dolar, yani güncellenen kaybın kabaca yüzde 0,082'si. 27 Eylül'de bildirilen tek bir izlenmiş rota, yaklaşık 4 BTC'yi TRON'dan USDT0 üzerinden Ethereum'a taşıdı, ardından bir THORChain takasıyla Bitcoin'e çevirdi ve bir Wasabi CoinJoin turundan geçirdi. Bitget; uygun dondurmalar için yüzde 5, kurtarma için ayrıca yüzde 5 ödül veriyor, Mandiant ve SlowMist destekliyor ve yaklaşık 464 milyon dolar değerinde 5.500 BTC'lik koruma fonunu gösteriyor. Para çekimler kademeli yeniden başladı: 28 Eylül'de toplam yaklaşık 4.098 BTC tutarında 9.585 Bitcoin çekimi, 29 Eylül'de ETH, 30 Eylül'de USDT ve kalan hizmetler 2 Ekim'e kadar açıldı. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Bitget üzerinden canlı takip edebilir.

kamuya açık argümanıhttps://x.com/mperklin/status/2104201990104399886

Mayıs Olayının Bilirkişiliği

Mayıs 2026 olayı bu tartışmada belirleyici birincil kanıt. Zincir üstü kayıtlar ve protokolün kendi olay sonrası raporu, çözülebilirlik (solvency) kontrolünün yaklaşık 10,7 milyon dolarlık bir kasa dengesizliği tespit ettiğini, bunun tam ağ durdurmasını tetiklediğini; kasa ve anahtar parça doğrulamalı 11 adımlı bir yeniden başlatmanın ardından işlemlerin ancak Haziran'da normale döndüğünü gösteriyor. Bu tarih, durdurma yetkisinin gerçek olduğunu — ama kaba gücünü de — doğruluyor. Bizim okumamız şu: soru, THORChain (RUNE) işlem yapmayı bırakabilir mi değil; yönetiminin adres taraması ekleyip eklemeyeceği, listeyi kimin idare edeceği ve yanlış eşleşmenin nasıl geri alınacağı. Tarama kuralı koda girene dek herkesi durdurmak, ağın elindeki tek anahtar olmayı sürdürüyor.