Cross-chain protokol Allbridge, 20 Temmuz 2026’da köprüsünü durdurdu. Bundan önce bir saldırgan, flash kredi (flash loan) kullanarak protokolün Solana üzerindeki kararlı para likidite havuzunu manipüle etmiş ve elde ettiği yaklaşık 1,65 milyon doları Ethereum’a cross-chain olarak aktarmıştı. Birden fazla güvenlik firması saldırı yolunu doğruladı: saldırgan, ödünç aldığı kısa vadeli fonlarla havuz içindeki fiyatı anlık olarak bozdu, dengesizlikten sonra varlıkları ele geçirdi ve ardından elde edilenleri köprü üzerinden dışarı çıkardı. Allbridge ekibi, zararı durdurmak ve açığı incelemek için protokolü hemen durdurdu. Bu, bir kararlı para ihraççısını veya belirli bir kartı değil, köprünün fiyatlandırma mekanizmasını hedef alan bir saldırıdır.
Bunun USDT kart kullanıcıları için anlamı
Önce sonucu söyleyelim: USDT’niz zaten kart hesabınıza yatırılmışsa, bu haberin sizinle bir ilgisi yok. Allbridge’in zarar gören kısmı kendi barındırdığı Solana kararlı para havuzu; saldırı Tether’ın rezervlerine sıçramaz, ₮‘nin geri alım (redemption) sürecini etkilemez ve herhangi bir büyük kart sağlayıcısının bakiyesine dokunmaz.
Gerçekten dikkat edilmesi gereken küçük bir senaryo var — üçüncü taraf bir cross-chain köprü kullanarak USDT’yi bir zincirden diğerine taşıyıp ardından sanal kartına yatıran kullanıcılar. Örnek: elinizdeki USDT Solana üzerinde, ama yatırım yapmak istediğiniz kart yalnızca TRC-20 veya ERC-20 ₮ kabul ediyor; bu yüzden merkezi olmayan bir cross-chain köprü kullanarak zincir değiştiriyorsunuz. Allbridge benzeri olayların risk yüzeyi tam olarak bu adımdır.
Büyük kartların çoğunda yatırım yolu bir DEX cross-chain köprüsünden geçmez:
- MPCard incelemesi’nde yatırım, MPChat’in dahili cüzdanı üzerinden yapılır; kullanıcı doğrudan uygulama içinde ₮ yatırır, üçüncü taraf bir köprüyü kendisi işletmesi gerekmez;
- Bybit Card ve OKX Card, borsa spot hesabına dayalı yatırım kullanır; cross-chain işlemi borsa tarafından dahili olarak yönetilir, kullanıcı yalnızca “belirtilen ağa çekim” işlemini görür.
Önümüzdeki 7 gün içinde: Büyük kartların hiçbirinde yatırım kesintisi beklenmiyor. 30 gün içinde: Merkezi olmayan köprülerle USDT taşımayı alışkanlık haline getirdiyseniz, geçici olarak merkezi borsaların cross-chain yatırım/çekim özelliğine geçmeniz veya doğrudan hedef zincirin yerel ₮‘sini elde tutmanız önerilir. 90 gün içinde: Allbridge’in toparlanıp toparlanmadığını ve eksiksiz bir güvenlik açığı raporu yayınlayıp yayınlamadığını izleyin — bu, protokolün gelecekte bir yol seçeneği olarak değerli olup olmadığını belirleyecek.
Tarihsel karşılaştırma: köprü saldırıya uğraması ≠ kararlı parada sorun
Bu olayı geçmiş birkaç olayla yan yana koyduğumuzda sınır netleşiyor:
- 2022 Wormhole (320 milyon dolar), 2022 Ronin (620 milyon dolar): Her ikisi de cross-chain köprü saldırıları olup kayıp miktarı bu olaydan çok daha büyüktü, ancak etkilenen köprünün emanet varlıklarıydı; USDT / USDC’nin kendi geri alım süreci hiçbir zaman engellenmedi. Bu Allbridge olayı aynı nitelikte, sadece ölçek olarak çok daha küçük (1,65 milyon dolar).
- Mart 2023 USDC’nin kısa süreli kur bağını kaybetmesi: O olayda kararlı para ihraççısı (Circle) Silicon Valley Bank’teki rezerv riski nedeniyle güven krizine girdi, ₮ ve USDC fiyatları birlikte dalgalandı ve o dönemde kararlı para cinsinden fiyatlanan tüm kart bakiyelerini doğrudan etkiledi.
