AnswersPublished32 sources
Tectonic saldırısı: TONIC fiyatı nasıl şişirildi ve Cronos DeFi’den 75 milyon dolar nasıl çıkarıldı?
Saldırının, düşük işlem hacmine sahip TONIC token’ının fiyat beslemesini manipüle ederek bu yapay değeri teminat olarak kullanma yöntemiyle gerçekleştirildiği tahmin ediliyor. Cronos doğrulayıcıları 30 Ağustos 2026’da blok üretimini durdurdu.
YayımlayanGPT-5.6 Luna ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Research answer
Key takeaways
- Saldırının, düşük işlem hacmine sahip TONIC token’ının fiyat beslemesini manipüle ederek bu yapay değeri teminat olarak kullanma yöntemiyle gerçekleştirildiği tahmin ediliyor.
- Cronos doğrulayıcıları 30 Ağustos 2026’da blok üretimini durdurdu. Saldırıyla bağlantılı varlıkların yaklaşık 60 milyon doları veya daha fazlası Cronos’ta kalırken, Ethereum’a yalnızca yaklaşık 6 milyon dolar ulaştı.
- Crypto.com, ana uygulaması ve borsasının etkilenmediğini açıkladı. Ancak olay, düşük likiditeli token’ların daha güçlü oracle korumaları, borçlanma limitleri ve acil durdurma mekanizmaları olmadan teminat kabul edilme...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Tectonic olayı, Crypto.com’un borsasına veya tüketici uygulamasına yönelik bir saldırı olarak raporlanmadı. Olayın merkezinde, Cronos blockchain’i üzerinde çalışan merkeziyetsiz finans (DeFi) kredi protokolü Tectonic’in fiyatlama mekanizması vardı.
Saldırganın, düşük likiditeye sahip Tectonic yönetişim token’ı TONIC’in bildirilen fiyatını yapay biçimde yükselttiği; ardından bu token’ları olduğundan çok daha değerli görünen teminat olarak yatırıp protokolden daha likit varlıklar borç aldığı bildirildi. İlk tahminler çekilen miktarı yaklaşık 66–75 milyon dolar olarak gösterirken, bir zincir üstü analiz 119,5 milyon dolara kadar çıkan bir rakam ortaya koydu. Tectonic, haberlerin yayımlandığı sırada nihai kaybı doğrulamamıştı. 2
9
11
26
Tectonic saldırısında ne oldu?
Bir kredi protokolü, kullanıcıların yatırdığı teminatın değerini hesaplamak için fiyat oracle’larından yararlanır. Oracle, blockchain üzerindeki akıllı sözleşmeye bir token’ın piyasa değerini ileten veri kaynağıdır. Bu değer, kullanıcının ne kadar borç alabileceğini doğrudan belirler.
Tectonic vakasında zincir üstü analizlere dayanan haberler, saldırganın TONIC fiyatını yaklaşık 20 dakika içinde 100 kat artırdığını belirtti. Böylece saldırganın elindeki TONIC’ler, gerçekte sahip olduklarından çok daha yüksek bir teminat değerine sahipmiş gibi göründü. Bu yapay değer karşılığında daha likit varlıklar borç alındı ve protokolün ortak kredi havuzlarından fon çekildi. 8
18
26
Bu yöntem DeFi’de bilinen bir kalıba dayanıyor: düşük likiditeli bir piyasada token fiyatını şişirmek, yapay fiyatı teminat olarak kullanmak ve değeri manipüle edilmeyen varlıkları borç almak.
Bununla birlikte, işlemlerin kesin sıralaması ve nihai muhasebe hâlâ inceleme konusuydu. Bu nedenle 66 milyon, 75 milyon veya 119,5 milyon dolar gibi rakamlar, o aşamada kesinleşmiş mevduat sahibi zararı değil; çekildiği ya da risk altında olduğu tahmin edilen fonları ifade ediyor. 2
11
17
TONIC’in likiditesi ve oracle neden önemliydi?
Bir teminat faktörü, kullanıcının belirli bir varlık karşılığında ne kadar borç alabileceğini sınırlar. Tectonic’in yayımladığı para piyasası parametrelerinde TONIC için yüzde 20 teminat faktörü, yüzde 10 tasfiye cezası, yüzde 50 kapama faktörü ve 50 trilyon TONIC arz limiti yer alıyordu. Aynı tabloda TONIC için bir borçlanma limiti görünmüyordu. 25
Yüzde 20’lik teminat faktörü normal koşullarda kaldıraç seviyesini düşürür. Ancak fiyat oracle’ı manipüle edilebiliyorsa, sorun teminat faktörü uygulanmadan önce başlar: Protokol, düşük gerçek değere sahip bir token’ı yapay biçimde yüksek değerli kabul eder. Bu durumda yüzde 20’lik oran, yanlış fiyatın üzerine uygulanmış olur.
