Ethereum'un Köprü Krizi Gerçek, Ama Siz Yanlış Katmanı Okuyorsunuz

"Ethereum bağlantılı protokollerden saatler içinde 35 milyon dolar çalındı" manşeti hem doğru hem de yanıltıcı. CoinDesk, Verus, B² Network ve AFX Trade'e yönelik saldırıların ele geçirilmiş anahtarlar, bozuk yükseltme kontrolleri ve üçüncü taraf köprülerdeki hatalı doğrulama mantığı aracılığıyla başarıya ulaştığını dikkatle belirtti. Temel kriptografi ayakta kaldı. Ethereum'un uzlaşı katmanı tam olarak tasarlandığı şekilde çalıştı. Başarısız olan, üzerine eklenen çevre altyapısıydı.

Bizce bu ayrım olayın tamamını açıklıyor; ancak haberlerin büyük çoğunluğu bunu göz ardı ediyor.

Güvenlik Haberlerinin Gözden Kaçırdıkları

Verus köprüsünden 23 Temmuz'da 7,54 milyon dolar çekildi. Bu tek başına yeterince ciddi. Durumu daha da kötüleştiren şu ki The Block'a göre saldırganlar, Mayıs ayında istismar edilen aynı güvenlik açığı sınıfını kullandı. Verus ekibinin bu açığı kapatmak için iki ayı vardı ve başaramadı. Bu bir geliştirici süreci ve denetim başarısızlığıdır; Ethereum'un başarısızlığı değil. Zincir, üzerine dağıtılan sözleşmelerden sorumlu değildir.

24 milyon dolarlık AFX Trade açığı da benzer. Decrypt, ihlalın Arbitrum ağının kendisini değil, AFX'in işlettiği bir saklama köprüsünü hedef aldığını bildirdi. Çalınan fonlar Ethereum'a yönlendirildi; çünkü en derin çıkış likiditesi orada bulunuyor. Hackerlar, Ethereum'u kurumların kullandığı nedenle takas merkezi olarak kullanıyor: mevcut en likit katman bu. Bu, istismar edilen bir özellik; bir açık değil.

Düşüş yönlü anlatının doğrudan belirtmeye değer iki somut zayıflığı var. Birincisi, BeInCrypto'ya göre Drift Protocol hackerının Tornado Cash aracılığıyla 129.066 ETH, yaklaşık 278 milyon dolar taşıması eski bir ihlalden kaynaklanıyor; yeni bir saldırı değil. Piyasalar, çoktan kapanan bir olayın korkusunu yeniden fiyatlıyor. İkincisi, 23 Temmuz'daki açıkların hiçbiri Ethereum'un gerçek işlem kapasitesini, kesinlik garantilerini veya uzlaşı güvenliğini azaltmadı. Doğrudan tutulan hiçbir ETH, kendi saklama veya yerleşik borsalar aracılığıyla risk altına girmedi.

Göz Ardı Edilen Kurumsal Altyapı

Saldırı manşetlerinin yayınlandığı aynı gün, İsviçre kanton bankası BancaStato, Sygnum altyapısı ve Avaloq bankacılık yazılımı aracılığıyla Ethereum dahil düzenlenmiş kripto alım satımını başlattı. Kanton bankaları kripto odaklı girişimler değil. Bunlar, kanton hükümetleri tarafından desteklenen tutucu bölgesel borç verenler. ETH'yi ürün raflarına eklemek aylarca süren uyumluluk onayı, hukuki inceleme ve risk komitesi onayı gerektiriyor. İlerleme kararı, kurumsal güvenin gerçekte nerede durduğunu gösteriyor.

S&P Dow Jones Endeksleri ve Pantera Capital, aynı hafta S&P Pantera Dijital Varlık Endeksini yayımladı; protokol geliri, piyasa değeri ve likidite kriterlerine göre seçilen 18 varlık içeriyor. ForkLog'un aktardığına göre ETH, BNB, SOL, TRX ve HYPE'ın önünde en büyük pozisyonu elinde tutuyor. Bitcoin ve XRP metodolojik gerekçelerle kapsam dışı bırakıldı. Dünyanın en tanınan endeks markasının ETH'yi çapa olarak aldığı bir kripto ürünü oluşturması, köprü açıklarının bu varlık hakkında düşündürdüklerinden farklı bir sinyal.

The Block ayrıca LayerZero ve Keeta'nın Ethereum, Solana ve Base genelinde tokenize banka mevduatlarının yerel transferlerini mümkün kıldığını bildirdi. Tokenize banka mevduatları bankacılık lisansları ve düzenleyici entegrasyon gerektiriyor. Ethereum, bu iş yükü için üretime hazır kabul edilen üç zincirden biri.

