Önsöz
Bu rapor, 22 Şubat ve 27 Şubat 2025 tarihleri arasında blockchain ve kripto para sektörlerinde meydana gelen birkaç güvenlik olayını özetliyor. Proje ekipleri, potansiyel güvenlik tehditleriyle etkili bir şekilde mücadele etmek için güvenlik yönetim önlemlerini önceliklendirmeli ve güçlendirmelidir.
Özet
- Gate.io launchpool, Rivalz Network'ü (RIZ) piyasaya sürdü
- Bybit, yaklaşık 1,5 milyar dolarlık ETH'nin çalınmasıyla büyük bir güvenlik ihlali yaşadı
- Infini derhal 49.5 milyon dolarlık anormal fon transferine neden olan iç hata ile ilgili olarak hızla harekete geçti ve tam kullanıcı tazminatını garanti etti
- Ethereum'un Pectra yükseltmesi, Holesky Testnet'te engellerle karşılaştı, ana ağ dağıtımını etkileyebilecek kesinliğe ulaşamadı
- SEC resmi olarak Uniswap'in soruşturmasını sona erdirdi.
- Ondo Finance, Mastercard ağına katıldığını duyurdu
Önemli Gelişmeler ve Güncellemeler
2/21 Gate.io Launchpool, Rakip Ağ (RIZ) Tanıtıldı
Gate.io, 21 Şubat 2025 saat 21:00'de (UTC+8) Rivalz Network (RIZ) spot işlemlerini başlattı. Kullanıcılar, Launchpool'a katılmak ve 20.000.000 RIZ tokenini paylaşmak için USDT, BTC, RIZ ve GT stake edebilir. Rivalz Network, yapay zeka ajanlarının gerçek dünyaya erişiminin kilidini açmak için bir dünya soyutlama katmanı oluşturuyor ve yapay zeka ile gerçeklik arasındaki boşluğu dolduruyor. Rivalz, merkezi olmayan altyapıdan yararlanarak, yapay zeka temsilcilerinin dijital varlıklardan akıllı evlere kadar işgücü, veri ve DePIN kaynaklarını kullanmasını sağlar. Proje, gizlilik merkezli yapay zeka altyapısı ve bağlantı, veri yönetimi ve kaynak düzenlemesindeki engelleri aşmak için tasarlanmış beş temel modülden oluşan kapsamlı bir paket sunarak yapay zeka ile insanlar arasında yeni bir işbirlikçi zeka çağını teşvik ediyor. [1]
2/21 Bybit, Yaklaşık 1,5 Milyar Dolarlık ETH'nin Çalınmasıyla Büyük Bir Güvenlik İhlali Yaşadı
21 Şubat 2025 akşamı, kripto para borsası Bybit, tarihteki en büyük hack olaylarından birini yaşadı. Borsa iddialara göre Kuzey Kore'li hacker grubu Lazarus Group tarafından hedef alındı ve sahte imza arayüzleri oluşturma ve kötü amaçlı akıllı sözleşmeler yerleştirme gibi yöntemler kullanılarak yaklaşık olarak 499.000 ETH (yaklaşık 1.5 milyar dolar değerinde) çalındı. Bu hack olayı sadece kripto endüstrisi tarihindeki en büyük hırsızlık rekorunu kırmakla kalmadı, aynı zamanda tüm piyasaya uzun vadeli etkileri oldu.