Dolayısıyla teminat riski yalnızca akıllı sözleşme koduyla ilgili değildir. Bir kredi piyasasının aynı zamanda şu unsurları da dikkate alması gerekir:
- Token’ın piyasa derinliği ve gerçek likiditesi;
- Fiyat verisinin kaynağı ve nasıl hesaplandığı;
- Varlığa özel arz ve borçlanma limitleri;
- Fiyat düşüşü sırasında tasfiye mekanizmasının çalışıp çalışmayacağı;
- Olağandışı fiyat hareketlerinde borçlanmayı durduracak acil önlemler.
Saldırıdan önce Tectonic’in finansal görünümü
The Block’un DeFiLlama verilerine dayandırdığı habere göre Tectonic’in olaydan önce yaklaşık 121,7 milyon dolar toplam kilitli değeri (TVL) ve yaklaşık 82,7 milyon dolar aktif kredisi bulunuyordu. 26
Bu tablo, onlarca milyon dolarlık bir çekimin neden protokoldeki kredi verenleri tehdit edebileceğini açıklıyor. Risk yalnızca saldırganın TONIC pozisyonundan kaynaklanmıyordu. Kullanıcılar ortak kredi havuzlarından varlık çekmişti; dolayısıyla mevduat sahiplerinin geri ödeme kapasitesi, geride kalan teminatların değerine ve dondurulan fonların ne kadarının kurtarılabileceğine bağlıydı.
Cronos saldırganın daha fazla fon taşımasını nasıl engelledi?
Saldırı tespit edildikten sonra Cronos doğrulayıcıları ağ genelinde blok üretimini durdurdu. Raporlara göre bu müdahale, saldırganın ek transferleri ve köprü işlemlerini tamamlamasını engelledi. Yaklaşık 6 milyon doların Ethereum’a ulaşabildiği, saldırıyla bağlantılı yaklaşık 60 milyon dolar veya daha fazlasının ise Cronos’ta kaldığı bildirildi. 3
4
5
10
14
Ancak bir fonun zincirde kalması, otomatik olarak geri alındığı anlamına gelmiyor. Varlıkların kurtarılması; ağın nasıl yeniden başlatılacağına, etkilenen adreslere nasıl işlem uygulanacağına, fonların yeniden hareket ettirilip dondurulamayacağına ve Tectonic ile diğer ilgili tarafların hangi adımları atacağına bağlı.
Ağ genelindeki durdurma kararı ayrı bir operasyonel risk de yarattı. Böyle bir müdahale acil durumda varlıkların hareketini sınırlayabilir; ancak aynı zamanda tüm kullanıcılar için normal işlemleri kesintiye uğratır ve blockchain’in doğrulayıcı koordinasyonuna ve kriz sonrası toparlanma prosedürlerine ne kadar bağlı olduğunu gösterir. 7
Crypto.com hacklendi mi?
Mevcut haberlerde Tectonic, Crypto.com ile ilişkilendirilen Cronos blockchain’i üzerinde faaliyet gösteren bağımsız bir DeFi protokolü olarak tanımlandı. Crypto.com CEO’su şirketin ana uygulaması ile borsasının etkilenmediğini söyledi. Sağlanan kaynakların hiçbiri, bu platformlardaki müşteri bakiyelerinin ele geçirildiğini doğrulamadı. 3
6
9
26
Bu nedenle doğrudan etki Tectonic ve Cronos tabanlı DeFi ile sınırlı görünüyordu. Daha geniş etkiler ise Cronos ağındaki kesinti, kredi verenler ve borç alanlar için belirsizlik ve Cronos ekosisteminin itibarına yönelik baskı oldu.
Moonwell ve Mango Markets saldırılarıyla benzerlikler
Tectonic saldırısının ekonomik mekanizması, Ağustos 2026’da MAMO token’ı üzerinden yaşanan Moonwell olayına benziyor. Moonwell’in olay sonrası raporu, saldırıda MAMO oracle fiyatı manipülasyonu ile teminat muhasebesinin şişirilmesinin birlikte kullanıldığını açıkladı. Diğer haberlerde ise saldırganın şişirilmiş token değerini kullanarak Base piyasalarından likit varlıklar aldığı belirtildi. 27
30
31
Mango Markets olayıyla benzerlik daha genel düzeyde. 2022’deki saldırıda saldırgan, düşük işlem hacmine sahip MNGO token’ının fiyatını yükseltti. Bu yapay değer, platformun risk hesaplamalarına yansıdı ve saldırganın şişirilmiş pozisyon karşılığında başka varlıkları borç almasına imkân verdi. 36
47
Protokollerin kullandığı teknik yapılar ve güvenlik önlemleri aynı değildi; bu nedenle olaylar teknik açıdan birebir eşdeğer sayılmamalı. Ortak ders ise net: Manipüle edilmesi kolay bir piyasa fiyatı, bir borçlunun ne kadar gerçek likiditeye erişebileceğini belirliyorsa kredi piyasası boşaltılabilir.
