11 Temmuz 2026 tarihinde Hedera ağından yaklaşık 5,25 milyon dolar değerinde varlık şüpheli bir exploit ile çekildi ve saldırgan, elde ettiği fonları kısa sürede Ethereum'a aktardı. Blockchain güvenlik şirketi PeckShield olayı tespit ederek, çalınan fonların Ethereum üzerinde tek bir cüzdanda toplandığını bildirdi. O anda bu cüzdanda yaklaşık 2.360 ETH (yaklaşık 4,25 milyon dolar) ve 15,58 Wrapped Bitcoin (WBTC) (yaklaşık 1 milyon dolar) bulunuyordu. Hedera henüz resmi olarak bir ihlali doğrulamamışken, HBAR yaklaşık 0,070 $ seviyesinden işlem görüyordu.
Bu olayı takip etmeye değer kılan unsur, kayıp miktarından çok fonların ne kadar hızlı ve organize şekilde taşınmasıdır. Saldırgan, işlemi bir mixer üzerinden elde ettiği tek bir coin ile başlattı, hedefi boşalttı ve değeri aynı dilim içinde Ethereum'a taşıdı.
- Çekilen miktar: ~5,25 milyon dolar
- Tarih: 11 Temmuz 2026
- Saldırganın varlıkları: 2.360 ETH ve 15,58 WBTC
- HBAR fiyatı: ~0,070 $
On-chain izleme, araştırmacıların fonların Hedera’dan Ethereum’a nasıl taşındığını göstermekte ve HBAR sahiplerinin dikkat etmesi gerekenler konusunda fikir vermektedir.
11 Temmuz'da Ne Oldu?
İlk kamuya açık sinyal PeckShield'dan geldi; Hedera'yı etkileyen şüpheli bir exploit tespit edildiğini ve fon çıkışının izlendiğini duyurdu. Hedera, geleneksel bir blockchain yerine hashgraph konsensüsünü kullanan ve kurumsal odaklı bir genel ağdır. Yerel tokeni HBAR, piyasa değeri açısından büyük varlıklardan biridir. Proje ve tasarımı hakkında detaylı bilgi için Hedera ve HBAR ile ilgili açıklayıcı içeriği inceleyebilirsiniz. Bu teknik ve altyapı özellikleri, kısa süreli aktivitelerle 5,25 milyon doların ağdan çıkmasını engelleyemedi.
Mevcut durumda önemli bir not: Hedera olayı resmen doğrulamamış ve saldırı vektörü tam olarak netleşmemişti. PeckShield bu nedenle olayı "şüpheli" exploit olarak tanımladı. Bir güvenlik şirketi, zincir üzerinde büyük ve sıra dışı bir fon çıkışı hemen köprülenip konsolide edildiğinde, teknik ayrıntısı tespit edilmeden önce bunun saldırı modeliyle uyumlu olduğunu görür. Ağın arkasındaki ekip genellikle kendi mühendislik incelemelerinin ardından doğrulama veya yalanlama yapar, bu saatler ya da günler sürebilir.
Yatırımcılar için zincir üzerindeki kanıtlar bir çıkışa işaret ederken, resmi açıklamanın geriden gelmesi tipik bir durumdur. Bu tür olaylarda çoğu kafa karışıklığı da zincir verileriyle proje açıklamaları arasındaki bu zaman farkından kaynaklanır.
Fonların Hedera’dan Ethereum’a İzlenmesi
Bu olayın hızla izlenebilir olmasının sebebi, saldırganın Hedera tarafında beklememesi oldu. Varlıklar Ethereum’a köprülendi, mavi çip kripto varlıklara çevrildi ve tek bir adrese toplandı. Bu, genellikle Ethereum’daki yüksek likidite ve büyük miktar taşımak için uygun araçların bulunmasından kaynaklanır. Saldırganların zincirler arası rotaları nasıl kullandığını merak ediyorsanız, 2026 köprü saldırıları analizi konusuna göz atabilirsiniz.
Araştırmacıların halka açık defterden yeniden oluşturduğu iz şu şekilde:
| Adım | Zincir Üzerindeki İşlem | Miktar |
|---|---|---|
| Fonlama | Cüzdan Tornado Cash'ten fonlandı | 1 ETH |
| Exploit | Hedera'dan değer çekildi | ~5,25 milyon dolar |
| Köprüleme | Gelirler Ethereum'a taşındı | Tam bakiye |
| Mevcut bakiyeler | Tek bir saldırgan cüzdanında toplandı | 2.360 ETH, 15,58 WBTC |
Fonlar Ethereum ağına ulaştığında, genellikle ETH olarak tutuldu; daha küçük bir kısmı WBTC’ye çevrildi. Stablecoin’e çevirmek veya farklı cüzdanlara dağıtmak yerine bu yapıda bekletmek, fonların dondurulmasının zor ve taşınmasının kolay olmasını sağlamak isteyen gelişmiş saldırganların sıkça tercih ettiği bir yaklaşım. DefiLlama hacks dashboard gibi agregatörler, bu tür olayları kayda geçirir ve yılın diğer exploit olaylarıyla karşılaştırmalı izleme olanağı sunar.
Tornado Cash Detayı
Bu olayın sıradan bir varlık çıkışından farklı bir hikaye olmasını sağlayan önemli bir detay ise fon kaynağıdır. Exploit'i gerçekleştiren cüzdan, başlangıçta Tornado Cash isimli Ethereum mixing protokolünden çekilen 1 ETH ile finanse edildi. Bu coin, operasyonun tüm gaz ve kurulum maliyetlerini karşıladı.
