FOMO'da 662 SOL Hareketi Hack İddiasını Alevlendirdi

Kripto para alım satım uygulaması FOMO'da iOS güncellemesinin ardından Solana(SOL) cüzdanlarından fon çıktığı iddia edilirken, 662 SOL'lük transfer kaydının nedeni tartışma yarattı. Zincir üstü işlem gerçekten mevcut, ancak bu hareketin FOMO uygulamasındaki bir hatadan kaynaklandığı henüz kanıtlanmadı.

Protos'a göre FOMO'nun ortak kurucusu Prashan Dharmasena(Prashan Dharmasena), sosyal medyada gündeme gelen cüzdan sızıntısı iddialarını yalanladı. Dharmasena, söz konusu hesapta FOMO'nun komisyon ödeyici adresinin imzaladığı hiçbir işlem bulunmadığını belirtti.

Tartışma, X hesabı Derivatives_Ape'in FOMO'nun en son iOS güncellemesinin hemen ardından uygulamaya kötü amaçlı kod bulaştığını öne süren bir paylaşımıyla büyüdü. Hesap, tek bir örnekte 662 SOL yani yaklaşık 62 bin dolarlık kaybın yaşandığını, toplam zararın ise 6 milyon dolara ulaştığını iddia etti.

Ne var ki Derivatives_Ape, mağdur listesi, zarar hesaplama yöntemi ya da teknik analiz raporu gibi destekleyici bir veri paylaşmadı. 6 milyon dolarlık zarar rakamı şimdilik yalnızca 'iddia' düzeyinde değerlendirilmeli.

Protos, paylaşıma eklenen Solana işleminin gerçek olduğunu doğruladı. Sorunlu cüzdandan 662 SOL çıktığına dair kayıt mevcut, ancak bu transferin FOMO uygulamasından mı kaynaklandığı yoksa kullanıcının onayladığı bir işlem mi olduğu ayrı bir soru olarak öne çıkıyor.

Solana, düşük işlem ücretleri ve hızlı onay süreleriyle tanınan bir katman 1 blok zinciri. Bir cüzdandan fon çıktığında işlem kaydı blok zincirinde kalıcı olarak tutulur; fakat bu kayıt tek başına uygulama hatası, kullanıcı onayı, özel anahtar sızıntısı ya da oltalama (phishing) gibi nedenlerden hangisinin sorumlu olduğunu göstermez.

FOMO, resmi güvenlik dokümanlarında uygulamayı 'gözetimsiz' (non-custodial) bir yapı olarak tanımlıyor. Şirket güvenlik belgesinde "FOMO cannot access, move, or freeze your funds" ifadesini kullandı; bu da şirketin kullanıcı fonlarına erişemediği, bunları hareket ettiremediği ya da dondurmadığı anlamına geliyor.

Gözetimsiz yapıda özel anahtarlar ve varlıklar üzerindeki kontrol tamamen kullanıcıda kalıyor. Bu yapı gerçek uygulamada korunduysa, sunucunun tek başına kullanıcı fonlarını çektiği yönündeki bir olay açıklaması pek olası görünmüyor.

Apple(AAPL) App Store'daki uygulama açıklaması da aynı yönde. App Store'un FOMO sayfası uygulamayı iPhone ve iPad için finans kategorisinde listeliyor ve "You own all your crypto" ifadesini kullanıyor. Ayın 24'ü itibarıyla uygulama App Store'da yer almaya devam ediyor; en son 1.87.0 sürümünün güncelleme notlarında yalnızca 'küçük hata düzeltmeleri' yapıldığı belirtiliyor.

Tepkiler ikiye bölündü. Derivatives_Ape'in paylaşımı kullanıcılara uygulamayı silmelerini önerdi. Buna karşılık RuneCrypto_ hesabı, sorun yaşandığı öne sürülen cüzdanın FOMO'da oluşturulmadığını belirterek iddiayı asılsız olarak nitelendirdi.

Bağımsız bir adli inceleme raporu şu ana kadar kamuoyuyla paylaşılmadı. Ortaya çıkan tartışma, olası bir güvenlik açığı ile rakip bir servisten kaynaklanabilecek asılsız iddia ihtimali arasında ikiye ayrılmış durumda.

FOMO, sosyal ticaret ve zincirler arası (cross-chain) işlem özellikleriyle öne çıkan, tüketiciye yönelik bir kripto para uygulaması. The Block'un haberine göre FOMO, geçen haziran ayında Index Ventures öncülüğündeki Seri B turunda 75 milyon dolar topladı ve şirket değeri 550 milyon dolar olarak belirlendi.

The Block, FOMO'nun bugüne kadar açıklanan toplam fon tutarının yaklaşık 94 milyon dolar olduğunu aktardı. Şirket halka açık olmadığından bu tartışmayla doğrudan bağlantılı bir hisse senedi ya da token fiyat tepkisi bulunmuyor.

Kripto para sektöründe uygulama içi cüzdanlardan tarayıcı uzantısı cüzdanlarına, donanım cüzdanlarına kadar pek çok üründe fon hareketi kaydı ile olayın gerçek nedeninin birbirinden ayrı değerlendirilmesi sık karşılaşılan bir durum. TokenPost daha önce de zincir üstü incelemenin, blok zincirinde herkese açık işlem kayıtlarını takip ederek fon hareketinin izini sürme çalışması olduğunu aktarmıştı.

Bu olayda asıl mesele, 662 SOL'lük transfer kaydı ile FOMO'nun sorumluluğu meselesini birbirinden ayırmakta yatıyor. Şirketin gözetimsiz yapı açıklaması olay ihtimalini daraltan bir veri olabilir, ancak bağımsız teknik doğrulamanın yerini tutmuyor.