FBI, Binance saldırısıyla bağlantılı adreslerin engellenmesini istedi; THORChain’de seçici filtre yok

FBI, Binance saldırısıyla bağlantılı adreslerin ve bu adreslerden türeyen işlemlerin engellenmesini istedi. THORChain (RUNE) ise belirli adresleri seçerek filtreleme özelliği bulunmadığını açıkladı.

FBI, 31 Ekim’de yayımladığı duyuruda THORNode ve RPC düğümü operatörleriyle merkeziyetsiz finans (DeFi) hizmetlerinden ilgili adresleri ve bu adreslerden kaynaklanan işlemleri engellemelerini talep etti. Duyuruda iş birliği çağrısı yapıldı; mahkeme kararı ya da tek tek uygulanacak zorlayıcı bir tedbir belirtilmedi.

Binance, sıcak cüzdanının 30 Ekim saat 05.05 civarında (Kore saatiyle) ihlal edildiğini ve yaklaşık 6,3 milyar dolar değerinde token kaybettiğini açıkladı.

FBI, saldırının arkasında Kuzey Kore’nin “TraderTraitor” faaliyetlerinin bulunduğunu belirtti. AP’nin aktardığına göre Kuzey Kore, İşçi Partisi bölüm başkanı Kim Yo-jong’un açıklamasıyla olaya karıştığını reddetti.

THORChain, üçüncü çeyrek raporunda ödeme gücü sorunu yaşanması halinde düğüm operatörlerinin bağlı zincir veya ağlardaki işlemleri geçici olarak durdurabileceğini bildirdi. Bu, ağın tamamını etkileyen bir önlem.

Aynı rapora göre ağda belirli işlemleri, göndericileri veya alıcıları seçerek engelleyen bir mekanizma bulunmuyor. Dolayısıyla ağı durdurabilmek, saldırı fonlarıyla bağlantılı adresleri özel olarak engelleyebilmek anlamına gelmiyor.

Adres bazında engelleme, belirli adreslerle bağlantılı işlemleri ayıklamayı hedeflerken ağın durdurulması işlemlerin genelini kesiyor. İki yöntemin hedefi ve etkilediği alan farklı.

THORChain, Mayıs 2026’daki güvenlik olayının ardından ağı yaklaşık beş hafta durdurdu; ağ 22 Haziran’da yeniden çalışmaya başladı. Ağ, 26-27 Ağustos’ta düğümler arasındaki durum uyuşmazlığı nedeniyle iki gün daha durdu.

THORChain, üçüncü çeyrek raporunda eylül ayında Bitget saldırısında çalınan fonların engellenmesinin istendiğini ve o sırada tarafsız, izinsiz altyapı olma tutumunu koruduğunu belirtti. Eylül sonunda 103 aktif düğüm bulunuyordu. Bu geçmiş, THORChain’in FBI’ın son talebine ilişkin kararını göstermiyor.

Chainflip, kendi yayımladığı yazıda web arayüzüne adres kontrolü eklediğini, ancak kirli fon girişini yeterince önleyemediği için önlemleri güçlendirdiğini anlattı. Web arayüzündeki kontroller, FBI’ın bu kez paylaştığı adres listesinin engellendiğini göstermiyor.

Web arayüzünde adres kontrolü, hizmete erişimin kısıtlanması ve ağ işlemlerinin durdurulması farklı noktaları ve kapsamları kontrol ediyor. Bu nedenle kamuya açık özellik açıklamalarıyla belirli bir olayda alınan kararları birbirinden ayırmak gerekiyor.

NEAR Intents hizmet koşulları, işletmeci Intents Technology’nin kullanıcıların hizmete erişimini kısıtlayabileceğini veya durdurabileceğini belirtiyor. Maya Protocol’ün güvenlik belgesi ise düğümlerin bir tehdit algıladığında işlemleri geçici olarak durdurabileceğini açıklıyor. Her iki belge de genel yetki ve özellikleri ele alıyor.

FBI duyurusunda ve protokollerin kamuya açık belgelerinde “suç gelirlerinin yüzde 10’u” şeklinde resmî bir eşik yer almıyor. Bu oranı hesaplamak için kullanılacak payda veya dönem de belgelerde tanımlanmamış.

FBI duyurusunun ardından THORChain’in söz konusu adresleri engelleyeceğine dair resmî bir açıklama ya da düğüm oylaması yayımlanmadı. Geçmiş ağ durdurmaları ve genel özellik açıklamaları, bu talep üzerine engelleme kararı alınıp alınmadığını ortaya koymuyor.