Kripto Dünyasında Haftanın Özeti: Sektör Gelişmeleri

Kripto dünyasındaki haftalık özetimize tekrar hoş geldiniz. Piyasa tatil dönemine yaklaşırken ivme kazanıyor ve her hafta yeni gelişmeler yaşanıyor. Özetimizde SEC'in adımlarından en güncel güvenlik açıklarına ve saldırılara kadar birçok başlık yer alıyor. Tangem'in kripto sektörüne dair haftalık özetini takip ederek güncel kalın. Haydi başlayalım.

SEC postpones decision on spot Ethereum ETF

ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), birkaç Ethereum borsa yatırım fonu (ETF) ile ilgili kararını erteledi ve değerlendirme sürecini Mayıs 2024'e kadar uzattı. Etkilenen ETF'ler arasında Hashdex Nasdaq Ethereum ETF ve Grayscale Ethereum Futures ETF bulunuyor. SEC, bu ETF'lerin listelenip listelenmemesi konusunda kamuoyunun görüşünü almak üzere ek inceleme başlattı.

Bunlara ek olarak, SEC; VanEck spot Ethereum ETF ile Cathie Wood'un ARK Invest ve 21Shares tarafından önerilen spot Ethereum ETF başvurularında da kararını erteledi. Analistler, düzenleyicinin geçmiş yaklaşımını gerekçe göstererek bu gecikmeleri bekliyordu. SEC, daha önce Ethereum vadeli ETF'lerine onay vermiş olsa da, henüz spot veya karma türde bir ürüne yeşil ışık yakmadı. 

Piyasanın odağı şu anda SEC'in 13 spot Bitcoin ETF'ini onaylayıp onaylamayacağına çevrilmiş durumda. Analistler, onay ihtimalini %90 olarak değerlendiriyor ve kararın 10 Ocak gibi erken bir tarihte çıkabileceğini öngörüyor. 

Bu potansiyel onay, son altı ayda %44'ten fazla büyüyen Bitcoin'e kurumsal erişim açısından olumlu bir sinyal olarak görülüyor.

NFT Trader exploited, but Apes recovered

P2P ticaret platformu NFT Trader'da yakın zamanda gerçekleşen bir siber saldırıda bir "scavenger" (toplayıcı), Bored Ape Yacht Club (BAYC) ve Mutant Ape Yacht Club (MAYC) koleksiyonlarından NFT'leri ele geçirdi. Ancak, topluluğun hızlı müdahalesiyle tüm varlıklar 24 saat içinde başarıyla geri alındı. 

Saldırgan, 120 Ether (ETH) (yaklaşık 267.000 $) fidye talep etti. Boring Security — ApeCoin tarafından finanse edilen, kar amacı gütmeyen bir Web3 güvenlik projesi — süreci yönetti ve fidyeyi ödedi. Yuga Labs'ın (NFT koleksiyonlarının yaratıcısı) kurucu ortağı Greg Solano ise bu maliyeti üstlendi. 

Olay, 11 gün önce akıllı sözleşmede yapılan bir güncellemede ortaya çıkan ve multicall özelliğinin yanlış kullanımı nedeniyle yetkisiz NFT transferlerine yol açan bir açığı gözler önüne serdi.

Saldırı, topluluğun belirli sözleşmelere verilen izinleri iptal ederek gelecekteki hırsızlıkları önlemeye yönelik adımlar atmasını sağladı. Bu olay, NFT alanında devam eden güvenlik zorluklarını bir kez daha gündeme getirdi.

Ledger library compromised: what were they thinking?

Yakın zamanda yaşanan bir DeFi olayında, kötü niyetli bir aktör, 14 Aralık'ta Ledger donanım cüzdanının bağlantı kütüphanesindeki bir açığı istismar etti ve tüm merkeziyetsiz uygulama (DApp) ekosistemini riske attı. 

Ledger hızlıca bir yama yayınlamış olsa da, istismar sonucunda birden fazla kurbanın toplamda $650,000 kaybetmesine yol açtı. Saldırgan, eski bir Ledger çalışanının bilgisayarını ele geçirerek, Web3 kullanıcılarını zararlı token onayları vermeleri için kandırdı. 

Saldırı; SushiSwap, Zapper, Phantom, Balancer ve Revoke.cash gibi çeşitli DApp'lerin ön yüzünü etkiledi. Ledger, ele geçirilen dosyayı yaklaşık üç saat içinde orijinaliyle değiştirdi.

