Solana(SOL) tabanlı Drift Protocol’de 3 milyar dolarlık dev DeFi hack: Elliptic’e göre Kuzey Kore bağlantısı şüphesi

솔ana(SOL) tabanlı merkeziyetsiz borsa Drift Protocol’de yaşanan devasa hack saldırısının, Kuzey Kore bağlantılı bir operasyon olabileceği iddiası piyasadaki *gerilimi* artırıyor. Yaklaşık *3 milyar dolar* seviyesinde olduğu tahmin edilen saldırı, 2026 yılının şimdiye kadarki *en büyük DeFi hack olayı* olarak öne çıkıyor.

1 Nisan’da (yerel saatle) Drift Protocol, yaklaşık 286 milyon dolar (yaklaşık 4,31 trilyon won) tutarında varlığın platformdan çekildiği büyük bir saldırıya uğradı. Saldırı 20 dakikadan kısa sürede gerçekleşti ve yaklaşık 20 farklı ‘vault’tan fonlar hızla boşaltıldı. Solana(SOL) ekosisteminin en büyük ‘süresiz vadeli işlem DEX’i olarak bilinen Drift Protocol için bu olay, sadece 2026’nın en büyük olayı değil, *DeFi tarihindeki en büyük saldırılardan biri* olarak kayıtlara geçti.

Saldırının hemen ardından protokol, para yatırma ve çekme işlemlerini durdurdu, siber güvenlik firmaları ve büyük borsalarla koordinasyona geçti. Toplam kilitli varlık (TVL) değeri kısa sürede yaklaşık 550 milyon dolardan 250 milyon doların altına geriledi. ‘yorum: Piyasadaki likidite daralması, hem Solana(SOL) DeFi protokollerinin algısını hem de kurumsal yatırımcı iştahını olumsuz etkileyebilir.’

Drift ekibi, yaşanan olayı “çok aşamalı şekilde tasarlanmış, yüksek düzeyde sofistike bir saldırı” olarak tanımladı. İlk tespitlere göre saldırgan, Solana ağındaki ‘durable nonce’ mekanizmasını kullanan yeni bir yöntemle *yönetici yetkilerini ele geçirmeyi* başardı. Böylece klasik akıllı sözleşme açığı yerine, protokolün yönetim katmanına odaklanan daha üst düzey bir zafiyetin kullanıldığı anlaşıldı.

Blok zinciri analiz firması Elliptic, zincir üstü fon hareketleri, aklama yöntemleri ve ağ trafiği modelini inceleyerek saldırının tarzının, Kuzey Kore(DPRK) bağlantılı hacker gruplarının bilinen operasyonlarıyla büyük ölçüde *örtüştüğünü* açıkladı. Elliptic’e göre bu olay, basit bir DeFi güvenlik kazasından çok, *“devlet destekli bir siber operasyon”* olma ihtimalini taşıyor.

Elliptic’in bulgularına göre saldırgan, önceden Drift yönetici özel anahtarlarını ele geçirerek para çekme yetkisini tamamen kontrolü altına aldı. Ardından JLP delta nötr, SOL süper staking, Bitcoin(BTC) süper staking gibi başlıca vault’lardan fonları sistematik biçimde çekti. Bazı tekil işlemlerle yaklaşık 41,7 milyon dolar değerinde varlığın bir seferde taşındığı tespit edildi.

Saldırıda kullanılan ana cüzdanın, hack’ten yalnızca yaklaşık 8 gün önce oluşturulduğu ve bu süre içinde *deneme amaçlı küçük transferler* yapıldığı belirlendi. Bu da saldırının anlık veya tesadüfi değil, *önceden planlanmış bir operasyon* olduğunu gösteriyor.

Çalınan varlıklar önce Solana tabanlı DEX toplayıcı platform Jupiter üzerinden USDC’ye çevrildi, ardından Ethereum(ETH) ağına aktarılıp çok sayıda cüzdana dağıtıldı. Bu zincirler arası geçiş ve parçalara bölerek dağıtma taktiği, kripto izleme sistemlerinin işini zorlaştıran klasik bir *iz kaybettirme* yöntemi olarak biliniyor.

Elliptic, saldırı modelinin geçmişteki Kuzey Kore bağlantılı olaylarla “neredeyse bire bir” örtüştüğünü vurguluyor. Bu tespitler resmileşirse, *300 milyon dolar üzeri zararın yaşandığı 18. büyük saldırı* dosyası Kuzey Kore’nin hanesine yazılacak.

Sektörde, Kuzey Kore merkezli ‘Lazarus Group’ adlı hack yapılanmasının yıllardır kripto varlıklar üzerinden *silah programları ve dış operasyonlar için finansman sağladığı* öne sürülüyordu. Drift Protocol vakasının da benzer bir tabloya işaret etmesi, özellikle regülatörler ve uluslararası kuruluşlar açısından *jeopolitik risk* boyutunu büyütüyor. Elliptic, ilgili adresleri işaretleyerek borsaların bu cüzdanlarla ilişkili işlemleri gerçek zamanlı engelleyebilmesi için gerekli listeleri paylaştığını bildirdi.

Bu saldırı, Solana(SOL) DeFi ekosisteminde *yönetişim yapısı*, yönetici anahtar güvenliği ve multisig tasarımı başta olmak üzere pek çok teknik alanın yeniden ele alınmasına neden olacak gibi görünüyor. Kurumsal ölçekli likiditeyi çekme hedefiyle hızla büyüyen Solana(SOL) tabanlı protokoller için, *güvenlik ve şeffaflık* artık sadece teknik bir detay değil, iş modelinin merkezinde yer alan belirleyici unsur haline geliyor.

Solana(SOL) fiyatı ise tüm bu gelişmelere rağmen şu anda yaklaşık *80 dolar* seviyesinde işlem görüyor. ‘yorum: Kısa vadede fiyatın görece dirençli kalması, piyasanın saldırının sistematik riske dönüşüp dönüşmediğini izlediğini; ancak uzun vadede benzer ölçekli olayların ekosistemin risk primini kalıcı olarak yukarı çekebileceğini gösteriyor.’