Zcash Açığı Çökmüş Bir Kripto Kurucusuna Nasıl 13,5 Milyon Dolar Kazandırdı?

Bu keşif, Zcash Açık Geliştirme Laboratuvarı (ZODL) mühendisleri, Zcash Vakfı, madenciler ve borsalar arasında anında ve gizli bir koordinasyonu tetikledi . Ekip hızlı hareket etmek zorundaydı; zira güvenlik açığı, gerçek kullanıcı fonlarını barındıran canlı bir gizlilik havuzundaydı, ancak düzeltme yapılmadan önce kamuoyuna duyurulması istismara davetiye çıkarabilirdi.

İki Aşamalı Acil Durum Güncellemesi

Zcash Vakfı beş gün içinde iki aşamalı bir müdahale gerçekleştirdi.

1. Aşama: Acil Yumuşak Çatallanma (2 Haziran)

2 Haziran'da, blok yüksekliği 3.363.426'da (yaklaşık TSİ 05:00), Zebra 4.5.3 istemcisiyle bir acil durum yumuşak çatallanması (soft fork) devreye alındı . Bu geçici önlem, tüm Orchard işlemlerini durdurarak gizli havuzu fiilen dondurdu. Bu, geliştiriciler kalıcı bir devre düzeltmesini sonuçlandırana kadar olası herhangi bir istismarı durdurmak için alınmış bir tedbirdi.

2. Aşama: NU6.2 Sert Çatallanması (3 Haziran)

3 Haziran'da blok yüksekliği 3.364.600'da (yaklaşık TSİ 07:05), NU6.2 sert çatallanması (hard fork) etkinleştirildi . Zebra 5.0.0 sürümüyle gelen bu yükseltme, düzeltilmiş bir sıfır bilgi ispatı doğrulama anahtarı içeriyor, güvenlik açığını kalıcı olarak kapatıyor ve Orchard havuzunu yeniden kullanıma açıyordu .

Zcash Vakfı, hiçbir kullanıcı fonunun kaybolmadığını, gizliliğin ihlal edilmediğini ve hatanın istismar edildiğine dair bir kanıt bulunmadığını doğruladı . Bununla birlikte, birçok kaynağın da belirttiği gibi, Zcash'in gizlilik tasarımı, gizli havuzda saklı sahte ZEC'lerin olmadığını kesin olarak teyit etmeyi kriptografik olarak imkansız kılıyor . Yerleşik bir "turnike" (turnstile) mekanizmasının ek bir güvenlik önlemi olarak gösterildi .

%30'luk Çöküş ve Sonrası

Güvenlik açığı haberi kamuoyuna duyurulduğunda, ZEC yaklaşık %30 değer kaybetti . Bu düşüş, yatırımcıların bir gizlilik coin'inde sınırsız enflasyona yol açabilecek potansiyel bir hatanın ciddiyetine tepki vermesiyle, borsalar genelinde anlık satış baskısını tetikledi.

Bu sert hareket, özellikle bir kaldıraçlı pozisyonu ödüllendirdi.

Garrett Jin'in 13,5 Milyon Dolarlık Açığa Satışı

Artık faaliyette olmayan BitForex borsasının kurucusu Garrett Jin, tamamen zincir üstü bir türev borsası olan Hyperliquid'da ZEC üzerinde 3x kaldıraçlı bir açığa satış pozisyonu tutuyor . Zincir üstü analiz firması Onchain Lens, bu pozisyonun ZEC çöküşünün ardından yaklaşık 13,5 milyon dolar gerçekleşmemiş kâr elde ettiğini bildirdi .

İşlemin zincir üstü verilere dayanan temel detayları:

• Giriş fiyatı: ZEC başına ~626 $
• Pozisyon büyüklüğü: Jin, Mayıs ayı sonunda ZEC'i açığa satmak için 36 milyon dolarlık bir limit emri verdi ve buna ek olarak HYPE alım emri de iletti
• Kaldıraç: ZEC kısa pozisyonunda 3x
• Platform: Hyperliquid merkeziyetsiz borsası

Dikkat çekici bir şekilde, Jin'in aynı zamanda Bitcoin'de 5x kaldıraçlı uzun pozisyonu (long) bulunmakta ve bu pozisyondan 17 milyon doları aşan gerçekleşmemiş zararı var . Bu birbirine zıt yönlü bahisler (BTC'de uzun, ZEC'de kısa), genel bir riskten korunma stratejisinden ziyade belirli bir piyasa tezine işaret ediyor .

