Stablecoin USR’de Büyük Saldırı: 80 Milyon İzinsiz Basım Sonrası Depeg ve 25 Milyon Dolarlık Likidite Kaçışı

Kripto para piyasasında yine ‘stablecoin’ kaynaklı büyük bir güven krizi yaşanıyor. ResolveLabs tarafından çıkarılan USR stabil kripto parası, yaşanan büyük bir saldırı sonrası 1 dolar ‘peg’ seviyesinden koparak sert biçimde değer kaybetti. Yaklaşık 80 milyon adet ‘USR’ tokeninin izinsiz basılması, hem protokolün ‘güvenilirlik’ algısını hem de DeFi ekosistemindeki ‘yapısal risk’ tartışmalarını yeniden alevlendirdi.

On‑chain güvenlik analizlerine ve ResolveLabs’ın açıklamasına göre, saldırgan USR stabil kripto parasının ‘token basım mekanizmasını’ hedef aldı ve akıllı sözleşmedeki bir açığı kullanarak yaklaşık 80 milyon adet yeni token üretti. Bu olağanüstü arz artışı sonrası, normal şartlarda 1 ABD dolarına sabitlenmesi gereken USR, ‘peg kaybı’ yaşayarak dolar eşdeğerinin önemli ölçüde altına indi. ‘Stabil fiyat’ vaadiyle kullanılan bir varlıkta bu seviyede ‘depeg’ yaşanması, yatırımcı güvenini ciddi biçimde sarstı.

Bu saldırı, ‘stabil kripto para’ konseptinin merkezinde yer alan ‘güven temelli fiyat istikrarını’ doğrudan hedef almış durumda. USR yatırımcıları, elde tuttukları tokenlerin hızla değer kaybetmesi nedeniyle ‘doğrudan satın alma gücü kaybı’ ile karşı karşıya kaldı. yorum: Bu tarz olaylar, stablecoin’lerin yalnızca teminat kalitesiyle değil, akıllı sözleşme güvenliği ve yönetişim modeliyle de değerlendirilmesi gerektiğini yeniden hatırlatıyor.

Blok zinciri güvenlik şirketi PeckShield’in verilerine göre saldırgan, bu ‘exploit’ sayesinde ele geçirdiği varlıkların en az 25 milyon ABD doları tutarındaki kısmını (yaklaşık 378 milyon TL) şimdiden farklı kanallar üzerinden ‘nakde çevirdi’. Uzmanlar, bunun basit bir “küçük ölçekli sözleşme açığı” değil, piyasa derinliği ve likiditeye doğrudan zarar veren ‘büyük çaplı likidite kaçışı’ olayı olduğunu vurguluyor.

ResolveLabs cephesi ise olayın kaynağını, saldırı vektörlerini ve zincir üstü para hareketlerini incelemeye devam ediyor. İlk teknik bulgular, ‘kritik basım yetkilerinin kontrolü’ noktasında ciddi bir hata veya suistimal olduğunu işaret ediyor. Yani problem yalnızca tek bir fonksiyon hatasından değil, ‘yetki yönetimi ve erişim kontrolü’ tasarımından kaynaklanmış olabilir.

Yaşananlar, DeFi protokollerinde uzun süredir tartışılan iki temel zaafı yeniden gündeme taşıdı: ‘erişim yetkisi yönetimi’ ve ‘token basım mantığının güvenliği’. Özellikle USR gibi ‘stabil kripto paralar’da sistemin güvenilirliği doğrudan fiyat istikrarına yansıdığı için, ‘basım‑yakım (mint‑burn) mantığındaki’ en küçük açık bile zincirleme şekilde ‘büyük sermaye kayıpları’na dönüşebiliyor.

Son dönemde farklı protokollerde yaşanan benzer hack ve exploit olayları, piyasada ‘kod denetimi’, ‘sürekli akıllı sözleşme izleme’ ve ‘çok katmanlı güvenlik’ ihtiyacını yeniden öne çıkardı. Güvenlik firmaları ve analistler, USR vakasının da bu zincire eklenen son halka olduğunu ve yatırımcıların artık yalnızca getiriye değil, ‘protokol tasarımındaki güvenlik mimarisine’ de dikkat etmesi gerektiğini belirtiyor.

Kısa vadede tartışmalar, USR fiyatının eski ‘1 dolar peg’ seviyesine dönüp dönmeyeceğinden çok, ResolveLabs ekibinin ‘şeffaflık’, ‘zarar tazmini planı’ ve ‘güncellenmiş güvenlik modeli’ üzerinden güveni nasıl yeniden inşa edeceğine odaklanmış durumda. yorum: Mevcut tablo, DeFi ekosisteminde ‘teknik güvenlik’ ile ‘piyasa güveni’nin ne kadar sıkı şekilde birbirine bağlı olduğunu bir kez daha gözler önüne seriyor.