Truebit’e 2.650 Milyon Dolarlık DeFi Saldırısı: TRU Tokeni Çöktü

Truebit, 2026’da DeFi Yılına Büyük Bir Saldırıyla Başladı: 2,650 Milyon Dolarlık ETH Kaybı ve TRU’nun Çöküşü

2026 yılı merkeziyetsiz finans (DeFi) sektörü açısından sarsıcı bir başlangıç yaptı. Truebit protokolü, yılın ilk büyük hack saldırısının hedefi oldu. Bu saldırıda yaklaşık 2.650 milyon dolar (yaklaşık 387 milyar ₩) değerinde Ethereum(ETH) çalındı. Olayın hemen ardından Truebit’in yerel tokeni TRU'nun fiyatı neredeyse ‘sıfır’landı ve piyasalarda büyük tepkiye yol açtı.

Blockchain güvenlik şirketi PeckShield, 24’ünde (yerel saatle) X (eski adıyla Twitter) üzerinden yaptığı paylaşımda saldırının detaylarını kamuoyuyla paylaştı. PeckShield’e göre saldırganlar, Truebit’in akıllı kontratlarında yer alan *token fiyatlama mekanizmasındaki mantıksal bir açığı* kullanarak sınırsız TRU üretmeyi başardı. Bu sahte TRU’ları Truebit’in ‘bonding curve’ yapısı üzerinden satarak sistemden sürekli ETH çeken saldırganlar, sonunda toplamda yaklaşık 8.500 ETH’yi ele geçirdi.

Saldırıda çalınan fonlar, iki farklı cüzdan adresine (0x2735…cE850a ve 0xD12f…031a6) bölündü. Saldırı sonrası TRU tokeni, büyük kripto para borsalarında ciddi bir satış dalgasıyla neredeyse ‘değersiz’ hale geldi.

Truebit ekibi gelişmelerin ardından bir açıklama yaparak, olayın farkında olduklarını ve kullanıcıların Truebit protokolü ile etkileşimi derhal durdurmalarını tavsiye ettiklerini belirtti. Henüz resmi bir teknik analiz raporu yayımlanmasa da proje ekibi, yetkili kurumlarla iş birliği içerisinde olduklarını ve gerekli tüm adımları attıklarını ifade etti.

PeckShield ayrıca bu saldırının arkasında, yaklaşık iki hafta önce Sparkle adlı başka bir DeFi projesine yönelik gerçekleştirilen başka bir saldırıyla bağlantılı aynı kişinin olabileceğini açıkladı. İddialara göre saldırgan o olayda da benzer bir şekilde istismar ettiği sistemi düşük değerli tokenlar üretip bunları yalnızca 5 ETH’ye çevirerek sömürmüştü. Gizliliğe odaklanan Tornado Cash hizmeti ise kimliğin izini sürmeyi zorlaştırmak için kullanılmıştı.

Bu olay, 2026 yılında DeFi ekosistemindeki ilk büyük çaplı hack olarak tarihe geçti. Güvenlik topluluğu ve yatırımcılar açısından ‘uyarı zili’ olarak değerlendiriliyor.

TRM Labs’in 2025 yılına ait verilerine göre geçen yıl DeFi projelerine yönelik hack saldırılarında toplamda 2,72 milyar dolar (yaklaşık 3,9 trilyon ₩) kayıp yaşandı. Bu rakamlar, sektörde güvenlik açıklarının ne denli ağır sonuçlara yol açabileceğini açıkça ortaya koyuyor. Özellikle 2 ay önce, Kuzey Kore bağlantılı hackerlar tarafından Bybit merkeziyetsiz borsasından 1,5 milyar dolar değerinde varlığın çalınması, bugüne kadar kayıtlara geçen en büyük kripto saldırısı olarak kalmıştı.

Yılın son aylarında genel olarak saldırıların azalması ve Aralık ayında bir önceki aya göre %60 daha az kayıp yaşanması sektör için olumlu bir sinyal olarak değerlendirilmişti. Ancak Truebit’e yönelik bu saldırı, 2026 yılında da DeFi projeleri için güvenlik önceliğinin kritik önem taşıdığını bir kez daha gösterdi.

'Yorum': Truebit olayı, DeFi protokollerindeki ‘iç mantık hatası’ kaynaklı zafiyetlerin, klasik yazılım hatalarından çok daha tehlikeli olabileceğini gösteriyor. Özellikle token ekonomik modelleri tasarlanırken yapılan küçük mantıksal yanlışlar bilinçli saldırılarla milyonlarca dolarlık kayıplara neden olabiliyor.