Cetus Hacklendi: 223 Milyon Dolarlık Vurgun DeFi Dünyasını Sarstı!

Cetus Hacklendi, Altcoinler Çakıldı! Hangi Token Ne Kadar Düştü?

Cetus Hacklendi – Sui Blockchain’in en büyük merkeziyetsiz borsası (DEX) olan Cetus Protocol, 22 Mayıs’ta gerçekleşen 223 milyon dolarlık devasa bir hack saldırısını doğruladı. Platform, çalınan fonların iadesi karşılığında 6 milyon dolarlık ödül teklif ederek hacker ile “beyaz şapkalı” bir anlaşma yapmayı amaçlıyor.

Cetus’tan Hacker’a 6 Milyon Dolarlık Teklif

Cetus ekibi, zincir üstü yaptığı resmi açıklamada, saldırganın Ethereum cüzdan adresini tespit ettiklerini duyurdu. Buna göre, hacker’dan 20.920 ETH ve Sui blockchain üzerindeki tüm çalınan varlıkları iade etmesi isteniyor. Karşılığında ise 2.324 ETH (yaklaşık 6 milyon dolar) tutarındaki varlığı elinde tutmasına izin verilecek ve yasal takip yapılmayacak.

Bu teklif zamanla sınırlı ve eğer çalınan fonlar başka adreslere aktarılır ya da “mix” edilerek gizlenirse, teklif geçersiz sayılacak.

Kod Açığı Yok, DeFi Mantığı Kullanıldı

Saldırı, Cetus’un konsantre likidite piyasa yapıcı (CLMM) havuzlarında kullanılan fiyatlandırma mekanizmasındaki bir zayıflıktan yararlandı. Hacker, spoof token olarak bilinen sahte veya düşük değerli token’ları kullanarak sistemin iç muhasebe dengelerini bozdu. Bu sayede SUI, ETH ve USDC gibi değerli varlıkları gerçek dışı fiyatlarla çekebildi.

Bu saldırı türü, klasik kod hatalarını hedef almadığı için geleneksel güvenlik denetimlerinden kaçabildi. Yani sorun kodda değil, DeFi sisteminin ekonomik mantığında gizliydi.

Piyasalarda Deprem: SUI, CETUS ve Altcoin’ler Eridi

Saldırgan önce SUI/USDC havuzundan 11 milyon dolar çaldı, ardından saldırıyı büyüterek 21.900’den fazla ETH ele geçirdi. Bu fonların büyük kısmı Ethereum’a bridge edildi.

Sui ekosistemi bu saldırıyla ciddi şekilde sarsıldı. AXOL, HIPPO ve SQUIRT gibi küçük token’lar neredeyse sıfırlandı, SUI fiyatı %15 düştü, CETUS token’ı ise %20 ila %33 arasında değer kaybetti. Panikleyen kullanıcıların toplu çekimleri nedeniyle işlem hacimleri fırladı.

Cetus’tan Acil Güvenlik Önlemleri: Akıllı Kontratlar Durduruldu

Cetus, platformdaki tüm akıllı kontratları duraklattı ve soruşturma için Inca Digital, FinCEN, ABD Savunma Bakanlığı ve diğer siber güvenlik kuruluşlarıyla iş birliği yapmaya başladı. Şirket, 6 milyon dolarlık teklifin acil bir çözüm yolu olduğunu ve fonlar aklanırsa anlaşmanın iptal olacağını vurguladı.

Yeni Nesil Blockchain’lerde Güvenlik Alarmı

Bu olay, Sui ve Aptos gibi yeni blockchain projelerindeki DeFi güvenlik açıklarını bir kez daha gözler önüne serdi. Yenilikçi protokoller hızla gelişirken, karmaşık ekonomik açıkların hala ciddi riskler taşıdığı unutulmamalı.

Yasal Uyarı: Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi teşkil etmez. Kripto paralar ve hisse senetleri, özellikle mikro sermayeli şirketlerde, önemli oynaklık ve riske tabidir. Lütfen herhangi bir yatırım kararı vermeden önce kapsamlı bir araştırma yapın.