BitForex'in Geçmişi

Jin'in ticaret faaliyetleri bir boşlukta gerçekleşmiyor. BitForex, 2024 başlarında para çekme işlemlerini aniden durdurarak kullanıcılarının varlıklarına erişimini engelledi. Zincir üstü araştırmacılar bu olayı 56,5 milyon dolarlık bir "çıkış dolandırıcılığı" (exit scam) olarak tanımladı . Borsa şu anda yaygın olarak "artık faaliyette değil" ve "dolandırıcılıkla suçlanıyor" olarak niteleniyor; Hong Kong ve Japonya'dakiler de dahil olmak üzere birden fazla düzenleyici kurum, dolandırıcılık ve kullanıcı fonlarının kötü yönetimi iddialarını soruşturuyor .

Borsanın 2024'teki çöküşünden önce de sorunlu bir geçmişi vardı. Japonya Finansal Hizmetler Ajansı (FSA), 2023 yılında BitForex'i gerekli kayıt olmaksızın faaliyet gösterdiği için işaretledi . Borsa ayrıca daha önce işlem hacmini uydurmakla suçlanmıştı . Jin, 2017'den 2020'ye kadar BitForex'in CEO'su olarak görev yaptı ve daha önce Huobi'de (HTX) operasyon direktörü rolünde bulunmuştu .

Şüpheli Zamanlamalı Açığa Satışlar Zinciri

Haziran 2026'daki Zcash ticareti, Jin'in zincir üstü araştırmalara konu olan ilk olayı değil. Ekim 2025'te, Chain Detective (Zincir Dedektifi) rumuzlu araştırmacı Eye, Jin'i 100.000 BTC'den fazlasını kontrol eden bir Hyperliquid balinasıyla ilişkilendiren bir analiz yayınladı . Bu cüzdan, Başkan Trump'ın Çin ithalatına %100 gümrük vergisi açıklamasından hemen önce Bitcoin ve Ethereum'da 1,1 milyar dolarlık kaldıraçlı kısa pozisyon açmıştı. "Siyah kuğu" (black swan) olarak nitelenen bu olay, 19 milyar dolarlık likidasyonu tetikledi ve balinanın 80 milyon doların üzerinde kâr ettiği bildirildi .

2025'teki bu işlemin zamanlaması (açığa satış, gümrük vergisi duyurusundan dakikalar önce açıldı) anında içeriden öğrenenlerin ticareti (insider trading) iddialarını gündeme getirdi. Eye, balinanın adreslerini ENS alan adları ereignis.eth ve garrettjin.eth üzerinden Jin'e kadar takip etti ve yıllar önce Huobi ve BitForex'ten çekilen fonları, onun Huobi'deki görev süresine ve BitForex'in çöküşüne bağladı .

Jin, cüzdanın kendisine ait bir müşteriye ait olduğunu iddia ederek bu iddiaları reddetti. "Trump ailesiyle hiçbir bağlantısı" olmadığını belirtti ve suçlamaları asılsız olarak nitelendirdi . Bu inkarlara rağmen, zincir üstü atıflar ve zamanlaması mükemmel yönlü bahisler, hem kripto araştırmacılarının hem de düzenleyicilerin incelemelerini yoğunlaştırdı.

Bu, DeFi ve Protokol Güvenliği İçin Ne Anlama Geliyor?

Bu olaylar zinciri, modern kripto piyasalarındaki birbiriyle bağlantılı üç temayı vurguluyor.

Yapay zeka destekli güvenlik denetimi işe yarıyor. Orchard hatası, geleneksel denetimler tarafından neredeyse dört yıl boyunca tespit edilemeden kaldı. Claude Opus 4.8 ise sadece bir günde buldu . Sıfır bilgi sistemleri daha karmaşık hale geldikçe, yapay zeka destekli resmi doğrulama kritik bir savunma katmanı olarak ortaya çıkıyor.

Gizlilik odaklı kripto paralar eşsiz bir denetlenebilirlik sorunuyla karşı karşıya. Zcash'in en güçlü özelliği olan gizli işlemler, Vakfın hiçbir gizli sahte ZEC bulunmadığını kesin olarak kanıtlamasını imkansızlaştırdı. Bu olay, gizlilik ile kanıtlanabilir sağlamlık arasındaki temel gerilimin altını çiziyor.

Zincir üstü kaldıraç, protokol riskini piyasa riskine dönüştürüyor. Orta ölçekli bir gizlilik coin'inde 36 milyon dolarlık bir açığa satış rutin bir işlem gibi görünebilir. Ancak bu işlem, geçmişi şüpheli zamanlamalarla dolu bir yatırımcı tarafından, hiçbir "müşterini tanı" (KYC) engeli olmayan tamamen zincir üstü bir platformda ve bir protokolün en kötü senaryosunu oynayarak yapıldığında, bilgiye dayalı ticaret, güvenlik araştırması ve potansiyel piyasa manipülasyonu arasındaki sınır ciddi şekilde bulanıklaşıyor.