Uzman, 200 milyon dolarlık Drift açığından sonra sadece kod değil, denetim yönetici anahtarlarının da incelenmesi gerektiğini söyledi

Omkar Godbole tarafından (Belirtilmedikçe tüm saatler ET’dir)

Programlanabilir blokzincir Solana'nın SOL tokeni, en büyük sürekli merkeziyetsiz borsalarından biri olan Drift'te yaşanan bir güvenlik açığının, risklerin sadece akıllı sözleşmelerle sınırlı olmadığını göstermesiyle beş haftanın en düşük seviyelerine geriledi.

“Eğer DeFi alanında bir yapı inşa ediyorsanız, sadece akıllı sözleşmeler değil, aynı zamanda yönetici anahtarınızın yüzey alanını da denetleyin,” diye belirtti Chaos Labs kurucusu Omer Goldberg, yaşanan hatayı açıklarken.

Goldberg X dizisinde açıkladı saldırganın Drift’in yönetici anahtarını ele geçirdiğini. Bu tek anahtar, saldırgana tanrısal bir kontrol sağladı — sanki birine tüm banka kasasının ana şifresini hiçbir kısıtlama veya alarm olmadan teslim etmek gibi.

Bu gücü kullanarak, saldırgan değersiz bir token olan CVT için sahte bir teminat piyasası oluşturdu. Risk parametrelerini maksimuma çıkararak, sistem yüz milyonlarca bu çöp tokenı güvenli, yüksek değerli teminat olarak değerlendirdi. Aynı işlemde, CVT fiyat oracle'ını tamamen kontrol ettikleri bir oracle ile değiştirdiler, değerini yapay olarak gökyüzüne çektiler, USDC, eETH ve diğerleri gibi büyük varlıklardaki devre kesicileri kaldırdılar (çekim limitlerini kaldırarak) ve 250 milyon doların üzerinde tokenı çektiler.

Bu, Drift’in herkesin teminatını ve işlem fonlarını barındıran tek bir ortak likidite havuzuna sahip olması sayesinde de mümkündü ve bu da kesintisiz bir işlem deneyimi sağladı. (Tüm paranızı tek bir banka hesabına koyup bir imza hack’inde her şeyi kaybetmeyi hayal edin).

Gerçek sorun kodda bir hata değildi. Sorun, o yönetici anahtarının muazzam “yüzey alanı”ydı ya da bir imzalayıcının ele geçirilmesiyle protokol genelindeki risk kurallarını yeniden yazabilmesi, oracle atayabilmesi ve güvenlik önlemlerini devre dışı bırakabilmesi nedeniyle meydana gelebilecek büyük zarardı.

Bu, ayrıcalıklı bir anahtarın ele geçirilmesinin büyük kayıplara yol açtığı ilk olay değil. Sadece 10 gün önce, saldırganlar bir SERVICE_ROLE anahtarını ele geçirdikten sonra Resolv 25 milyon dolarlık token ile boşaltılmıştı.

Yani, mesaj nettir: Protokol güvenliği artık akıllı sözleşme denetimleri kadar güçlü yönetişim ve temel kontrollere de bağlıdır.

Piyasalara gelince, SOL'un %3’e yakın düşüşle 78,30 dolara gerilemesi, Şubat ayı sonlarından bu yana en düşük seviyesidir ve bitcoin BTC$83.189,97, ether ETH$2.677,64, XRP (XRP) ile CoinDesk 20 Endeksi tarafından temsil edilen daha geniş piyasalardaki zayıflıkla uyumludur.

Suçlu bir kez daha Başkan Donald Trump'ın İran'a yönelik yenilenen tehditleri oldu ve bu durum petrol fiyatlarını yükseltti. Kısa vadede, bu tür haber başlıkları hem geleneksel hem de kripto piyasalarında hareketliliği artırmaya devam edebilir. Dikkatli olun!

Daha fazlası için: Altcoinler ve türevler üzerindeki bugünkü faaliyetlerin analizi için bakınız Kripto Piyasaları Bugün

Neler Takip Edilmeli

Bu haftaki etkinliklerin daha kapsamlı listesi için CoinDesk'in "" sayfasına bakınız.Kripto Haftası Önde".

• Kripto
  • Hiçbir etkinlik planlanmamıştır.
• Makro
  • 2 Nisan, 08:30: 28 Mart haftası için ABD İlk İşsizlik Başvuruları (Önceki: 210K)
• Kazançlar (Tahminler FactSet verilerine dayanmaktadır)
  • Hiçbir etkinlik planlanmamıştır.

Token Etkinlikleri

Bu haftaki etkinliklerin daha kapsamlı listesi için CoinDesk'in "" sayfasına bakınız.Kripto Haftası Önde".