Başlangıç fonlamasında mixer kullanmak bilinçli bir tercihtir. Soruşturmacılar işlemi geriye doğru takip ettiğinde iz, Tornado Cash havuzunda sonlanır. Yani saldırgan merkezi bir borsaya dokunmadan anonim bir başlangıç noktası elde etmiş oldu. Bu, zincir üstü bir hırsızlık planlayan herkes için standart bir yöntemdir ve işlemin rastlantısal değil, planlı olduğuna işaret eder.
Ancak, fonların giriş tarafında mixer kullanmak çıkış tarafında gizliliği garanti etmez. Çalınan 5,25 milyon dolar artık Ethereum üzerinde herkesin görebileceği şekilde izleniyor ve analiz firmaları tarafından etiketleniyor. Çıkışta mixer kullanmak çok daha zordur çünkü yüksek hacimde transferler hemen dikkat çeker ve birçok mixer likiditesi artık yaptırım altında veya gözetimdedir. Zincir üstü analiz araçları geliştiği için, bu büyüklükteki bir cüzdan çoğunlukla uzun süre dokunulmadan kalır.
Exploit'in HBAR Sahipleri İçin Anlamı
HBAR yaklaşık 0,070 $ civarındayken, bu büyüklükteki bir çıkışın piyasa üzerindeki anlık etkisi sınırlı kaldı. 5,25 milyon dolarlık kayıp, HBAR’ın toplam piyasa değeriyle karşılaştırıldığında küçük bir oran olduğundan, token fiyatında büyük bir çöküş yaşanmadı. Buradaki daha büyük risk, projenin itibarı üzerindedir. Kurumsal ağlar güvenilirlik iddiasıyla öne çıkar, doğrulanmamış bir exploit ise ekibi kamuya açıklama yapmaya zorlar ve haberin gündemde kalmasını sağlar.
Pratikte dikkat edilmesi gerekenler basittir: Birincisi, Hedera’nın olaya hangi şeffaflıkta yanıt verdiğidir; zira açık bir teknik rapor genelde piyasayı daha hızlı sakinleştirir. İkincisi, çalınan fonların başka bir yere taşınıp taşınmadığıdır. Fonlar ETH ve WBTC olarak bekletiliyorsa saldırgan dikkatlerin dağılmasını bekliyor olabilir; herhangi bir aklama veya nakde çevirme girişimi ise borsalarda yeni önlemler ve haber dalgası başlatır. Üçüncüsü, HBAR’ın resmi açıklamaya verdiği tepkidir; çünkü piyasada çoğu zaman belirsizlik, onaylı habere göre daha sert fiyatlanır.
Aktif yatırımcılar için bu tür olaylar klasik olarak gelişmelere bağlı fiyatlanır. Token fiyatı düşük, kayıp miktarı net ve nihai sonuç projeden gelecek açıklamaların şeffaflığına bağlıdır.
Sıkça Sorulan Sorular
Hedera 2026 Temmuz'da hacklendi mi?
Güvenlik firması PeckShield'e göre, 11 Temmuz 2026 tarihinde Hedera ağından yaklaşık 5,25 milyon dolar değerinde varlık çekildi. Ancak Hedera, haberin yayına alındığı anda olayı resmen doğrulamamıştı; bu nedenle olay hala şüpheli olarak nitelendiriliyordu.
Çalınan Hedera fonları nereye gitti?
Fonlar Hedera’dan Ethereum’a köprülendi ve yaklaşık 2.360 ETH ile 15,58 WBTC içeren tek bir cüzdanda toplandı. Saldırganların likit Ethereum varlıklarında kalması, yakalanma riskini azaltma amacını yansıtır.
Exploit neden Tornado Cash’e kadar izlenebildi?
Saldırganın cüzdanı, Tornado Cash mixing servisinden çekilen 1 ETH ile fonlandı. Soruşturmacılar bu işlemi zincir üzerinde görebiliyor ve mixer noktası, kimliğe ulaşmayı engelliyor.
HBAR fiyatı exploit sonrası çöktü mü?
Kötü habere rağmen fiyat etkisi sınırlı kaldı. HBAR, haber yayıldığında yaklaşık 0,070 $ seviyesindeydi ve kaybın toplam piyasa değerine oranı düşüktü. Asıl risk, projenin itibarı üzerindedir.
Sonuç
Hedera olayı küçük ölçekli bir exploit olsa da zincir üstü hareketleriyle dikkat çekiyor. Saldırgan, Tornado Cash’ten alınan 1 ETH ile cüzdanı oluşturdu, yaklaşık 5,25 milyon doları çekip Ethereum'a köprüledi ve şu anda 2.360 ETH ile 15,58 WBTC'yi açık şekilde tutuyor. İlk aşamada mixer kullanmak anonimliğe katkı sağladı; fakat çıkışta fonların taşınması çok daha zor ve şu anda sektörün tüm analiz ekipleri tarafından izleniyor. HBAR sahipleri için burada önemli olan kayıp miktarı değil, Hedera’nın açıklaması ve saldırgan cüzdanındaki hareketlerdir. Açık bir teknik rapor, haber akışının sona erdiğinin en güçlü işareti olacaktır.
Bu makale yalnızca bilgi amaçlıdır ve finansal ya da yatırım tavsiyesi niteliği taşımaz. Kripto varlık işlemleri yüksek risk içerir. Lütfen işlem yapmadan önce kendi araştırmanızı yapınız.