Hangi sorular hâlâ yanıt bekliyor?
Son haberlerde şu başlıklar kesinleşmemişti:
- Kesin kayıp veya kurtarılabilir miktar belirlenmemişti. Tahminler yaklaşık 66–75 milyon dolar arasında değişirken bir analiz 119,5 milyon dolar rakamını öne çıkardı.
2
11
26
- Cronos, kamuoyuna açık şekilde nihai yeniden başlatma prosedürünü veya kesin takvimini açıklamamıştı.
- Saldırıyla bağlantılı adreslerin durumu ve olası kurtarma ya da kara listeye alma önlemleri henüz gelişme aşamasındaydı.
10
- Hiçbir kaynak, Tectonic mevduat sahiplerine geri ödeme garantisi verildiğini göstermedi.
Kredi verenlerin ne kadarını geri alabileceği; Cronos’ta hâlâ hareketsiz duran varlıklara, Ethereum’a taşınan fonlara, protokolün olay sonrası kararlarına ve olası açıkların yönetişim, rezervler, sigorta, bağlı kuruluşlar veya başka bir tarafça karşılanıp karşılanmayacağına bağlı olacak. Bu kararlar belgelenmeden, “zincirde sıkışan fonlar” geri ödenmiş fonlar olarak tanımlanmamalı.
Tectonic saldırısı 2026 DeFi güvenliği hakkında ne söylüyor?
Tectonic olayı, kripto güvenlik vakalarının sıklaştığı bir dönemde yaşandı. CoinGecko, Ağustos 2026’nın başına kadar 2026’da 164 kripto hack’i ve exploit vakası saydı; bu sayı, veri setindeki önceki tam yılların tamamını geride bıraktı. The Defiant ise ikinci çeyreğin DeFi exploit sayısı bakımından rekor seviyeye ulaştığını bildirdi; takip sistemleri arasındaki toplamlar farklılık gösteriyordu. 39
43
Buradaki temel ders, yalnızca daha fazla protokolün saldırıya uğraması değil. Tectonic ve Moonwell vakaları, klasik bir kod açığı olmasa bile piyasa tasarımının başarısız olabileceğini gösteriyor. Güvenlik testleri şu soruları da kapsamalı:
- Düşük işlem hacmine sahip bir varlık teminat olarak kabul edilmeli mi?
- Oracle, kısa vadeli fiyat manipülasyonlarına dayanabiliyor mu?
- Arz ve borçlanma limitleri gerçek piyasa likiditesini yansıtıyor mu?
- Fiyat çöküşü sırasında tasfiye mekanizmaları çalışabilir mi?
- Ortak kredi likiditesi tükenmeden önce otomatik durdurma mekanizmaları devreye girebilir mi?
Kullanıcılar açısından pratik risk şu: Bir token, kredi arayüzünde değerli görünebilir; ancak gerçek piyasada bu değeri destekleyecek kadar likidite bulunmayabilir. Protokoller açısından ise sonuç daha doğrudan: Teminat kuralları, oracle tasarımı ve acil durum kontrolleri, akıllı sözleşme denetiminden sonra eklenen ikincil ayarlar değil, güvenlik sınırının temel parçalarıdır.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Tectonic saldırısı: TONIC fiyatı nasıl şişirildi ve Cronos DeFi’den 75 milyon dolar nasıl çıkarıldı?"?
Saldırının, düşük işlem hacmine sahip TONIC token’ının fiyat beslemesini manipüle ederek bu yapay değeri teminat olarak kullanma yöntemiyle gerçekleştirildiği tahmin ediliyor.
What are the key points to validate first?
Saldırının, düşük işlem hacmine sahip TONIC token’ının fiyat beslemesini manipüle ederek bu yapay değeri teminat olarak kullanma yöntemiyle gerçekleştirildiği tahmin ediliyor. Cronos doğrulayıcıları 30 Ağustos 2026’da blok üretimini durdurdu. Saldırıyla bağlantılı varlıkların yaklaşık 60 milyon doları veya daha fazlası Cronos’ta kalırken, Ethereum’a yalnızca yaklaşık 6 milyon dolar ulaştı.
What should I do next in practice?
Crypto.com, ana uygulaması ve borsasının etkilenmediğini açıkladı. Ancak olay, düşük likiditeli token’ların daha güçlü oracle korumaları, borçlanma limitleri ve acil durdurma mekanizmaları olmadan teminat kabul edilme...
Sources
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...