Hedera (HBAR) ekosistemi, milyonlarca dolarlık yeni bir güvenlik olayıyla gündeme geldi. Zincir üstü verilere göre saldırganlar, Hedera ağı üzerinden 5 milyon doların üzerinde kripto varlığı ele geçirerek Ethereum ağına aktardı. Olayın, Hedera ekosisteminde faaliyet gösteren merkeziyetsiz finans (DeFi) protokolü Bonzo Finance ile bağlantılı olabileceği değerlendiriliyor.

Saldırının ardından çalınan varlıkların izlenmesi sürerken, güvenlik uzmanları fonların büyük bölümünün Ethereum ağına taşındığını belirtiyor.

Saldırgan Fonları Ethereum Ağına Taşıdı

İlk incelemelere göre saldırgan, çalınan varlıkları Hedera ağından çıkarmak için birlikte çalışabilirlik (cross-chain) protokolü LayerZero’yu kullandı.

Aktarılan varlıklar daha sonra Wrapped Bitcoin (WBTC) varlıklarından Ether’e (ETH) dönüştürüldü. Zincir üstü analizler, saldırının ilk aşamalarında takip edilen miktarın yaklaşık 3,7 milyon dolar seviyesinde olduğunu, ancak yeni transferlerle birlikte toplam zararın 5 milyon doların üzerine çıktığını ortaya koydu.

Son hesaplamalara göre saldırganın kontrolündeki cüzdanda yaklaşık 2.360 ETH ile 15,58 WBTC bulunduğu belirtiliyor.

İlk Fonlama Tornado Cash Üzerinden Yapıldı

Güvenlik araştırmalarında dikkat çeken ayrıntılardan biri de saldırganın kullandığı cüzdanın ilk fonlamasının Tornado Cash aracılığıyla gerçekleştirilmiş olması oldu.

Tornado Cash, blokzincir işlemlerinin izlenmesini zorlaştıran bir kripto para karıştırma (mixer) hizmeti olarak biliniyor. Bu nedenle saldırının planlı şekilde gerçekleştirildiği ve fon hareketlerinin izini gizlemeye yönelik adımlar atıldığı değerlendiriliyor.

Bonzo Finance İddiası Gündemde

İlk analizler, güvenlik açığının Hedera ekosisteminde faaliyet gösteren borç verme ve borç alma protokolü Bonzo Finance ile bağlantılı olabileceğine işaret ediyor.

Henüz saldırının kesin nedeni resmi olarak açıklanmasa da teknik incelemeler devam ediyor. Hedera ekosistemindeki ilgili ekiplerin olayın kaynağını belirlemek ve olası ek riskleri ortadan kaldırmak için çalışmalarını sürdürdüğü belirtiliyor.

Kripto Para Sektöründe Saldırılar Artıyor

Hedera’da yaşanan olay, 2026 yılında artış gösteren kripto para saldırıları zincirine yeni bir halka ekledi.

Temmuz ayında merkeziyetsiz finans platformlarını hedef alan çeşitli saldırılar sonucunda toplam kaybın 28 milyon doların üzerine çıktığı belirtiliyor. Aynı dönemde Summer.fi ve BONK DAO gibi projeler de milyonlarca dolarlık güvenlik ihlalleriyle karşı karşıya kaldı.

Sektöre ilişkin yayımlanan güvenlik raporları ise toplam zarar miktarı bazı dönemlerde gerilemiş olsa da siber saldırı sayısının yılın ilk yarısında önemli ölçüde arttığını ortaya koyuyor.

Sonuç

Hedera ağında yaşanan 5 milyon doları aşan güvenlik ihlali, merkeziyetsiz finans ekosistemindeki güvenlik risklerinin devam ettiğini bir kez daha gösterdi. Çalınan fonların büyük bölümünün Ethereum ağına taşınmış olması ve saldırının profesyonel yöntemlerle gerçekleştirilmesi, olayın kapsamını daha da dikkat çekici hale getiriyor.

Saldırının kesin nedeni ve Bonzo Finance ile bağlantısına ilişkin teknik incelemeler sürerken, yatırımcılar Hedera ekosisteminden gelecek resmi açıklamaları yakından takip ediyor.