Sandbox, Base ve BNB Smart Chain Köprülerini Güvenlik Açığı Nedeniyle Durdurdu

Sandbox, metaverse ve blockchain oyun ağı, Base ve BNB Smart Chain köprülerini bir güvenlik açığı tespit ettikten sonra aniden durdurdu.

Saldırının Teknik Dinamiği

■Blockaid, saldırganın LayerZero delegasyon izinlerini approveAndCall fonksiyonu üzerinden çaldığını ve teminatsız SAND tokenları bastığını ortaya koydu.

■PeckShield ise iki adres üzerinden 14.9 billion SAND üretildiğini raporladı.

■Açığın, tokenların gerçek likiditesini aşan $49 billion değerinde teminatsız token yaratmasına yol açtığı belirtildi, ancak bu rakam gerçek çalınan para miktarını yansıtmaz.

Finansal Etki ve Piyasa Tepkisi

■SAND’ın toplam piyasa değeri yaklaşık $136 million iken, saldırı 3 billion token arzının 0.01%’undan daha azını, yani 300,000 SAND’ı etkiledi.

■Olay sonrası SAND fiyatı 24 saat içinde sadece %0.8 düşüş gösterdi, ancak intraday volatilite %10 civarında bir çöküşle zirve yaptı.

■Güvenlik açığının ortaya çıkması, yatırımcıların risk algısını artırarak kısa vadeli likidite baskısı oluşturdu.

Likidite ve Kullanıcı Koruması

■Sandbox, Base ve BNB Smart Chain üzerindeki köprüleri tamamen kapatarak tokenların hareketini durdurdu ve kullanıcıları alım‑satım yapmamaları konusunda uyardı.

■Ethereum ve Polygon üzerindeki SAND tokenları etkilenmedi; kilitli tokenlar güvenli kalmaya devam etti.

■Bithumb ve Upbit, güvenlik endişeleri nedeniyle SAND mevduat ve çekimlerini askıya aldı.

■Şirket, olay öncesi bir anlık görüntü (snapshot) alıp etkilenen likidite havuzları kullanıcılarına tazminat hazırlığını duyurdu.

Regülasyon ve Uyumluluk Perspektifi

■Bu tür köprü exploitleri, SEC ve MiCA gibi düzenleyicilerin kripto köprü protokollerine yönelik denetim ve şeffaflık taleplerini güçlendiriyor.

■Kurumsal yatırımcıların, akıllı sözleşme risk yönetimi ve üçüncü‑taraf köprü sağlayıcılarının denetim süreçlerine daha fazla odaklanması kaçınılmaz hâle geliyor.

■Anvil gibi yeni on‑chain teminat çözümleri, teminatsız token üretim riskini azaltmayı hedefleyerek düzenleyicilerin gözdesi olma potansiyeli taşıyor.

Deniz Arel – Kripto Regülasyonları ve Uyumluluk Direktörü: Bu olay, köprü protokollerinin teknik denetim eksikliğinin piyasa istikrarını nasıl tehdit edebileceğinin çarpıcı bir örneği. Regülatörler, akıllı sözleşme denetimlerini zorunlu kılarak ve köprü sağlayıcılarının sermaye yeterliliğini denetleyerek benzer risklerin sistemik bir boyuta ulaşmasını önlemeli. Kurumsal yatırımcılar ise, sadece token likiditesine değil, köprünün altyapısal güvenliğine de yatırım kararlarını bağlamalıdır.