Bubblemaps: MYX airdrop'unda 170 milyon dolarlık sybil saldırısı şüphesi

Blockchain analiz şirketi Bubblemaps, şimdiye kadar görülmüş en büyük *sybil saldırısı* olabileceğini öne sürerek kripto para sektöründe geniş yankı uyandırdı. Şirket, yaklaşık 100 yeni cüzdanın son gerçekleşen airdrop'tan toplam 9.8 milyon MYX token aldığını tespit ettiğini açıkladı. O dönemki fiyatlarla bu miktar yaklaşık 170 milyon dolar (yaklaşık 2.36 milyar TL) seviyesindeydi.

29 Mayıs’ta Bubblemaps, X (eski adıyla Twitter) üzerinden yaptığı paylaşım dizisinde bu saldırıya dair analizlerini kamuoyuyla paylaştı. Buna göre şüpheli cüzdanlara, MYX airdrop’undan yaklaşık bir ay önce, benzer miktarlarda Binance Coin(BNB), kripto para borsası OKX’ten neredeyse aynı zaman dilimi içerisinde aktarılmıştı. Fonların eş zamanlı olarak gönderilmiş olması, tüm bu işlemlerin arkasında *organize bir müdahale* olduğu ihtimalini güçlendirdi.

Bubblemaps açıklamasında “Herkes MYX’in 17 milyar dolarlık FDV’ye ulaşmasını ve 48 saat içinde 20 kat değerlendiğini konuşuyor. Ama biz kimsenin fark etmediği bir tuhaflığa dikkat çekiyoruz” ifadelerini kullandı. Şirket ayrıca, söz konusu cüzdanların airdrop öncesi herhangi bir aktivite geçmişine sahip olmadığını ve 7 Mayıs sabahı saat 05:30 sularında neredeyse aynı anda MYX talepleriyle ortaya çıktıklarını belirtti. Bu kadar benzer zamanlamaların rastlantı olması zor görünüyor.

Cüzdanlar arasında doğrudan bir bağlantı olmasa da belli bir *davranış kalıbına* sahip olmaları, benzer kaynaklardan fonlanmaları ve zamanlamalarının örtüşmesi, tüm bu sürecin aslında *organize bir biçimde airdrop suistimali amacıyla gerçekleştirilmiş olabileceğini* düşündürüyor. Bubblemaps, bu durumu “şimdiye kadar tespit edilen *en büyük sybil saldırısı* olabilir” sözleriyle değerlendirdi ve bu örneğin, airdrop mekanizmalarının açıkları ile kimlik doğrulama sistemlerinin önemine ışık tuttuğunu vurguladı.

MYX, kısa süre içinde hem *meme coin* hem de *DeFi* alanında popülerlik kazanarak dikkatleri üzerine çekmişti. Ancak bu iddiaların doğru çıkması durumunda, yalnızca proje ekosistemi değil, aynı zamanda yatırımcı güveni açısından da ciddi bir darbe yaşanması kaçınılmaz görünüyor.