Yearn.finance: another month, another exploit

DeFi protokolü Yearn.finance, çoklu imza betik hatası nedeniyle hazinesinin önemli bir kısmının boşaltılması sonucu 1,4 milyon dolar kayıp yaşadı. Yearn.finance şu anda arbitraj trader'larına fonları iade etmeleri için çağrıda bulunuyor ve hatalı multisig betiği nedeniyle hazineye ait 3.794.894 lp-yCRVv2 token'ın takaslandığını açıkladı. 

Hata, Yearn'ün vault hasatlarından elde ettiği yVault LP-yCurve (lp-yCRVv2) token'larını merkeziyetsiz borsa CowSwap'ta stablecoin'e dönüştürmesi sırasında ortaya çıktı.

İşlem sırasında Yearn ciddi kayma (slippage) yaşadı ve 779.958 DAI yVault (yvDAI) token aldı; bu da hazine likidite havuzunun değerinde, o anki lp-yCRVv2 spot fiyatına göre %63'lük bir düşüşe yol açtı.

Yearn, 1,4 milyon dolarlık kaybı doğruladı ve etkilenen token'ların yalnızca protokolün kendi hazinesine ait olduğunu, müşteri fonlarının etkilenmediğini açıkladı.

Yearn katkıcısı Dudesahn, bu token'ların Yearn'ün yCRV likiditesi için önemine dikkat çekerek, hatadan kâr eden arbitraj trader'larının fonların bir kısmını iade etmelerini istedi.

Bu olay, Yearn'ün daha önceki bir açığının ardından geldi; 11 Nisan'da bir hacker'ın bir katrilyon Yearn Tether (yUSDT) token basıp takas ettiği ve 11,6 milyon dolarlık istismar yaşanmıştı.

OKX falls victim to private key leak

OKX merkeziyetsiz borsası (DEX), 13 Aralık 2023'te gerçekleşen bir saldırıda yaklaşık 2,7 milyon dolarlık çeşitli kripto para kaybı yaşadı. Olay, bir proxy admin sahibinin DEX proxy sözleşmesini yeni bir uygulama sözleşmesine yükseltmesinin ardından saldırganın özel anahtarı ele geçirmesiyle gerçekleşti. 

Saldırgan, yükseltme sonrası token çalmaya başladı ve proxy admin sahibi tarafından yapılan sonraki bir yükseltmeye rağmen istismar devam etti. Blok zinciri güvenlik firması SlowMist Zone saldırının, proxy admin sahibinin sızan anahtarıyla bağlantılı olabileceğini bildirdi. 

Zincir üstü analiz firması Scopescan — saldırıyı doğruladı ve eski, terk edilmiş bir sözleşmenin hedef alındığını; ancak artık tespit edilip durdurulduğunu açıkladı. OKX DEX, kullanıcıların yaşadığı kayıpların platform tarafından tamamen karşılanacağını duyurdu.

OKX DEX istismarı, yılın dördüncü çeyreğinde Poloniex'te yaşanan 100 milyon dolarlık ve HECO Chain köprü saldırısında yaşanan 80 milyon dolarlık kayıplar gibi sektördeki diğer önemli güvenlik olaylarının ortasında gerçekleşti.

Tangem, bir sonraki uygulama güncellemesinde borsa toplayıcıyı sunmaya hazırlanıyor

Tangem, öz saklamalı soğuk cüzdan alanında önemli bir adım atarak kullanıcılarına varlıklarını cüzdanlarından çıkarmadan token takası yapma imkânı sunuyor.

Bir kripto borsa toplayıcı olarak çalışan Tangem Express, Changenow, 1inch ve yakında Changelly gibi blok zinciri alanındaki önde gelen borsa platformlarının yeteneklerinden faydalanıyor.

Bu yeni özellik sayesinde Tangem Wallet kullanıcıları, token'larını aynı veya farklı blok zincirlerinde en iyi oranlarla takas edebilecek.

Tangem Express, donanım cüzdanlarında kullanıcı odaklı araçlara yönelik artan talep ile uyumlu yenilikçi bir çözüm sunuyor. Kullanıcıların dijital varlıklarını merkezi borsalara taşımadan simple ve securely yönetmelerini sağlıyor.

Bu haftaki kripto özetini takip ettiğiniz için teşekkürler. Umarız paylaştığımız bilgiler ve güncellemeler sizin için faydalı olmuştur. Piyasa gelişmeye devam ederken, en yeni gelişmeler ve trendlerle bilgili ve güçlü kalmaya devam edin.

 

Gelecek özetlerde ele almamızı istediğiniz soru veya konular varsa, lütfen önerilerinizi sosyal medya kanallarımızdan bize iletin. Düzenli güncellemeler için bizi takip etmeyi unutmayın. Gelecek hafta görüşmek üzere, güvende kalın!