Yeni Altın Protokol'ün NGP token'ı yaklaşık 2 milyon dolarlık bir istismara uğradı, bu da %88'lik bir fiyat düşüşüne ve fonların Tornado Cash'e aktarılmasına yol açtı.

Yönetici Özeti

New Gold Protocol'ün yerel NGP token'ı, tahmini 2 milyon dolar zararla sonuçlanan bir güvenlik açığı yaşadı. Olayın ardından, NGP token'ının piyasa değeri bir saat içinde %88 düştü ve saldırgan çalınan fonların 443.8 ETH'sini gizlilik protokolü Tornado Cash'e aktardı.

Olayın Detayları

[Varsa olayın tarihi, aksi takdirde sadece olaydan bahsedin] tarihinde, New Gold Protocol NGP token'ını hedef alan bir güvenlik ihlalini doğruladı. Blok zinciri güvenlik şirketi PeckShieldAlert, yaklaşık 2 milyon dolar değerindeki dijital varlığın kötüye kullanılmasına yol açan istismarı rapor etti. Saldırının hemen ardından, NGP token'ının fiyatı bir saatlik süre içinde %88 düşüş göstererek piyasa güvenindeki önemli kaybı yansıttı. Saldırgan daha sonra çalınan fonların önemli bir kısmını, tam olarak 443.8 ETH'yi, işlem kökenlerini gizlemek için tasarlanmış merkeziyetsiz bir gizlilik protokolü olan Tornado Cash'e taşıdı.

Piyasa Etkileri

Bu olay, merkeziyetsiz finans (DeFi) sektöründeki, özellikle de yeni veya küçük protokolleri etkileyen sürekli güvenlik açıklarını vurgulamaktadır. NGP token'ının anında %88 fiyat düşüşü, yatırımcı güveninin hızla kaybolduğunu ve mevcut sahipleri etkileyen potansiyel satışları düşündürmektedir. Bu tür istismarlar, daha az yerleşik projelere yapılan yatırımları caydırabilir ve protokoller tarafından yapılan durum tespiti ve güvenlik denetimlerine yönelik incelemeyi artırabilir. Ayrıca, çalınan fonları aklamak için Tornado Cash'in kullanılması, yasa dışı finansal faaliyetleri kolaylaştırmada gizlilik protokollerinin rolüne yeniden odaklanarak, bu tür hizmetler üzerindeki düzenleyici dikkati potansiyel olarak artırmaktadır.

Düzenleyici ve Hukuki Bağlam

NGP istismarının ardından Tornado Cash'in kullanılması, olayı kripto para mikserleriyle ilgili daha geniş bir düzenleyici söylem içine yerleştirmektedir. Tornado Cash daha önce Ağustos 2022'de kara para aklamayı kolaylaştırdığı iddiaları üzerine ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) tarafından yaptırıma tabi tutulmuştu, ancak bu yaptırımlar Mart 2025'te ABD Beşinci Temyiz Mahkemesi tarafından kaldırıldı. Mahkeme, Tornado Cash'in değişmez akıllı sözleşmelerinin Uluslararası Acil Ekonomik Yetkiler Yasası (IEEPA) kapsamında 'mülk' olmadığını ve bunları 'sadece kod yazılımı' olarak sınıflandırdığını hükmetti. Buna rağmen, protokol ile ilişkili kişiler için yasal zorluklar devam etmekte olup, kurucu ortak Roman Storm, Ağustos 2025'te lisanssız bir para transferi işini yürütmek için komplo kurmaktan suçlu bulunmuştur. Bu karmaşık yasal ortam, açık kaynak kod geliştiricilerinin sorumluluğu ve merkeziyetsiz ekosistemde kara para aklama (AML) ve müşteri tanıma (KYC) kurallarının uygulanmasıyla ilgili devam eden soruları vurgulamaktadır.

Daha Geniş Bağlam

New Gold Protocol olayı, DeFi alanında görülen istismar sonrası diğer kurtarma yaklaşımlarıyla çelişmektedir. Örneğin, Eylül 2025'teki 2,6 milyon dolarlık istismarın ardından, Nemo Protocol, NEOM borç token'larını içeren bir kurtarma programı başlattı. Bu girişim, etkilenen kullanıcıların kaybettikleri her dolar için 1:1 oranında NEOM token'ları ihraç ederek değerlerini geri kazanmalarını sağlamayı ve varlıkların yeni güvenli sözleşmelere geçişini kolaylaştırmayı amaçlıyordu. New Gold Protocol geliştiricileri için Nemo'nun yaklaşımına benzer acil kurtarma çabalarının rapor edilmemesi, farklı merkeziyetsiz projeler arasında güvenlik ihlallerine karşı hazırlık ve stratejik tepki düzeylerinin değiştiğini düşündürmektedir. Bu eşitsizlik, bir protokolün Web3 ortamının değişkenliğindeki dayanıklılığı ve kullanıcı koruma taahhüdü konusundaki yatırımcı algısını etkileyebilir.