NEAR Intents Protokolü 3.8 Milyon Dolar Kaybetti, Saldırgan Tüm Fonları İade Etti
NEAR Protocol ekosisteminin cross-chain ticaret platformu NEAR Intents, 1 Ekim 2026'da 3.8 milyon dolarlık bir saldırıya uğradı. Saldırgan Omni kontratındaki bir açığı kullanarak platformdan fon çekmeyi başardı, ancak ekibin 48 saatlik ültimatomunun ardından çalınan tüm varlıkları iade etti.
NEAR Intents ekibi, saldırının tespit edilmesinin hemen ardından tüm cross-chain hizmetlerini durdurdu. Platformun resmi açıklamasına göre, güvenlik açığı kapatıldı ve kullanıcılara tam tazminat sözü verildi. Saldırganın kimliğinin tespit edildiği ve yasal yolların değerlendirildiği belirtildi.
Cross-Chain Köprü Saldırıları 2026'da Yükseliyor
Bu saldırı, 2026 yılında DeFi sektörünü vuran bir dizi cross-chain köprü saldırısının en yenisi. Eylül ayında kripto saldırıları 768 milyon dolara ulaşmıştı. Cross-chain protokoller, farklı blokzincirler arasında varlık transferine izin verirken, birden fazla ağı birbirine bağlayan karmaşık akıllı kontratlar nedeniyle güvenlik açıklarına karşı daha savunmasız hale geliyor.
Omni kontratındaki açık, saldırganın platformun likidite havuzlarından yetkisiz çekim yapmasına olanak tanıdı. Teknik detaylara göre, exploit cross-chain mesaj doğrulama mekanizmasındaki bir zayıflıktan kaynaklandı. Saldırgan, farklı blokzincirler arasındaki işlem onaylarını manipüle ederek aynı varlıkları birden fazla kez çekmeyi başardı.
Platform, saldırıyı tespit ettikten sonra 48 saat içinde tüm fonların iade edilmemesi durumunda yasal işlem başlatacağını duyurdu. Bu yaklaşım sonuç verdi ve saldırgan 3.8 milyon doları eksiksiz olarak geri gönderdi. Ekip, blockchain analiz şirketleriyle çalışarak saldırganın kimliğini tespit ettiğini ve bu bilgiyi kullanarak müzakere sürecine girdiğini açıkladı.
Fonların İade Edilmesi Nadir Görülen Bir Durum
Kripto saldırılarında fonların iade edilmesi oldukça nadir. Çoğu durumda, saldırganlar çalınan varlıkları mixer protokoller üzerinden aklayıp izlerini kaybettiriyor. Bu vakada fonların iadesi, ya saldırganın kimliğinin tespit edilmiş olması ya da white-hat hacker (beyaz şapkalı bilgisayar korsanı) motivasyonuyla hareket etmiş olması ihtimalini güçlendiriyor.
White-hat hackerlar, güvenlik açıklarını keşfettikten sonra projeyi bilgilendirip ödül karşılığında açığı rapor eden uzmanlar. Ekip, saldırganla doğrudan iletişime geçtiğini ve müzakerelerin ardından fonların iade edildiğini açıkladı. Bu, saldırının bir bug bounty (hata ödülü) testine dönüştüğü anlamına gelebilir.
2026 yılında benzer bir senaryo, Bitget borsasında yaşanan 387 milyon dolarlık saldırıda görülmemişti. O vakada, korsanlar çalınan fonları mixer üzerinden transfer etmiş ve izlerini kaybettirmişti. Kuzey Kore bağlantılı Lazarus Group'un parmağının olduğu düşünülen o saldırıda fonlar hiç geri dönmedi. NEAR vakasındaki hızlı iade, sektörde olumlu bir örnek olarak değerlendiriliyor.
Türk Yatırımcılar İçin DeFi Güvenlik Dersleri
Bu vaka, DeFi platformlarının taşıdığı riskleri bir kez daha gözler önüne seriyor. Türk yatırımcılar için en önemli nokta, cross-chain köprülerin ve yeni protokollerin daha yüksek risk taşıdığının farkında olmak. Platform, henüz denetlenmemiş veya yeni başlatılmış bir kontrat kullanıyorsa, büyük meblağlar yatırmadan önce beklenmesi akıllıca olabilir.
MASAK'ın kripto transferleri için getirdiği 72 saatlik bekleme süresi ve transfer limitleri, merkezi borsalarda bir güvenlik katmanı oluşturuyor. Ancak DeFi protokollerinde böyle bir koruma bulunmuyor. Kullanıcılar, kendi güvenliklerinden tamamen sorumlu. Bu nedenle, yeni bir protokole katılmadan önce bağımsız denetim raporlarını incelemek ve topluluk geri bildirimlerini değerlendirmek kritik önem taşıyor.
Platform, saldırı sonrasında güvenlik yamalarını uyguladığını ve bağımsız bir denetim şirketi ile çalıştığını duyurdu. Kullanıcılarına tam tazminat ödeyeceğini taahhüt etti. Ancak bu, her saldırıda garanti edilmiş bir sonuç değil. Daha önce yaşanan DeFi saldırılarında, kullanıcıların kayıplarını hiç geri alamadığı veya sadece kısmi geri ödeme aldığı vakalar oldu.
Platform Hizmetlerini Kademeli Olarak Yeniden Başlatıyor
NEAR Intents, güvenlik yamalarının tamamlanmasının ardından hizmetlerini kademeli olarak yeniden başlatmaya başladı. İlk aşamada, küçük tutarlarda işlem limiti getirildi. Ekip, tam kapasitede çalışmaya geçmeden önce sistemin güvenliğini test etmek için birkaç günlük izleme süreci uygulayacağını açıkladı.
Cross-chain DeFi platformları, blokzincir ekosistemine önemli bir değer katıyor, ancak güvenlik riskleri merkezi borsalara göre daha yüksek. NEAR Intents vakası, hem platformların güvenlik denetimlerine daha fazla yatırım yapması gerektiğini hem de kullanıcıların risklerini çeşitlendirmesi gerektiğini gösteriyor. Fonların iade edilmesi mutlu bir son olsa da, her saldırının bu şekilde sonuçlanmayacağını unutmamak gerekiyor.