Arbitrum'da çalışan üçüncü parti bir köprüde gerçekleşen 24,15 milyon dolarlık bir sızıntı, kripto varlıklarınızla hangi köprülere güvenmeniz gerektiği konusunda çok açık bir ders haline geldi. Offchain Labs'in CEO'su ve kurucu ortağı Steven Goldfeder, olayı kullanarak ekibinin köprü risk yönetimi konusundaki düşüncelerini detaylı bir şekilde açıkladı ve neden yerel Arbitrum köprüsünün temelde farklı bir güvenlik kategorisinde yer aldığını ortaya koydu.
Saldırı, 22 Temmuz'da saldırganların köprü protokolünde doğrulayıcı anahtarları ele geçirerek yaklaşık 24,15 milyon dolarlık USDC'yi boşaltmasıyla AFX Trade'yi etkiledi. Çalınan fonlar daha sonra yaklaşık 12.467 ETH'ye çevrildi. Goldfeder, istismarın tamamen bir üçüncü taraf protokolünden kaynaklandığını ve Arbitrum'un yerel köprüsünün olay boyunca güvenli kaldığını doğruladı.
Yerel mi, üçüncü şahıs mı: Önemli bir ayrım
Arbitrum'un yerel köprüsü, tüm Arbitrum ağını koruyan aynı mekanizmadan güvenliğini doğrudan alır ve bu da nihayetinde Ethereum'un kendi güvenlik garantilerine dayanır. AFX Trade gibi üçüncü taraf köprüler bağımsız olarak çalışır, kendi güven varsayımlarını, anahtar yönetimi uygulamalarını ve doğrulayıcı kümelerini getirir.
Princeton Üniversitesi'nden uygulamalı kriptografi alanında doktora derecesine sahip Goldfeder, Offchain Labs'ın teknik önlemler ve kullanıcı eğitimi kombinasyonuyla köprü güvenliğini geliştirdiğini vurguladı. Şirket, Arbitrum ekosistemi içinde çalışan üçüncü taraf köprüler üzerinde de denetim yapmaktadır; ancak AFX Trade olayı, dış protokoller kendi güvenlik altyapılarını yönettiğinde denetimin sınırlarını göstermektedir.
Saldırı ve ardından gelenler
AFX Trade saldırısı, üzküçü bir şekilde tanıdık bir senaryoyu takip etti. Kompromiz edilmiş doğrulayıcı anahtarları, saldırganlara hileli çekimler yetkisi verdi; bu zafiyet deseni, çok zincirli DeFi'nin en erken günlerinden beri çapraz zincir köprülerini rahatsız etmektedir. Anahtarlar kompromiz edildikten sonra saldırganlar, izi gizlemek için ETH'ye dönüştürmeden önce USDC'yi boşalttı.
AFX Trade, saldırgana beyaz şapka avansı teklifi sundu: çalınan fonların %70'ini iade edin ve kalanını bir hata avansı olarak tutun. Bu olay izole bir durum değildi. Temmuz 2026'da kripto sektöründe en az 14 kaydedilmiş güvenlik ihlali yaşandı.
Bu, yatırımcılar için ne anlama geliyor
Köprü seçimi önemlidir. Kullanıcılar, Ethereum ile Arbitrum arasında varlıklarını taşıırken, rollup seviyesinde güvenlik garantilerinden yararlanan yerel köprü ile hız veya kolaylık sunan ancak ek risk faktörleri getiren üçüncü taraf seçenekleri arasında gerçek bir seçim yapar.
Offchain Labs’in üçüncü taraf köprüler üzerinde yapılan denetimlere yönelik belirttiği yaklaşım, Arbitrum'u en azından altyapı ortaklarını kurcalamaya çalışan bir ağ olarak konumlandırıyor, hatta bu kurcalamanın açıkça sınırları var. Köprü saldırılarının sabit bir ritimle devam etmesi — tek bir ayda 14 adet — düzenleyicilere köprü teknolojisi ve çapraz zincir protokolleri üzerinde daha katı yönergeler getirme imkanı sağlıyor.