Kripto Dünyasında Bu Hafta Neler Oldu? Sektör Özeti

Kripto dünyasındaki haftalık özetimize tekrar hoş geldiniz. Piyasanın tatil dönemine yaklaşırken ivme kazanmasıyla birlikte, her hafta yeni gelişmeler ve olaylar gündeme geliyor. Bu derlememizde SEC’in adımlarından en son güvenlik açıklarına ve saldırılara kadar önemli başlıkları bulabilirsiniz. Tangem’in kripto sektörüne dair haftalık özetinden güncel kalın. Hadi başlayalım.

SEC, spot Ethereum ETF kararını erteledi

ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), birkaç Ethereum borsa yatırım fonu (ETF) hakkındaki kararını Mayıs 2024’e kadar erteledi. Ertelemeden etkilenen ETF’ler arasında Hashdex Nasdaq Ethereum ETF ve Grayscale Ethereum Futures ETF de bulunuyor. SEC, bu ETF’lerin listelenip listelenmemesi konusunda kamuoyunun görüşünü almak için ek inceleme başlattı.

Belirtilen ETF’lere ek olarak, SEC ayrıca VanEck spot Ethereum ETF ve Cathie Wood’un ARK Invest ile 21Shares tarafından önerilen spot Ethereum ETF kararlarını da erteledi. Analistler, düzenleyicinin geçmişteki yaklaşımını gerekçe göstererek bu gecikmeleri bekliyordu. SEC, daha önce Ethereum vadeli ETF’lerine onay vermiş olsa da, henüz bir spot veya karma ürün için onay vermedi. 

Piyasa şu anda SEC’in 13 spot Bitcoin ETF’ini onaylayıp onaylamayacağına odaklanmış durumda. Analistler, onay ihtimalini %90 olarak değerlendiriyor ve kararın 10 Ocak gibi erken bir tarihte çıkabileceğini öngörüyor. 

Potansiyel onay, kurumsal yatırımcıların Bitcoin’e erişimi için olumlu bir sinyal olarak görülüyor. Bitcoin, son altı ayda %44’ten fazla büyüme kaydetti.

NFT Trader saldırıya uğradı, Apes geri alındı

P2P ticaret platformu NFT Trader’da yakın zamanda gerçekleşen bir siber saldırıda — bir "scavenger" (avcı), Bored Ape Yacht Club (BAYC) ve Mutant Ape Yacht Club (MAYC) koleksiyonlarından NFT’leri ele geçirdi — hızlı bir topluluk girişimi sayesinde tüm varlıklar 24 saat içinde geri alındı. 

Saldırgan, 120 Ether (ETH) (yaklaşık 267.000 $) fidye talep etti. Web3 güvenlik projesi ve kar amacı gütmeyen Boring Security — ApeCoin tarafından finanse ediliyor — bu süreci yönetti ve ödülü ödedi. NFT koleksiyonlarının yaratıcısı Yuga Labs’ın kurucu ortağı Greg Solano ise masrafları karşıladı. 

Olay, 11 gün önce akıllı kontratta yapılan bir güncellemeyle ortaya çıkan bir güvenlik açığını gözler önüne serdi. Bu açık, multicall özelliğinin yanlış kullanılmasıyla NFT’lerin izinsiz aktarılmasına yol açtı.

Saldırı sonrası topluluk, belirli kontratlara verilen izinleri iptal ederek gelecekteki hırsızlıkların önüne geçti. Bu olay, NFT alanında devam eden güvenlik sorunlarını bir kez daha gündeme getirdi.

Ledger kütüphanesi ele geçirildi: Ne düşünüyorlardı?

Son dönemde yaşanan bir DeFi krizinde, kötü niyetli bir kişi 14 Aralık’ta Ledger donanım cüzdanının bağlantı kütüphanesindeki bir açığı kullanarak tüm merkeziyetsiz uygulama (DApp) ekosistemini riske attı. 

Ledger hızlıca bir yama yayınlasa da, saldırı sonucunda birden fazla kurbandan $650,000’dan fazla varlık çalındı. Saldırgan, eski bir Ledger çalışanının bilgisayarını ele geçirerek oltalama (phishing) açığı üzerinden Web3 kullanıcılarını kötü niyetli token onayları vermeye yönlendirdi. 

Saldırı, SushiSwap, Zapper, Phantom, Balancer ve Revoke.cash gibi çeşitli DApp’lerin ön yüzünü etkiledi. Ledger, ele geçirilen dosyayı ihlali fark ettikten yaklaşık üç saat sonra orijinal sürümüyle değiştirdi.

