Ödül Merkezi 
Litecoin ağı, 25 Nisan'da 13 bloğu geri alarak bir saldırganın MWEB gizlilik katmanındaki bir açığı kullanıp yamalanmamış madenci düğümlerinden geçersiz işlemler geçirmesinin ardından yaklaşık üç saatlik işlem geçmişini sildi. Fork, blok 3,095,930'dan 3,095,943'e kadar sürdü ve saldırgan bu işlemi 38 saat önce Binance'ten yaptığı bir çekimle önceden fonladığı bir cüzdan üzerinden gerçekleştirdi. Hedef adres, LTC'yi merkeziyetsiz bir borsada ETH ile takas edecek şekilde ayarlanmıştı.
LTC, 27 Nisan 2026 itibarıyla yaklaşık 56 $ seviyesinden işlem görüyor ve piyasa değeri 4,3 milyar $ civarında, bu da onu tüm kripto paralar arasında yaklaşık 22. sıraya yerleştiriyor. Yeniden düzenleme birkaç saat içinde çözüldü ancak konuyla ilgili tartışma büyüyor çünkü GitHub commit geçmişi altında yatan hatanın saldırıdan haftalar önce gizli şekilde yamandığını gösteriyor. Madenciler ise yazılımlarını zamanında güncellemedi.
Litecoin Nedir ve Bitcoin'den Nasıl Farklılaşır?
Litecoin, Ekim 2011'de eski bir Google mühendisi olan Charlie Lee tarafından oluşturulan ilk Bitcoin fork'larından biri olarak piyasaya sürüldü. Her 2,5 dakikada bir blok üretir (Bitcoin'den dört kat daha hızlı), toplam arzı 84 milyon LTC ile sınırlar ve SHA-256 yerine Scrypt proof-of-work algoritmasını kullanır. Ağustos 2023'teki halving sonrası blok ödülü 6,25 LTC'ye düştü; bir sonraki halving 2027'de bekleniyor ve yaklaşık 77,1 milyon LTC dolaşımda.
Litecoin, tarihinin çoğunda SegWit ve Lightning Network gibi yükseltmeleri Bitcoin'den önce etkinleştirerek, Bitcoin için bir test ortamı işlevi gördü. Bitcoin'in "dijital altın" imajına karşılık, Litecoin genellikle "dijital gümüş" olarak anıldı. Ancak 2022'de projeye Bitcoin'in özellikle kaçındığı bir şey eklendi: Bir gizlilik katmanı.
MWEB Nedir ve Litecoin Neden Bir Gizlilik Katmanı Ekledi?
MWEB, MimbleWimble Extension Block'un kısaltmasıdır ve 19 Mayıs 2022'de Litecoin ana ağında aktif hale gelmiştir. MimbleWimble (Harry Potter'daki dil bağlayan büyüden adını alır), işlem tutarlarını gizler ve gönderen-alıcı bağlantılarını confidential transactions, CoinJoin karıştırma ve gizli adresler yoluyla karmaşıklaştırır.
MWEB, her Litecoin bloğunda paralel bir defter olarak çalışır ve proof-of-work madencileriyle güvence altına alınır. Kullanıcılar, LTC'lerini bir MWEB adresine göndererek gizli şekilde işlem yapabilir ve ardından tekrar ana zincire aktarabilirler. Bu gizlilik isteğe bağlı olup, Monero gibi tamamen gizli coin'lerin borsalardan çıkarılmasına yol açan regülasyon sorunlarından kaçınmak için tercih edilmiştir.
Saldırıdan önce benimsenme artıyordu. 150.000'den fazla LTC (güncel fiyatlarla yaklaşık 8,4 milyon $) MWEB adreslerinde kilitlenmişti ve Litecoin madencilerinin/düğümlerinin %90'ından fazlası MWEB özellikli blokları doğruluyordu. Ancak 25 Nisan'daki saldırı, "%90'dan fazlası doğruluyor" ile "%90'dan fazlası en güncel yazılımı kullanıyor"un aynı şey olmadığını gösterdi.
