Haberler 
Coin Bilgisi 
Hakkımızda 
On-chain analisti ‘ZachXBT’, ‘USDC’ stabil kripto parasının ihraççısı Circle’ın yetersiz müdahalede bulunduğunu öne sürerek, yıllar içinde biriken toplam zararın 4,2 milyar dolar(‘yaklaşık 6,3 trilyon won’) düzeyine ulaştığını iddia etti. ‘The Circle USDC Files’ başlıklı yeni raporda, 2022’den bu yana yaşanan büyük DeFi saldırılarında Circle’ın ‘USDC’ için sahip olduğu dondurma yetkisini zamanında kullanmadığı, bu nedenle saldırganların fonları rahatça taşıyıp akladığı savunuluyor.
Rapor, ‘USDC’ akıllı sözleşmesinde yer alan ‘adres dondurma’ ve ‘kara listeye alma’ fonksiyonlarına dikkat çekiyor. Circle’ın hizmet şartlarında da şüpheli ya da yasa dışı faaliyetlerden kuşku duyulduğunda, tek taraflı takdir yetkisiyle hesapları kısıtlama veya işlemleri engelleme hakkı bulunduğu hatırlatılıyor. Buna rağmen ‘yorum: iddiaya göre’ çok sayıda hack vakasında şirketin ya hiç harekete geçmediği ya da geç kaldığı, bu süreçte çalınan paraların zincirler arası köprüler ve takaslar üzerinden farklı varlıklara dönüştürüldüğü belirtiliyor.
Raporun öne çıkardığı başlıca örneklerden biri, 1 Nisan 2026’da (yerel saatle) yaşanan Drift Protocol saldırısı. Olayda ‘yaklaşık 280 milyon dolar’ değerinde varlık ele geçirilirken, saldırganın bunun 232 milyon dolarını ‘USDC’ olarak Solana(SOL) ağından Ethereum(ETH) ağına 100’den fazla işlemle taşıdığı ifade ediliyor. Bu transferlerde Circle’ın kendi ‘Cross-Chain Transfer Protocol (CCTP)’ altyapısının kullanıldığı, buna rağmen ‘saatler süren’ para hareketi boyunca tek bir dondurma işlemi bile uygulanmadığı öne sürülüyor. Bu saldırının Solana ekosistemindeki 10’dan fazla DeFi projesini zincirleme biçimde etkilediği de raporda yer alıyor.
Diğer bir örnek ise 25 Ocak 2026’da (yerel saatle) gerçekleşen SwapNet saldırısı. Burada ‘yaklaşık 16 milyon dolar’ kayıp yaşandığı, çalınan fonlardan 3 milyon dolar tutarındaki ‘USDC’nin ise saldırganın cüzdanında iki gün boyunca ‘dokunulmadan’ kaldığı kaydediliyor. On-chain analistlere ve kolluk kuvvetlerine göre, bu süre zarfında ilgili adresin dondurulması için Circle’a birden fazla talep iletilmiş olmasına rağmen şirketin herhangi bir adım atmadığı iddia ediliyor.
Rapor, bireysel olayların ötesinde ‘yapısal’ bir soruna da dikkat çekiyor. ZachXBT’nin 2024 yılının Nisan ayında yayımladığı ayrı bir çalışmada, Kuzey Kore bağlantılı ‘Lazarus Grubu’nun yürüttüğü onlarca saldırıda ele geçirilen kripto paraların fiat paraya dönüştürüldüğü hatırlatılıyor. Bu süreçte soruşturma makamlarının, Circle dahil dört büyük stabil kripto ihraççısına belirli adreslerin dondurulması için resmi talep gönderdiği, Tether(USDT), Paxos(PAX) ve ‘yorum: metinde geçen diğer ihraççı’ Tectonics’in hızlı şekilde harekete geçtiği, ancak Circle’ın aynı adımları atmasının ‘yaklaşık 4,5 ay’ daha fazla sürdüğü aktarılıyor.
Rapor, bu tür gecikmelerin ve ‘pasif’ kaldığı iddia edilen müdahalelerin birikmesiyle ‘9 haneli’ zarara, yani ‘yüz milyonlarca dolarlık kayba’ yol açtığını savunuyor. 4,2 milyar dolarlık tahmini zararın yalnızca kamuya açıklanmış büyük vakalara dayandığı, gerçekte toplam boyutun bunun da üzerinde olabileceği vurgulanıyor. ZachXBT, “Circle, müdahale edebilmek için gereken tüm teknik araçlara ve kaynaklara sahip, ancak bunları tam anlamıyla kullanmıyor gibi görünüyor. Bu şirketin *aslında kimin için* çalıştığını sorgulamak gerekiyor” değerlendirmesinde bulundu.
Bu tartışma, stabil kripto ihraççılarının ‘merkezi kontrol yetkisi’ ile ‘sorumluluk sınırları’ etrafındaki eski tartışmaları yeniden gündeme taşıdı. Piyasada, bir yandan daha sıkı düzenleme taleplerinin, diğer yandan da Circle gibi ihraççıların gerçek zamanlı gözetim ve müdahale kapasitesine yönelik ‘bağımsız denetim’ beklentilerinin giderek artması bekleniyor.
Yorum 0