Bir Kripto Para Ağı Aniden Çalışmayı Durdurdu: Fonların Hacker’lar Tarafından Her An Çalınabileceği Söyleniyor!

Katman-2 ağı Re.al’ın aniden çalışmayı durdurması sonrası yaklaşık 500 bin dolarlık yatırımcı fonunun akıbetini riske girdiği bildirildi.

Blockchain üretiminin Cuma günü durduğunu belirten araştırmacı Luca Donno, platformun veri kullanılabilirlik komitesinin (DAC) hareketsiz kalması nedeniyle ağın işlevsiz hale geldiğini duyurdu.

L2Beat araştırma platformunda görev yapan Donno, X üzerinden yaptığı paylaşımda, “Ağın mevcut haliyle kötü niyetli biri sistemde değişiklik yaparak tüm fonları çalabilir ve bunu engellemenin bir yolu yok” diyerek potansiyel bir güvenlik açığına dikkat çekti.

Veri kullanılabilirlik komitesi (DAC), belirli adreslerin beyaz listeye alındığı bir yapıdan oluşuyor ve Re.al projesinde zincir dışı verilerin paylaşılmasından sorumlu. Ancak bu yapı çalışmadığında, ağın canlılığı ortadan kalkıyor ve işlemler durma noktasına geliyor.

Donno’nun uyarısı yalnızca Re.al’e özgü bir sorun değil; merkeziyetsiz finans (DeFi) dünyasının karşı karşıya olduğu daha büyük bir güvenlik açığını da gözler önüne seriyor. DefiLlama verilerine göre, 2025 yılında kripto paralar yönelik saldırılarda çalınan toplam fon miktarı 2 milyar doları aştı. Bu rakam, 2024 yılının tamamına kıyasla %50’lik bir artışa işaret ediyor.

Re.al, 2023’te hazinesini yönetemediği için çöken USDR stablecoin projesinin arkasındaki Tangible ekibi tarafından geliştirildi. USDR, dolar sabitini %50 oranında kaybetmiş ve yatırımcılar ciddi zarar yaşamıştı. Ekip, bu başarısızlıktan sonra Re.al projesine yönelerek, fiziksel varlıkların tokenleştirilmesini hedefledi.

2024’te başlatılan Re.al, emlak varlıklarını tokenize eden bir platform olarak kısa sürede 18 milyon dolara kadar yatırım aldı. Ancak şu anda projeye bağlı toplam varlık değeri 500 bin doların altına gerilemiş durumda.

Donno, Ethereum ağı üzerinden kullanıcıların fonlarını çekmeye çalışabileceklerini, ancak bu işlemin 12 gün süreceğini belirtti. Bu sürede, kötü niyetli bir aktör, sistemde kötü amaçlı bir güncelleme yaparak mevcut fonları çalabilir. Çünkü DAC tarafından sunulması gereken zincir dışı veri, ağdan eksik kalıyor ve bu da işlemleri savunmasız bırakıyor.

*Yatırım tavsiyesi değildir.