'牛来' Tokeninde 4444 Yakım: Yetki CZ'de Değil Geliştiricideydi

Changpeng Zhao (CZ) bağış adresinde tespit edilen 4444 adet '牛来' isimli meme tokeninin yakımının, adres sahibinin doğrudan yaptığı bir işlem değil, token geliştiricisinin akıllı sözleşme yetkisiyle gerçekleştirdiği bir işlem olduğu ortaya çıktı.

BlockBeats'in 16'sında (Kore saatiyle) saat 17.15 sıralarında aktardığına göre, Arkham verilerinde CZ'nin bağış adresiyle ilişkili art arda üç ayrı token yakım işlemi tespit edildi. İşlemlere konu olan tokenler 4444 adet '牛来', 4444 adet MarsCoin meme coini ve 4444 adet '币安人生' idi.

İşin can alıcı noktası, 4444 adet '牛来' yakımında yetkiyi gerçekte kimin kullandığıydı. BlockBeats, bu işlemin CZ'nin gönüllü yakımı olmadığını, işlemi başlatan adresin token geliştiricisine ait 0xcf86...383 adresi olduğunu aktardı.

Söz konusu geliştirici, sözleşmeyi devreye alırken kendine özel yetkiler tanımlamış ve kendi adresine 1 milyar token basmıştı. Ardından yaklaşık 800 milyon tokeni CZ'nin adresine gönderdiği, daha sonra da 'transferFrom' fonksiyonunu kullanarak CZ'nin adresinden 4444 tokeni kara delik adresine zorla taşıdığı belirtildi.

Kara delik adresi, genellikle içine gönderilen tokenlerin geri alınamadığı adresleri ifade ediyor. Tokenler bu adrese gönderildiğinde dolaşımdaki arzdan çıkmış sayılıyor ve piyasada bu işlem 'yakım' olarak adlandırılıyor.

Ancak bu kez durum, klasik sahip odaklı yakımdan farklı. BlockBeats'e göre CZ'nin adresi, bu süreçte söz konusu token ya da gönderen adres için herhangi bir onay yetkisi vermemişti. Görünürde CZ'nin adresinden token çıkmış gibi görünse de, aslında sözleşmeyi oluşturan kişinin başka bir adresin bakiyesini hareket ettirebilecek şekilde tasarladığı bir yapı söz konusuydu.

'transferFrom', token sözleşmesinde belirli bir adresteki tokenleri başka bir adrese aktarmayı sağlayan fonksiyon. Normal koşullarda sahibin önceden onay vermesi gerekiyor, ancak sözleşmeye ayrı bir yetki gömülmüşse ekranda görünen transfer yolu ile gerçek yetki sahibi birbirinden farklı olabiliyor.

Zincir üstü takip ekranlarında bu tür işlemler yalnızca 'From: Changpeng Zhao' şeklinde görünebiliyor. Tek bir yakım hash'ine bakarak CZ'nin belirli bir projeyi desteklediği ya da yakıma bizzat katıldığı sonucuna varmanın neden yanıltıcı olabileceği de tam burada ortaya çıkıyor.

BlockBeats, bu haberde bahsi geçen '牛来' tokeninin, piyasada işlem hacminin yoğunlaştığı 0xbee ile başlayan sözleşme adresindeki aynı isimli tokenden farklı olduğunu, söz konusu tokenin 0xD043B6 ile başlayan sözleşme adresine ait ayrı bir meme token olduğunu belirtti. Aynı isimde birden fazla tokenin bulunabildiği meme coin piyasasında, isimden çok sözleşme adresinin doğrulanması öncelik taşıyor.

Benzer yöntemler daha önce de görülmüştü. BlockBeats, 2025 yılında CAAB token projesinin arzının yüzde 80'ini CZ'nin bağış adresine göndererek 'CZ tutuyor' izlenimi yaratacak şekilde tanıtım yaptığı örneği hatırlattı. SHORT token'ın da arzının yüzde 99,9'unu CZ'ye gönderdiği, CZ'nin bu tokenleri elden çıkarma sürecinde ise kısa süreli bir fiyat sıçraması yaşandığı örnekler arasında sayıldı.

TokenPost daha önce de CZ ile ilişkili bir cüzdandan 4444 adet Binance Life tokeninin yakıldığını duyurmuştu. Bu haber ise aynı zaman diliminde gözlemlenen çok sayıda yakım işlemi arasında, '牛来' yakımında yetkiyi kullanan tarafın CZ olmadığını ayrıca ortaya koyuyor.

Bu örnek, zincir üstü verileri yorumlamanın sınırlarını da gösteriyor. Yalnızca adres etiketine ve işlem yönüne bakarak yetkiyi kimin kullandığını kesin biçimde söylemek güç; sözleşme geliştiricisinin özel yetkiye sahip olduğu tokenlerde, sahibin iradesinden bağımsız bakiye hareketleri yaşanabiliyor.