• Yönetim oyları ve çağrıları
  • Unlock DAO, mevcut ve gelecekteki operasyonel giderleri karşılamak amacıyla 3 ETH'yi Base multisig hesabına USDC ile takas etmek üzere transfer etmeye yönelik oylama yapıyor. Oylama 2 Nisan'da sona erecek.
  • Aavegotchi DAO, seçmek için oy kullanma dokuz çoklu imza sahipleri, 9 imzadan 5’inin onayını gerektirecek eşiği korumakta ve çeyreklik ücretlerini GHST ile 1.000 $ olarak belirlemektedir. Oylama 2 Nisan’da sona ermektedir.
  • Arbitrum DAO, oylama boyunca iki öneri; Etik Kurallar ve Prosedürler Yönetmeliği'nin OpCo tarafından yönetilen canlı belgeler haline getirilmesi ve ArbOS 60 Elara'ya yükseltilmesi. Oylama 2 Nisan'da sona erecek.
• Kilit Açma
  • 2 Nisan: Ethena (ENA), dolaşımdaki arzının %2,18'ini, 16,05 milyon dolarlık değerle serbest bırakacak.
• Token Lansmanları
  • Önemli bir lansman yok.

Konferanslar

Bu haftaki etkinliklerin daha kapsamlı listesi için CoinDesk'in "" sayfasına bakınız.Kripto Haftası Önde".

• 4. Gün 4 Günün: EthCC (Cannes, Fransa)
• 2 Nisan: Pragma Cannes 2026 (Cannes, Fransa)

Piyasa Hareketleri

• BTC, Çarşamba günü 16:00 ET itibarıyla 66.459,24 dolardan %2,53 düşüşle işlem görüyor (24s: -%3,1)
• ETH %4,66 düşüşle 2.043,77$ seviyesinde işlem görüyor (24 saatlik değişim: -%4,16)
• CoinDesk 20, 1.891,30 seviyesinde %3,59 düşüşle işlem görüyor (24 saat: -%3,81)
• Ether CESR Kompozit Staking Oranı 1 baz puan artışla %2,77 seviyesinde
• Binance'de BTC fonlama oranı %0,0001 (%0,0635 yıllıklandırılmış) seviyesinde

• DXY %0,51 artışla 100,16 seviyesinde
• Altın vadeli işlemleri %3,56 düşüşle 4.641,60 $ seviyesinde
• Gümüş vadeli işlemleri %6,47 düşüşle 71,15 $ seviyesinde
• Nikkei 225, 52.463,27 seviyesinde %2,38 düşüşle kapanmıştır
• Hang Seng %0,7 düşüşle 25.116,53 puandan kapandı
• FTSE, 10.356,15 seviyesinde %0,08 değer kaybetti
• Euro Stoxx 50, 5.640,26 seviyesinde %1,61 değer kaybetti
• DJIA Çarşamba günü %0,48 artışla 46.565,74 puanda kapandı
• S&P 500, 6.575,32 seviyesinde %0,72 artışla kapandı
• Nasdaq Composite, 21.840,95 seviyesinden %1,16 primle kapandı
• S&P/TSX Bileşik Endeksi, 32.957,95 puanla %0,58 artışla kapandı
• S&P 40 Latin Amerika %0,95 yükselişle 3.658,43 puandan kapandı
• ABD 10 Yıllık Hazine faizi 4.372% seviyesinde, 5.1 baz puan artış gösterdi
• E-mini S&P 500 vadeli işlemleri %1,17 düşüşle 6.540,50 seviyesinde
• E-mini Nasdaq-100 vadeli işlemleri %1,51 düşüşle 23.830,00 seviyesinde
• E-mini Dow Jones Sanayi Endeksi vadeli işlemleri %0,97 düşüşle 46.353,00 seviyesinde

Bitcoin İstatistikleri

• BTC Hakimiyeti: %58,58 (+%0,04)
• Ether-bitcoin oranı: 0.03079 (%-2.02)
• Hashrate (yedi günlük hareketli ortalama): 1.016 EH/s
• Hashprice (spot): 31,48 $
• Toplam ücretler: 2.55 BTC / 174.507 $
• CME Vadeli İşlem Sözleşmeleri Açık Pozisyonu: 107.610 BTC
• Altın cinsinden BTC fiyatı: 14,4 oz.
• BTC ve altın piyasa değeri karşılaştırması: %4,44

Teknik Analiz

• Grafikte, solananın günlük fiyat dalgalanmaları mum çubuğu formatında gösterilmekte olup, trend göstergesi olarak Ichimoku bulutu yeşil ve kırmızı çizgiler arasındaki gölgeli alanla belirtilmiştir.
• Token fiyatı tekrar bulutun altına indi ve bu, geniş çaplı düşüşün devam ettiğine işaret ediyor. Bu desen, Ocak ortasında gördüğümüz duruma benzemekte olup, sonrasında fiyatlar keskin bir şekilde düştü.
• Ichimoku bulutu, bir Japon gazeteci tarafından icat edilmiş olup, trend değişimlerini tespit etmek için yaygın şekilde kullanılmaktadır. Bulutun üzerindeki ve altındaki kesişimler, sırasıyla yükseliş ve düşüş eğilimlerindeki değişimleri temsil ettiği söylenmektedir.