Yükseliş yönlü tablonun da kendi zayıflıkları var. Cointelegraph aracılığıyla aktarılan CryptoQuant analizi, ETH'nin gerçekleşen fiyatının altında işlem gördüğünü ve satış baskısının hafiflediğini, tarihsel olarak bunun bir döngü dibi bölgesi olduğunu belirtiyor; ancak kesin bir dip oluşmadığını açıkça vurguluyor. Teyit edilmemiş sinyaller, teyit edilmişlerle aynı şey değil. BancaStato, emsal açısından önemli olsa da bölgesel bir kurum; işlem hacmi ETH fiyatını hareket ettirmez. Bitwise'ın Hyperliquid ve Robinhood'un TradFi girişimlerinin bir sonraki döngüde ETH'yi yukarı taşıyacağı tahmini, geniş çaplı perakende benimsenmeye bağlı bir öngörü; bu mekanizmanın hayata geçmesi iki ya da üç yıl daha alabilir.

Köprüler Neden Sürekli Başarısız Oluyor ve Ethereum Neden Sorumlu Değil

Son üç yılda yaşanan her büyük köprü açığı aynı profili paylaşıyor: özel doğrulama mantığı, zincirler arası mesaj işleme ve bir tür ayrıcalıklı anahtar ya da yükseltme işlevi. Verus ekibi, iki ay içinde aynı güvenlik açığı sınıfını iki kez gündeme taşıdı. Bu, proje düzeyinde bir denetim ve geliştirme disiplini başarısızlığı. Bunu Ethereum'a yüklemek, internette çalışan bir sunucudaki kimlik avı saldırısı için TCP/IP'yi suçlamak gibi.

Sürekli geri döndüğümüz yapısal nokta şu: köprüler tam da Ethereum'un en derin likiditeye ve en kapsamlı kurumsal araç setine sahip olduğu için Ethereum üzerine inşa ediliyor. Hackerlar fonları Ethereum üzerinden yönlendiriyor; çünkü mevcut en likit çıkış bu. Her iki gerçek de Ethereum'un piyasa konumunu zayıflatmak yerine doğruluyor. Zincirin kara para aklamanın hedefi olarak seçilmesi, paradoks biçimde, bir hakimiyet işareti.

Takip Edilmesi Gereken Seviye

ETH şu an gerçekleşen fiyatının altında işlem görüyor; bu, mevcut tüm ETH'nin ortalama zincir üstü edinim maliyeti. ETH'nin tarihinde, gerçekleşen fiyatın sürekli altında işlem gördüğü her önceki dönem, bir toparlanma evresinden önce gelen kapitülasyonla örtüştü. CryptoQuant'ın satış baskısının hafiflemekte olduğuna dair notu, zarardan kaynaklanan satıcı havuzunun küçüldüğüne işaret ediyor.

ETH'nin haftalık kapanışlarda gerçekleşen fiyatına göre seyrini takip edin. Önümüzdeki dört ila altı hafta içinde bu seviyenin kalıcı olarak geri kazanılması, özellikle şu an inşa edilen kurumsal altyapı göz önünde bulundurulduğunda, yapısal dip tezini önemli ölçüde güçlendirirdi. Bu pencerede geri kazanılamaması, İsviçre bankaları, S&P endeksleri ve tokenize mevduat altyapısı aynı yönü işaret etmesine rağmen, döngü zamanlamasının henüz olgunlaşmadığını ve yükseliş yönlü kurumsal anlatının gerçek talebin önüne geçtiğini gösterir. Gerçekleşen fiyat, herhangi bir yuvarlak dolar rakamı değil, kapitülasyonu gerçek bir dipten ayıran çizgidır.

SSS

23 Temmuz saldırılarında Ethereum cüzdanları veya zincir üstü varlıklar doğrudan risk altında mıydı?

Hayır. CoinDesk, saldırıların Ethereum'un temel katmanını değil, üçüncü taraf köprülerdeki hatalı doğrulama mantığını ve ele geçirilmiş anahtarları istismar ettiğini doğruladı. Yalnızca belirli köprü sözleşmelerinde kilitli fonu olan kullanıcılar etkilendi; temel Ethereum ağı ve kriptografisi ihlal edilmedi.

Bitcoin daha büyük bir piyasa değerine sahipken ETH neden S&P Pantera Dijital Varlık Endeksinde en büyük pozisyon olarak seçildi?

Bitcoin ve XRP, yalnızca ham piyasa değeri sıralaması yerine protokol geliri, piyasa değeri ve likiditeye göre seçim yapan metodoloji çerçevesinde endeks kapsamı dışında bırakıldı. ETH'nin protokol geliri ve derin likiditesinin birleşimi, onu önde gelen çapa pozisyonu olarak belirledi.

Gerçekleşen fiyatın altında işlem görmek ETH için gerçekte neyi işaret ediyor?

Gerçekleşen fiyat, zincir üzerindeki tüm ETH'nin ağırlıklı ortalama edinim maliyeti. Spot fiyat bu seviyenin altına düştüğünde, ortalama tutucular zararda kalıyor; bu tarihsel olarak kapitülasyon evrelerini işaret ediyor. CryptoQuant, bu seviyelerde satış baskısının hafiflemekte olduğunu görüyor; ancak teyit edilmiş bir döngü dibi henüz oluşmadı.