25 Nisan'daki Olayda Ne Oldu ve Saldırı Nasıl Gerçekleşti?
Saldırı iki ayrı açıktan faydalandı. İlki, geçersiz bir MWEB peg-out işleminin oluşturulmasına izin veren bir konsensüs hatasıydı. İkincisi ise, yamalı düğümleri çevrimdışı bırakabilen bir hizmet reddi (DoS) açığıydı; böylece yamalanmamış düğümler en uzun zinciri oluşturmaya devam etti.
Saldırgan, DoS açığını kullanarak güncel yazılım kullanan madenci havuzlarını devre dışı bıraktı ve ağın yamalanmamış düğümlere güvenmesini sağladı. Bu düğümler, gizlilik katmanından LTC çıkaran geçersiz bir MWEB işlemini kabul etti. Saldırgan, bu coin'leri üçüncü parti merkeziyetsiz borsalara yönlendirerek zincirler arası swap protokollerine karşı çift harcama denemelerinde bulundu.
Zincirler arası köprü NEAR Intents, yaklaşık 600.000 $'lık bir risk bildirdi; Litecoin ekibi ise yeniden düzenlemenin ana zincirde kalıcı kayıp oluşmadan sahte işlemleri geri aldığını belirtti. Yeterli sayıda güncel düğüm tekrar çevrimiçi olunca ağ normal işleyişe döndü.
En kritik detay zaman çizelgesi oldu. Konsensüs açığı 19-26 Mart arasında gizli şekilde yamandı, yani saldırıdan yaklaşık dört hafta önce ve her iki düzeltme 25 Nisan öğleden sonra (saldırı başladıktan sonra) 0.21.5.4 sürümüne eklendi. Litecoin başlangıçta olayı "sıfır-gün" olarak nitelendirse de GitHub commit geçmişi bunu desteklemiyor.
Yamanın Gecikmesi Hatanın Kendisi Kadar Önemli Neden?
Her proof-of-work blokzinciri, madencilerin uyumlu yazılım çalıştırmasına dayanır ve güvenlik modeli kritik yamalar çıktığında bunların hızlıca uygulanmasını varsayar. Litecoin özelinde, yama beş hafta boyunca hazırdı, fakat yeterli sayıda madenci eski yazılımı kullandığı için saldırı mümkün oldu. Bitcoin'de benzer bir durum, 2018'deki enflasyon açığı (CVE-2018-17144) sırasında yaşanmış, ancak açık kimse tarafından kullanılmadan önce kapatılmıştı.
LTC sahipleri için pratikte, 2,5 dakikalık blok süresiyle 13 blok yaklaşık 32 dakika işlem geçmişinin yeniden yazılması anlamına gelir. O sürede DEX'te LTC satanlar, yeniden düzenleme gerçekleşince işlemin kaybolduğunu gördü.
Litecoin Şu Anda Nerede Duruyor ve Neler Takip Edilmeli?
LTC, yeniden düzenlemeden sonraki 48 saatte %1'den az değer kaybıyla yaklaşık 56 $ ve 4,3 milyar $ piyasa değeriyle işlem görüyor. Sessiz tepki, hızlı yama ve ana zincirde kalıcı kayıp olmamasından kaynaklanıyor olabilir.
Daha büyük gündem ise Canary Capital'ın spot ETF başvurusu. SEC tarafından defalarca ertelenen bu başvurunun onaylanması önemli bir katalizör olabilir. Ancak MWEB açığı, SEC'in kriptoda gizlilik özelliklerine temkinli yaklaşımı nedeniyle regülasyon açısından süreci karıştırıyor.
| Faktör | Durum |
|---|---|
| Ağ istikrarı | Yama yapıldı, ana zincir stabil |
| Saldırı öncesi MWEB kullanımı | 150.000 LTC kilitli (~8,4 milyon $) |
| Spot ETF (Canary Capital) | SEC kararı bekleniyor, defalarca ertelendi |
| Bir sonraki halving | 2027'de, ödül 3,125 LTC olacak |
| Fiyat (27 Nisan 2026) | ~56 $, piyasa değeri ~4,3 milyar $ |
Sıkça Sorulan Sorular
Kriptoda zincir yeniden düzenlemesi nedir?