Haberin ardından, ETH fiyatları %7'nin üzerinde düşerek 2.618 dolara düşerken, piyasa paniği hızla yayıldı ve 24 saat içinde toplam 2,4 milyar dolarlık panik para çekme işlemi gerçekleşti. Olaydan sonra borsa, müdahale önlemlerini hızla uygulamaya koydu ve diğer borsalarla işbirliği yaptı. Gate.io aktif olarak destek sağladı, çalınan fonların izlenmesine ve ele geçirilmesine yardımcı oldu ve başka yardımlar sundu. Piyasa duyarlılığı kademeli olarak istikrar kazandı ve ETH fiyatları 24 saat içinde 2.700 doların üzerine çıktı. Şu anda borsa, hack saldırısının neden olduğu kayıpları telafi etmek için ETH rezervlerini geri yüklemek için aktif olarak çalışıyor. [2]
2/24 Infini, 49,5 milyon dolarlık fon transferine yol açan dahili hatayı derhal ele aldı, garantili tam kullanıcı tazminatı
24 Şubat 2025'te Infini platformunun yanlışlıkla bir hacker saldırısına uğradığı ve yaklaşık 49,5 milyon dolarlık anormal transferlerle sonuçlandığı düşünülüyordu. Ancak kurucu Christian daha sonra durumun bir bilgisayar korsanlığı saldırısı olmadığını, daha ziyade bir izin devri sürecinde çalışanların ihmalinden kaynaklandığını açıkladı. Christian, kişisel özel anahtarların tehlikeye atılmadığını ve platformun para çekme işlevinin kullanıcılar için çalışır durumda kaldığını vurguladı. En kötü senaryoda kullanıcılara tam tazminat sözü verdi. Ekip şu anda olayın belirli nedenlerini kapsamlı bir şekilde araştırmak için çalışıyor ve benzer kazaların tekrarlanmasını önlemek için iç yönetimi ve izin kontrollerini güçlendirmek için önlemler aldı. Platform, her kullanıcının varlıklarının güvenliğini sağlamak için güvenlik yeteneklerini sürekli olarak geliştireceğinden, kullanıcılar Infini platformunu güvenle kullanmaya devam edebilir. [3]
Bu olay, platformun izin devri ve iç operasyonel süreçlerindeki yönetim eksikliklerini yansıtmaktadır. İç kontrolleri ve çalışan eğitimini güçlendirmek, operasyonel prosedürleri iyileştirmek ve benzer sorunların tekrar meydana gelmesini önlemek için bir ihtiyaç bulunmaktadır. Bu olay, dış saldırılar olmadan bile, iç operasyonel hataların önemli kayıplara yol açabileceğini tüm kripto endüstrisine hatırlatmaktadır. Tüm platformlar, kullanıcı varlıklarının güvenliğini sağlamak için sağlam iç denetimler ve risk kontrol mekanizmaları oluşturmalıdır.
2/25 Ethereum'un Pectra Yükseltmesi Holesky Test Ağında Engellerle Karşılaştı, Ana Ağ Dağıtımını Etkileyebilecek Kesinliğe Ulaşamadı
Ethereum'un önemli Pectra yükseltmesi Holesky test ağında başlatıldı, ancak bloklar önceden belirlenmiş zaman dilimi içinde yeterli doğrulayıcı oyu toplayamadığı için kesinliğe ulaşamadı. Ethereum ana ağı için bir "stres testi simülatörü" olan Holesky'deki anormallikler, öncelikle düğüm senkronizasyon mekanizmaları ve yeni stake doğrulama mantığı arasındaki uyumluluk sorunlarını içeren yükseltme planındaki teknik güvenlik açıklarını ortaya çıkardı.
Bu başarısızlık, Ethereum'un 11 iyileştirme teklifini tek bir yükseltmede bir araya getirirken dengesiz kod karmaşıklığı yönetimiyle karşı karşıya olduğunu ve beklenmedik etkileşim riskini artırdığını gösteriyor. Ek olarak, Holesky'nin ana ağın üç katı ölçeğinde olmasına rağmen, test aşırı stake etme senaryolarını kapsayamadı ve doğrulayıcı ekosisteminin yetersiz stres testini gösterdi. Kesinliğe ulaşılamaması, yükseltme planının ana ağdaki blok konsensüsünü ve işlem güvenliğini etkileyebileceğini gösteriyor. Geliştirme ekibinin, Pectra'nın istikrarlı bir şekilde uygulanmasını sağlamak için 5 Mart'taki Sepolia test ağı dağıtımından önce modül ayırma stratejilerini optimize etmesi gerekiyor. [4]
2/26 SEC, Uniswap Soruşturmasını Resmen Sonlandırdı
ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), Uniswap Labs hakkındaki soruşturmasının sona erdiğini ve tüm suçlamaları geri çektiğini duyurdu. Daha önce SEC, Uniswap'ı kayıt dışı menkul kıymetler komisyoncusu, borsa ve takas kurumu olarak faaliyet göstermenin yanı sıra kayıt dışı menkul kıymetler (UNI token) ihraç etmekle suçlamıştı. Uniswap, protokolünün merkezi olmayan bir teknoloji olduğunu, UNI'nin bir menkul kıymet olmadığını ve şirketin protokolün operasyonlarını kontrol etmediğini savundu. Üç yıllık soruşturmanın ardından SEC nihayet davayı düşürdü ve Uniswap'a karşı herhangi bir yaptırım eyleminde bulunmadı. Bu karar, DeFi sektörü için önemli bir zafer olarak görülüyor ve Uniswap'ın kurucu ortağı, SEC'i DeFi inovasyonunu belirsiz kurallarla bastırdığı için eleştiriyor. [5]
SEC'in Uniswap soruşturmasını reddetmesi, Uniswap Labs için önemli bir gelişmeyi ve tüm sektör için önemli bir olayı temsil ediyor. DeFi protokolleri, geleneksel finansal sistemlerden temel olarak farklıdır ve merkezi olmayan teknolojinin ve kendi kendine emanet edilen fonların merkezi piyasalardan farklı şekilde düzenlenmesini gerektirir. Bu etkinlik, kripto endüstrisinin net kurallar ve makul düzenlemeler için güçlü talebini vurgulamaktadır. Bu, DeFi topluluğu için olumlu bir gelişme olsa da, tüm sektör hala belirsiz bir düzenleyici ortamla karşı karşıyadır ve inovasyonu uyumlulukla dengelemek, ileriye dönük önemli bir zorluk olacaktır. SEC'in kripto işletmelerine yönelik son sonlandırılan soruşturma serisi, sektör için açık ve makul düzenleyici kurallar oluşturmaya daha fazla odaklanarak yeni liderlik tarafından merkezi olmayan teknolojinin yeniden değerlendirilmesini yansıtabilir ve DeFi sektörünün gelecekteki gelişimi için umut verebilir.