Farkın özü şurada: Allbridge’in başına gelen “taşıma aşamasında” bir sorundu, 2023 USDC olayı ise “malın kendisinde” bir sorundu. Öncekinde sadece yol değiştirmeniz yeterli; ikincisi ise ihraççı duyurularını gerçekten yakından takip etmeniz gereken sistemik bir risk. Bu olay ilk kategoriye giriyor.
Uyum ve güvenlik sınırları
Cross-chain köprülerin hukuki statüsü çoğu yargı bölgesinde hâlâ gri bir alan — bunlar ne lisanslı bir para transfer kuruluşu, ne de genellikle kararlı para düzenleme çerçevesi tarafından doğrudan bağlanan yapılar. Bu, saldırıya uğradıklarında kullanıcıların çoğunlukla hiçbir tazminat kanalına sahip olmadığı anlamına gelir; bu durum, lisanslı kart sağlayıcıları veya düzenlenmiş borsalardan çok farklıdır.
Uyum konusunda hassas kullanıcılar için “yolu izlenebilir, kurumu düzenlenmiş” yatırım yöntemlerini tercih etmek daha güvenlidir. Lisanslı borsalardan çekim yapmak dahili takas üzerinden gerçekleşir; sorun çıktığında en azından net bir sorumlu taraf vardır. Belirli bir yargı bölgesinde sanal kart kullanıyorsanız, önce ilgili uyum temel bilgilerini okumanız önerilir — örneğin Hong Kong uyum rehberi ve Singapur uyum rehberi. Bu iki bölgede kararlı para ve kart hizmetlerine ilişkin düzenleyici yaklaşım hızla şekilleniyor ve bu doğrudan yatırım/çekim yollarınızı etkiliyor.
Şunu netleştirelim: Merkezi olmayan cross-chain köprü kullanmak, çoğu bölgede kendi başına yasa dışı değildir, ancak bu “riski kendin üstlenirsin” türünde bir işlemdir ve hiçbir kart sağlayıcısı veya düzenleyici tarafından korunmaz.
Önümüzdeki dönemde izlenmesi gereken noktalar
- Allbridge’in resmi güvenlik açığı raporu (postmortem) — fiyatlandırma mekanizmasındaki spesifik kusurları ve tazminat planını açıklayıp açıklamayacağı; bu, güvenin geri kazanılıp kazanılamayacağını belirleyecek.
- Protokolün toparlanma süresi — ne kadar süre durdurulacağı, zincir bazında kademeli olarak açılıp açılmayacağı.
- Diğer Solana tabanlı cross-chain köprülerinde zincirleme etki — benzer fiyat manipülasyonu tekniklerinin başka köprülerin kararlı para havuzlarında tekrarlanıp tekrarlanmayacağı; önümüzdeki 7-14 gün içindeki güvenlik duyurularını takip etmekte fayda var.
- Tether rezerv açıklamaları — Tether Transparency sayfasına bakın; bu tür köprü olayları rezervleri etkilemez, ama kontrol etmeyi alışkanlık haline getirmek iyi bir uygulamadır.
Editör tavsiyesi
- USDT’sini zaten kart hesabına yatırmış kullanıcılar: hiçbir işlem yapmanıza gerek yok. Bu saldırı bakiyenize dokunmuyor.
- USDT’yi merkezi olmayan köprülerle taşıyıp ardından karta yatırma alışkanlığı olan kullanıcılar: önümüzdeki 30 gün boyunca merkezi borsalar veya yerel zincir yatırım/çekim yöntemlerine geçin, saldırıya uğradığı doğrulanan bu tür havuzlardan kaçının.
- Kart seçmekte olan kullanıcılar: yatırım yolu kapalı olan, üçüncü taraf bir köprüyü kendinizin işletmesini gerektirmeyen ürünleri tercih edin. 2026 USDT Kart Top 5 ve en düşük ücret karşılaştırması listelerine bakarak, yatırım/çekim yolunun sadeliği ve kurumun izlenebilirliği açısından filtreleme yapabilirsiniz.
- Bir köprü haberi yüzünden panikle USDT’nizi fiat paraya çevirmeyin — bu olay ₮‘nin kendi istikrarıyla ilgili değil.
Tek cümleyle özet: Bu bir “nakliye şirketinin” soyulmasıdır, “paranın” değer kaybetmesi değil. Yolu değiştirin, panik yapmayın.