Ethereum MEV botu JaredFromSubway, saldırganların otomatik onay sistemini kullanması sonucu 7,5 milyon dolar kaybetti. Bu, MEV stratejilerindeki riskleri ve güvenliğin önemini vurguluyor. Daha fazla koruma önümüzdeki saldırıları önleyebilir mi? #crypto #security #MEV

🚨 DEPREM DİŞİ TÜKETİM TÜZÜĞÜ: Bir Akıllı Sözleşme Matematik Hilesi, PancakeSwap’ten 950.000 Doları Boşalttı 🚨 Dağıtık borsalarda likidite sağlıyorsanız ya da işlem yapıyorsanız, bu saldırı vektörünü hemen anlamalısınız. BNB Zinciri’ndeki ATM Token havuzuna büyük bir istismar gerçekleşti ve 1.604 WBNB (~950.000 dolar) tamamen yok edildi; havuzun gerçek değeri neredeyse sıfıra düştü. Bu, bir flash kredi istismarı değildi ve bir proje rug pull’u da değildi. Günlük likidite sağlayıcıları çıkış likiditesine dönüştüren doğrudan bir matematik manipülasyonuydu. Saldırganın standart işlem kurallarını nasıl geçtiğini tam olarak şöyle açıklıyoruz: 1️⃣ Bakiye Manipülasyonu: Saldırgan, standart bir işlem yapmadan ATM/WBNB sözleşmesi içindeki fiziksel token bakiyelerini manipüle etti. Bu, kırık otomatik yakma veya hatalı transfer vergileri gibi kusurlu özel özelliklere sahip tokenlarda meydana gelir. 2️⃣ sync() Silahı: AMM’ler fiyatları içsel defter kayıtlarına göre hesaplar. Fiziksel bakiyeler bir takas dışında değiştiğinde, herkes sync() adlı genel bir fonksiyonu çağırarak defteri gerçekliğe uyumlu hale getirebilir. Saldırgan, kasıtlı olarak token oranını bozdu ve sync()’i tetikledi; bu da havuzun matematiksel fiyat eğrisini tamamen yapay bir “sahte” fiyata zorladı. 3️⃣ Boşaltma: Havuzun matematiği tamamen bozulup saldırgan lehine çarpık hale geldiğinde, saldırgan standart bir takas gerçekleştirdi. Otomatik havuz, sahte fiyatı geçerli olarak kabul etti ve hacker, 1.604 WBNB likiditesini neredeyse kuruşlarla satın aldı. ⚠️ Günlük Yatırımcılar İçin Kritik Ders: Derin likidite, güvenlik garantisi DEĞİLDİR. Bir havuzda milyonlarca dolar kilitli olabilir, ancak temel token kodu kusurluysa, bir saldırgan onu anında yeniden fiyatlandırabilir. Bir havuz boşaltıldığında, değerli varlık (WBNB) saldırganın eline geçerken, küçük yatırımcı likidite sağlayıcılar değersiz, aşırı enflasyonlu tokenlara sahip kalır. 🛡️ Küçük Yatırımcı Savunma Planınız: Aşırı özelleştirilmiş tokenlardan kaçının: Karmaşık “refleksif vergiler”, otomatik yakma yapıları veya standart olmayan transfer mantığına sahip tokenlara son derece dikkatli davranın. Çiftlerinizi inceleyin: Ana varlıklarınızı (WBNB, ETH, stablecoin’ler) deneysel tokenlarla eşleştiriyorsanız, temel varlıklarınız tamamen o tokenin kod güvenliğine maruz kalır. #DeFiExploit #BNBChain #SmartContractSecurity #CryptoSafety #ShieldGuard 👇 Tam Scam Uyarısı’nı okumak ve kendinizi nasıl koruyacağınızı öğrenmek için yorumları kontrol edin.

🚨 TAIKO, birinin özel anahtarını açık bir GitHub deposuna yüklemesi nedeniyle 1,7 milyon dolar kaybetti. 🔑 Taiko deposunda SGX imzalama anahtarı açık bırakıldı. Saldırgan, bu anahtarı kullanarak çekim kanıtları yarattı ve eşleşen yatırımlar olmadan köprüden tüm varlıkları boşalttı. $TAIKO yaklaşık %20 düştü. Takım, saatler içinde faaliyetleri durdurdu, ancak yaklaşık 1,7 milyon dolar zaten kaybedilmişti. 📉 2026 Q2: 83 istismar, 755 milyon dolar çalındı — tarihin en kötü çeyreği. Köprüler yalnızca 351 milyon dolarını oluşturuyor. 2022'deki Ronin ile aynı yapısal hata. Hiçbir şey değişmedi. Gerçek zafiyet operasyonel olduğunda — bir sözleşme hatası değil, bir depoya işlenmiş anahtar — kod denetimi yeterli mi?

Ethereum Layer 2 ağı Taiko, köprüsü ve ERC20 Vault'unda bir güvenlik ihlali yaşadı ve yaklaşık 1,7 milyon dolarlık kayıp yaşandı. Bu saldırı, yetkisiz çekimlere izin veren bir zincir durumu doğrulama mekanizmasını kullanmıştır.

Kripto, sert birkaç gün yaşadı. Taiko → Bir köprü istismarı sonrası blok üretimi durduruldu. Secret Network → Sonsuz mint hatası nedeniyle 4,7 milyon dolar kaybetti. JaredFromSubway → Ünlü MEV botu 10 milyondan fazla tutarda boşaltıldı. MainStreet → MSUSD, 0,40 doların altına düştü. Altura → Geçtiğimiz 24 saatte 8,5 milyon doların üzerinde çekim işlemi gerçekleştirdi ve kapanıyor. Aztec Connect → Eski bir sözleşme istismarı nedeniyle yaklaşık 2,1 milyon dolar kaybetti. Ionic → Önceki hack'ten kurtulamadıktan sonra kapanıyor. Alloy by Tether → aUSDT üretimi durduruldu. Fishing Frenzy → PMF bulamadıktan sonra kapanıyor.

🚨 Q2/2026, kripto tarihinin en kötü hacklenen çeyreği oldu 😱 ✅ En son verilere göre, yalnızca son 3 ay içinde en az 83 saldırı gerçekleşti ve bu, bu yılın ikinci çeyreğini piyasanın en karanlık güvenlik dönemine dönüştürdü. ⚠️ Bridge’lerden, DeFi protokollerine kadar Layer-1 ve Layer-2’lere kadar neredeyse hiçbir ekosistem saldırılar karşısında tamamen korunaklı değil. 📌 Birçok büyük isim mağduriyet oldu, birçok küçük proje ise hacklendikten sonra kapanmak zorunda kaldı. 👀 Birçok döngüden sonra, kripto dünyasının en büyük sorunu hâlâ TPS ya da işlem ücretleri değil, güvenlikmiş anlayışınız 😢

Ölüm, vergiler, köprü istismarları Taiko, 2026'da istismar edilen DeFi uygulamalarının hızla büyüyen listesine katıldı

🚨 İNCELEME: Q2 2026, yaklaşık 70 güvenlik ihlaliyle kripto tarihinin en çok #hackerlanan çeyreği oldu ve bu rakam önceki rekorun iki katından fazla. Olaylardaki #artışa rağmen toplam kayıplar yaklaşık 746 #milyon seviyesinde kalıyor ve bu çeyrek, birkaç büyük #istismar yerine, daha küçük #saldırıların sürekli bir akışıyla tanımlandı.