Bir zincir yeniden düzenlemesi (reorg), bir blokzincirinin son bloklarını daha uzun veya geçerli bir zincir ile değiştirmesidir. Litecoin'de 13 blok ve yaklaşık 32 dakikalık işlem, geçersiz bir MWEB işlemi tespit edildiği için değiştirildi. Reorg'lar köklü ağlarda nadirdir ve genellikle bir 51% saldırısı veya kritik bir yazılım hatasına işaret eder.
Litecoin MWEB gizlilik katmanı hâlâ güvenli mi?
Belirli açık, 0.21.5.4 sürümünde yamandı ve geliştirici ekip ağın stabil olduğunu bildiriyor. Ancak olay, madencilerin kritik bir yama çıktıktan sonra haftalarca yazılım güncellememesi gibi bir koordinasyon sorununu ortaya çıkardı. MWEB kullanıyorsanız, etkileşimde bulunduğunuz düğüm ve cüzdanların en güncel sürümü çalıştırdığını doğrulayın.
MWEB açığı Litecoin ETF onayını etkiler mi?
Olay, zaten yavaş ilerleyen sürece ek belirsizlik katıyor. SEC, kriptodaki gizlilik özelliklerine karşı temkinli ve gizlilik katmanında yaşanan bir saldırı regülatörlerin geciktirmesi için ek bir gerekçe sunuyor. Canary Capital'ın spot LTC ETF başvurusu birkaç kez ertelendi. Açığın tek başına başvuruyu iptal ettirmesi beklenmese de süreci hızlandırdığı söylenemez.
Litecoin Bitcoin'den nasıl farklı?
Litecoin, Bitcoin'in 2011'deki bir forku olup daha hızlı blok süresine (2,5 dakika vs 10 dakika), daha yüksek arz tavanına (84 milyon vs 21 milyon) ve Scrypt madencilik algoritmasına sahip. Bugünkü en büyük işlevsel fark ise, Litecoin'in isteğe bağlı gizlilik sunan MWEB katmanına sahip olmasıdır; Bitcoin ana zincirinde bu özellik yoktur.
Sonuç
13 blokluk yeniden düzenleme, Litecoin'in MWEB işlevinin güncel düğümler kullanıldığında olduğu gibi çalıştığını, aksi halde ise başarısız olduğunu gösterdi. Bu bir koordinasyon sorunu; kriptografik bir açık değil. Kullanıcılar için ise pratikte işlemler geri alındı, bir köprüde 600.000 $'lık risk ortaya çıktı ve "sıfır-gün" ifadesi yanıltıcı çıktı. LTC takipçileri için öne çıkan iki katalizör, Canary Capital ETF kararı ve MWEB benimsenmesinin eski seviyesini aşıp aşmayacağıdır. ETF onaylanır ve gizlilik katmanı tekrar güven kazanırsa, LTC'nin 56 $'dan daha yüksek seviyelere ilerlemesi mümkün olabilir. Ancak SEC bu olayı bir gecikme gerekçesi olarak kullanırsa, "dijital gümüş" anlatısı gizlilik katmanını zincirine eklemeyen rakipler karşısında zayıflayabilir.
Bu makale yalnızca bilgi verme amaçlıdır ve finansal ya da yatırım tavsiyesi olarak değerlendirilmemelidir. Kripto para ticareti önemli riskler içerir. İşlem kararı vermeden önce kendi araştırmanızı yapın.