Kripto Hisseleri

• Coinbase Global (COIN): Pazartesi günü 172,99 $’dan kapandı (%-0,93), piyasa öncesi işlemlerde 167,50 $’dan %-3,17 düştü
• Circle Internet (CRCL): $90,74 seviyesinden kapanış yaptı (-%4,89), $89,30 seviyesinde -%1,59
• Galaxy Digital (GLXY): %5,85 düşüşle 17,37 dolardan kapandı, %2,42 azalışla 16,95 dolarda
• Bullish (BLSH): $35.07 (-%1,85) seviyesinden kapandı, $34.09 seviyesinden %2,79 düştü
• MARA Holdings (MARA): 8,04 $ (-%1,47) seviyesinden kapandı, %2,74 düşüşle 7,82 $ seviyesinde
• Riot Platforms (RIOT): %1,54 artışla 12,55$’tan kapanış yaptı, %4,94 azalışla 11,93$
• Core Scientific (CORZ): $15.30’da kapandı (%+2.27), $14.74’de % -3.66
• CleanSpark (CLSK): kapanış $8,62 (+%1,29), -%3,38 ile $8,33
• CoinShares Valkyrie Bitcoin Madencileri ETF'si (WGMI): 34,86 $ (+%0,11) seviyesinden kapandı
• Exodus Movement (EXOD): 6,68 $’dan kapanış yaptı (%+2,77)

Kripto Hazine Şirketleri

• Strategy (MSTR): $122,78 (-%1,62) seviyesinde kapanış gerçekleştirdi, $120,21 seviyesinde ise %2,09 düşüş kaydetti
• Strive (ASST): $10.16 (+%1,40) seviyesinden kapanış yaptı, $9.81 seviyesinde ise %3,44 düşüş yaşadı
• SharpLink Gaming (SBET): $6,46 (%+0,16) seviyesinden kapandı, $6,22 seviyesinde %3,72 azaldı
• Upexi (UPXI): 0,99 $ (%+0,20) seviyesinden kapandı, 0,94 $ ile % -5,16
• Lite Strategy (LITS): 1,13 $ seviyesinden kapandı (-%2,59), 1,07 $ seviyesinde -%5,31

ETF Akışları

Spot BTC ETF'leri

• Günlük net çıkış: -173,7 milyon $
• Kümülatif net girişler: 55,92 milyar $
• Toplam BTC varlıkları ~ 1,29 milyon

Spot ETH ETF'leri

• Günlük net akış: -7,1 milyon $
• Kümülatif net akışlar: 11,58 milyar $
• Toplam ETH varlıkları ~ 5.71 milyon

Kaynak: Farside Yatırımcıları

Uyurken

Trump, İran için belirsiz zaman çizelgesiyle piyasa ve siyasi kaygıları artırıyor (Bloomberg): 31 trilyon dolarlık ABD Hazine tahvilleri piyasası, petrol fiyatlarındaki savaş kaynaklı artışın enflasyonu tetikleyeceği endişeleriyle Mart ayında 2024 sonundan bu yana en kötü aylık performansını kaydetti.

‘Onlara sert vuracağız’: Piyasalar hayal kırıklığına uğradı, Trump konuşmasının ardından petrol yeniden yükseldi (euronews): Petrol sert bir şekilde yükseldi ve Avrupa hisse senetleri düştü; Trump, İran savaşı başladıktan sonra yaptığı ilk ulusal konuşmada, ABD'nin İran'a yönelik saldırılarını sürdüreceğini söyledi.

Altın ve gümüş, yatırımcıların Trump’ın çıkış planına şüpheyle yaklaşmasıyla değer kaybetti (The Wall Street Journal): Altın ve gümüş fiyatları, sanayi metallerinin ve hisse senetlerinin yanında kırmızıya döndü. Spot altın fiyatları yaklaşık 4.670 dolar/ons seviyesinde %3 düşüş gösterdi. Spot gümüş ise %5'ten fazla değer kaybetti.

Bitcoin hazinesi patlaması, bazı şirketler ve hükümetlerin varlıklarını satmasıyla çözüme giriyor (CoinDesk): Son iki yılda bitcoin BTC$83.189,97’ye hızlıca yönelenler şimdi piyasadan çıkışa geçiyor ve bu, piyasa için olumlu bir işaret değil.