Yearn.finance: Bir ay, bir açık daha

DeFi protokolü Yearn.finance, çoklu imza betik hatası nedeniyle hazinesinin önemli bir kısmının boşalması sonucu 1,4 milyon dolar kayıp yaşadı. Yearn.finance, hatalı multisig betiği nedeniyle 3.794.894 lp-yCRVv2 token’ının tamamının takas edildiğini ve fonların iadesi için arbitrajcılara çağrıda bulundu. 

Hata, Yearn’ün vault hasatlarından elde ettiği yVault LP-yCurve (lp-yCRVv2) token’larını merkeziyetsiz borsa CowSwap’ta stablecoin’e çevirirken meydana geldi.

İşlem sırasında Yearn ciddi kayma (slippage) yaşadı ve 779.958 DAI yVault (yvDAI) token’ı aldı. Bu da hazinedeki likidite havuzunun değerinin, o anki lp-yCRVv2 spot fiyatına göre %63 düşmesine yol açtı.

Yearn, 1,4 milyon dolarlık kaybı doğruladı ve kaybedilen token’ların yalnızca protokole ait likidite olduğunu, müşteri fonlarının etkilenmediğini açıkladı.

Yearn katkıcısı Dudesahn, bu token’ların Yearn’ün yCRV likiditesi için önemine dikkat çekerek, hatadan kâr eden arbitrajcıların fonların bir kısmını iade etmelerini istedi.

Bu olay, Yearn’ün daha önce yaşadığı ve bir hacker’ın bir katrilyon Yearn Tether (yUSDT) token’ı basıp takas ettiği 11,6 milyon dolarlık 11 Nisan’daki açığın ardından geldi.

OKX, özel anahtar sızıntısının kurbanı oldu

OKX merkeziyetsiz borsa (DEX), 13 Aralık 2023’te gerçekleşen bir saldırı sonucu yaklaşık 2,7 milyon dolar değerinde farklı kripto paralarını kaybetti. Olay, bir proxy admin sahibinin DEX proxy kontratını yeni bir sürüme yükseltmesinin ardından, saldırganın özel anahtarı ele geçirmesiyle yaşandı. 

Saldırgan, yükseltmeden sonra token’ları çalmaya başladı ve proxy admin sahibi tarafından yapılan sonraki yükseltmeye rağmen sömürü devam etti. Blok zinciri güvenlik firması SlowMist Zone saldırıyı rapor ederek, olayın proxy admin sahibinin sızdırılan anahtarıyla bağlantılı olabileceğini belirtti. 

Zincir üstü analiz firması Scopescan — saldırıyı doğruladı ve eski, terk edilmiş bir kontratın hedef alındığını, ancak sonrasında tespit edilip durdurulduğunu açıkladı. OKX DEX, kullanıcıların yaşadığı kayıpları tamamen karşılayacağını duyurdu.

OKX DEX saldırısı, yılın dördüncü çeyreğinde Poloniex’te yaşanan 100 milyon dolarlık saldırı ve HECO Chain köprü saldırısı nedeniyle oluşan 80 milyon dolarlık kayıpla birlikte kriptoda yaşanan diğer büyük güvenlik olaylarının arasında yer aldı.

Tangem, bir sonraki uygulama güncellemesinde borsa toplayıcıyı sunacak

Tangem, öz saklamalı soğuk cüzdan alanında önemli bir adım atarak kullanıcılarına token’larını soğuk cüzdanlarından çıkarmadan kolayca takas etme imkânı sunuyor.

Bir kripto borsa toplayıcısı olarak çalışan Tangem Express, Changenow, 1inch ve yakında Changelly gibi blok zinciri dünyasının önde gelen borsa platformlarının gücünden yararlanıyor.

Bu yeni özellik sayesinde Tangem Wallet kullanıcıları, token’larını aynı ya da farklı blok zincirleri arasında en iyi oranlarla takas edebilecek.

Tangem Express, donanım cüzdanlarda kullanıcı odaklı araçlara yönelik artan talebe yanıt veren yenilikçi bir çözüm. Kullanıcıların dijital varlıklarını merkezi borsalara taşımadan simple ve securely yönetmelerini sağlıyor.

Bu haftaki kripto özetini takip ettiğiniz için teşekkürler. Umarız paylaştığımız bilgiler ve güncellemeler sizin için faydalı olmuştur. Piyasa gelişmeye devam ederken, en güncel gelişmeler ve trendlerle bilgili ve güçlü kalın.

 

Gelecek özetlerde ele almamızı istediğiniz soru veya konular varsa, lütfen önerilerinizi sosyal medya kanallarımızdan bize iletin. Düzenli güncellemeler için bizi takip etmeyi unutmayın. Gelecek haftaya kadar, güvende kalın!