Güney Kore medyası Tokenpost, 26 Mayıs tarihli gece bülteninde PANews’e dayanarak şunları aktardı: “Avrupalı stablecoin ihraççısı” olarak tanınan Stable.al, Ethereum üzerindeki 1/3 çoklu imza cüzdanındaki açık nedeniyle bir özel anahtarın çalınmasına maruz kaldı; saldırgan yönetici yetkisi ele geçirerek orijinal imzacıları devre dışı bıraktı ve yaklaşık 8,35 milyon USDR ile 4,5 milyon EURR bastı. Toplam nominal değer yaklaşık 13,5 milyon dolar olup bunun yaklaşık 2,8 milyon doları nakde çevrildi. Habere göre USDR kısa süreliğine sabitesini yitirip yaklaşık 0,994 dolara dönerken EURR bir ara 0,548 dolara geriledi; her iki stablecoin de bu gelişme nedeniyle MiCA’nın 1:1 rezerv zorunluluğunu karşılamaz hale geldi.
Önemli Ön Not: Bu makale yayımlandığında ana akım zincir üstü analiz platformlarında (Etherscan etiketleri, Arkham, Chainalysis kamuoyu uyarıları) ve İngilizce ana akım kripto medyasında (CoinDesk / The Block / DL News) Stable.al’ın ihraççı kimliğini, söz konusu iki tokenin sözleşme adreslerini, aşırı basım işlem hash değerlerini ve nakde çevirme yollarını bağımsız olarak doğrulayamadık. PANews’in özgün Çince haberinin kalıcı bağlantısı da bültende yer almıyordu. Aşağıdaki bölüm “bu raporun doğru olduğu varsayımıyla” hipotez çerçevesinde USDT sanal kart kullanıcıları için olası sonuçları tartışmaktadır. Olgular henüz netlik kazanmamışken okuyucuların herhangi bir “işlem önerisini” kesin talimat olarak almaması gerektiğini düşünüyoruz.
Doğruysa USDT Kart Kullanıcılarına Etkisi Ne Olur
Doğrudan yanıt: Büyük çoğunluk için doğrudan bir etkisi yok.
Neden basit: USDR ve EURR token isimleri ana akım borsaların ve ihraççıların destek listelerinde neredeyse hiç yer almıyor. Editör seçimimiz olan MPCard, Wirex, Crypto.com Visa, Bybit Card ve OKX Card’ın resmi yükleme para birimi listelerinde bu iki tokeni görmedik. Bunlar ne USDT, USDC, DAI gibi ana akım stablecoinler ne de EURC, EURS, agEUR gibi birçok Avrupalı ihraççının entegre ettiği euro stablecoinleridir.
Başka bir deyişle, olay %100 gerçek olsa bile USDT ile yükleme yapıp Visa/Mastercard kanalıyla harcama yapan kart kullanıcılarının bakiyesi, harcaması ve çekim akışı USDR/EURR üzerinden geçmediğinden herhangi bir işlem gerekmemektedir. Asıl dikkat edilmesi gereken ikincil etkiler: Avrupa düzenleyicileri bu olayı fırsat bilerek MiCA “EMT” (elektronik para tokeni) ihraççılarına yönelik yerinde denetim temposunu hızlandırırsa, euro cinsinden ödeme yapan veya AEA içinde kullanıcılara açık olan ihraççılar 30-90 gün içinde daha sık uyum sorgulamalarıyla karşılaşabilir; bu da yeni kart açılış süreçlerini etkileyebilir.
Tarihsel Karşılaştırma: Aşırı Basım vs. Rezerv Açığı vs. Özel Anahtar Hırsızlığı
Bu haberi stablecoin kaza spektrumuna yerleştirmek için tür sınırları önemlidir:
- Mart 2023 USDC Sabite Kaybı: 3,3 milyar dolarlık rezervin Silicon Valley Bank’ta tutulması ve SVB’nin el konulmasıyla tetiklenen banka hücumu. Bu bir “rezerv varlık saklama riski” olayıdır; hackerlarla ilgisi yoktur, Circle’ın rezerv hesapları gerçekti.
- Mayıs 2022 UST Çöküşü: Algoritmik stablecoinin ölüm sarmalından kaynaklandı; başından beri 1:1 rezerv yoktu.
- Ağustos 2021 Poly Network 610 Milyon Dolarlık Saldırı: Zincirler arası köprünün sözleşme izin açığıydı; stablecoin ihraç mekanizmasıyla doğrudan ilgisi yoktu.
- Bu Olay (Doğruysa): İhraççının operasyonel altyapısı düzeyinde özel anahtar sızıntısıdır; bu durum zincir üstü muhasebe ile gerçek rezervler arasındaki bağı koparır; yani saldırgan rezerv karşılığı olmayan tokenleri “sıfırdan” basmış olur. MiCA Madde 36’nın öngördüğü “1:1 rezerv + segregasyon + itfa edilebilirlik” çerçevesinde bu, en tehlikeli risk türü sayılır.