2/26 Ondo Finance, Mastercard Ağına Katıldığını Duyurdu
RWA (Gerçek Dünya Varlıkları) sektörüne odaklanan kurumsal düzeyde finansal protokol Ondo Finance, kısa vadeli ABD Hazine fonu OUSG'yi sınır ötesi ödeme altyapısına dahil ederek Mastercard Çoklu Token Ağı (MTN) ile entegrasyonunu duyurdu. Bu ortaklık, MTN ekosistemindeki kurumsal kullanıcıların, OUSG hisselerini zincir üzerinde tutarak uluslararası ticaret anlaşmalarını tamamlarken otomatik olarak ABD Hazine getirileri elde etmelerine olanak tanır. Şu anda OUSG, varlıklarının %82,3'ünü BlackRock'un zincir üstü para piyasası fonu BUIDL'ye tahsis ediyor ve dayanak varlıklar ABD Hazinesi kısa vadeli tahvilleri ve ters geri alım anlaşmaları. Mastercard MTN, küresel olarak birden fazla ülkedeki/bölgedeki finansal kurumları kapsayan standartlaştırılmış API arayüzleri aracılığıyla blok zinciri ödeme katmanlarını entegre eder ve fiat ile tokenize edilmiş varlıklar arasında gerçek zamanlı zincirler arası uzlaşma sağlar. [6]
Özet
Bu hafta boyunca (22-28 Şubat 2025), blok zinciri ve kripto para sektörlerinde birkaç önemli olay meydana geldi. Bybit, tarihinin en büyük hack'ini yaşadı, Infini platformu dahili operasyonel hatalar nedeniyle anormal fon transferleri yaşadı ve Ethereum'un Pectra yükseltmesi test ağında engellerle karşılaştı. Ek olarak, SEC Uniswap soruşturmasını düşürdü ve Ondo Finance, Mastercard ağıyla entegrasyonunu duyurdu. Bu etkinlikler, güvenlik yönetimi, teknik yükseltmeler ve mevzuata uygunluk konularında sektör için hem zorlukları hem de fırsatları vurgulamaktadır.
Referanslar:
- Gate.iohttps://www.gate.io/zh/announcements/article/43371?ch=GM_rizlunchpoolodaily_20240218&utm_campaign=TR_XKUOMTWo&utm_content=&utm_medium=Flash+News&utm_source=CH_mX1vZMFk&utm_term=
- Madeni para masası,https://www.coindesk.com/markets/2025/02/21/bitcoin-ether-slumps-as-crypto-prices-crumble-on-report-of-massive-usd1-4b-bybit-security-incident
- Teknoloji akışı,https://www.techflowpost.com/newsletter/detail_75962.html
- Kaşif Dora,https://dora.holesky.ethpandaops.io/
- Madeni para masası,https://www.coindesk.com/policy/2025/02/25/sec-drops-investigation-into-uniswap-will-not-file-enforcement-action
- Coindesk,https://www.coindesk.com/business/2025/02/26/ondo-finance-to-bring-rwas-to-mastercard-network?utm_content=editorial&utm_campaign=coindesk_main&utm_term=organic&utm_source=twitter&utm_medium=social
Kapı Araştırması
Gate Research, derinlemesine içerik sunan kapsamlı bir blok zinciri ve kripto para birimi araştırma platformudur. Buna teknik analiz, sıcak konu içgörüleri, pazar incelemeleri, sektör araştırması, trend tahminleri ve makroekonomik politika analizi dahildir.
Tıkla burada ŞİMDİ ZİYARET ET
Feragatname
Kripto para piyasasına yatırım yapmak yüksek risk içerir ve kullanıcıların herhangi bir yatırım kararı vermeden önce bağımsız araştırma yapmaları ve satın aldıkları varlıkların ve ürünlerin doğasını tam olarak anlamaları önerilir. Gate.io, bu tür yatırım kararlarından kaynaklanan herhangi bir kayıp veya zarardan sorumlu değildir.