Tür farklı olduğunda düzenleyici tepki de farklı olur. USDC olayında tepki rezervlerin çeşitlendirilmesini (tek bir bankaya aşırı bağımlılığın önlenmesini) zorunlu kılan adımlardı; UST olayında algoritmik stablecoinler düzenlenmiş kart kanallarından büyük ölçüde dışlandı. Stable.al olayı bağımsız olarak doğrulanırsa düzenleyici açıdan en olası tepki, küçük ölçekli MiCA lisanslı ihraççılara yönelik operasyonel denetimlerin güçlendirilmesi olacaktır; bunlara çoklu imza eşik gereksinimleri, HSM zorunluluğu ve tek imzacı yetki sınırlamaları dahildir.
MiCA Çerçevesinde Uyum Sınırları
EUR-Lex resmi metnine göre MiCA’nın EMT (elektronik para tokeni) ve ART (varlığa dayalı token) bölümleri 30 Haziran 2024’te, CASP (kripto varlık hizmet sağlayıcısı) bölümleri ise 30 Aralık 2024’te yürürlüğe girdi. Her iki tarih de bağımsız olarak doğrulanabilir kamuya açık olgulardır.
Bu haberin senaryosuna özgü olarak:
- Açıkça Yasaklanan Durum: MiCA çerçevesinde EMT ihraççıları 1:1 rezerv tutmak zorundadır. Zincir üstü dolaşım miktarı fiili rezervi aşarsa ihraççı açık ihlal durumuna girer ve düzenleyici ihraç ile itfayı durdurmasını talep edebilir.
- Gri Alan: Stable.al’ın gerçekten MiCA EMT lisansına sahip olup olmadığı ve “Avrupalı ihraççı” iddiasının herhangi bir üye devlet yetkili otoritesi tarafından onaylanıp onaylanmadığı — elimizdeki materyallerde bu iki soruya bağımsız kanıt bulunmuyor. Okuyucular AB Uyum sayfamıza bakarken şunu aklında bulundurmalı: “MiCA uyumlu” olduğunu iddia eden pek çok proje aslında yalnızca AB’de kayıtlıdır ve EMT lisans onayından geçmemiştir.
Takip Edilmesi Gereken Gelişmeler
- İhraççının Resmi Duyurusu: Stable.al’ın web sitesi ve X/Twitter hesabı olay bildirimi, zincir üstü adres ve çalınan tx hash bilgisi yayımlıyor mu? Bir hafta içinde ana akım İngilizce medyadan herhangi bir takip haberi gelmezse olayın niteliği şüpheli kalmaya devam eder.
- Zincir Üstü Doğrulama: USDR ve EURR’nin ERC-20 sözleşme adresleri Etherscan’de bulunabiliyor mu? Sözleşme dağıtıcı adresi ve son 30 güne ait mint olaylarında anormal artış var mı?
- AB Düzenleyici Tepkisi: Avrupa Bankacılık Otoritesi (EBA) ya da bir üye devlet NCA’sı (Fransa AMF, Almanya BaFin, İrlanda Merkez Bankası gibi) 4-6 hafta içinde EMT ihraççılarının çoklu imza saklama uygulamalarına ilişkin bir rehber veya yaptırım yayımlar mı?
- Ana Akım Stablecoinlerin Etkilenip Etkilenmediği: EURC (Circle), EURS (STASIS), agEUR (Angle) arz eğrilerinde olay gelişimi sırasında anormal itfa görülüyor mu? Arzda %1’i aşan hızlı bir düşüş piyasanın bunu sistemik sinyal olarak yorumladığına işaret eder; yoksa izole küçük bir proje olarak kalmış demektir.
Editörün Değerlendirmesi
- MPCard, Wirex, Crypto.com Visa gibi ana akım USDT kartı kullananlar: Herhangi bir işlem gerekmez. Bakiyenizin temeli USDT (Tether)‘dir; yükleme ve harcama akışınız USDR/EURR üzerinden geçmez.
- Avrupa abonelikleri veya yerel harcamalar için euro stablecoin (EURC/EURS/agEUR) kullananlar: Önümüzdeki 30 gün boyunca ihraççı duyuru kanallarını takip etmek yeterli; şu an için altta yatan varlığı değiştirmenize gerek yok. Avrupa ihraççılarının uyum durumuna ilişkin ayrıntılar için AB Uyum ve Avrupa Sakini İçin En İyi Kart sayfalarımıza bakabilirsiniz.
- Avrupa yerel ihraçlı yeni kart başvurusu yapmayı düşünenler: Bu haber nedeniyle ertelemenize gerek yok; ancak “kendi iddiasına göre uyumlu” küçük projeler yerine kamuya açık MiCA EMT lisans bilgisi doğrulanabilir ihraççıları tercih etmenizi öneririz.
- Bu haber hakkında: PANews özgün makale bağlantısı, zincir üstü tx hash ve Stable.al resmi duyurusu aynı anda ortaya çıkana kadar lütfen bunu doğrulanmış bir olgu değil bekleyen bir haber olarak değerlendirin. Ana akım İngilizce medyadan takip haberi geldiğinde veya zincir üstü kanıtlar ortaya çıktığında ayrı bir güncelleme makalesi yayımlayacağız.
Stablecoin temel kavramları hakkında sorularınız varsa USDT kartının fon akışı ile stablecoin seçimi arasındaki ilişkiyi anlamak için U Kartı Nedir rehberimizi okuyabilirsiniz.