Güney Kore merkezli blok zinciri oyun platformu WEMIX’in kendi stabilcoin’inde yetkisiz basım olayı yaşandı: akıllı sözleşmenin owner (yönetici) yetkisi ele geçirildi, saldırgan yönetici kimliğiyle token basıp bunu nakde çevirerek dışarı çıkardı; büyüklük yaklaşık 10 milyar yen (1 ABD doları ≈ 150 yen kabaca hesabıyla, yaklaşık 6,5 milyon dolar seviyesi). WEMIX, olayın işleyiş durumunu kamuoyuyla paylaştı; olay CoinPost tarafından haberleştirildi (orijinal metin Japonca, 27 Temmuz 2026 tarihinde yayınlandı). Bu, rezerv varlık yetersizliğinden kaynaklanan bir çapa kopması (depeg) ya da zincirler arası köprünün delinmesi değil — sorun doğrudan basım sözleşmesinin yetki tasarımında: mint fonksiyonunu kim çağırabiliyor ve o anahtar kaç kişide duruyor.
Editör Yorumu: Etkilenen USDT Değil, “Her Şeyin Yüklenebildiği” Yükleme Kanalı
Önce sonucu net koyalım: bu olay USDT’nin ödemesini etkilemeyecek, ayrıca USDT/USDC’yi takas altyapısı olarak kullanan hiçbir sanal kart bakiyesini de etkilemeyecek. WEMIX ekosistem stabilcoin’i ile Tether tamamen bağımsız iki ayrı basım sistemidir; birincisinin sözleşme yetkisinin ele geçirilmesi, ikincisinin rezervine (Tether’in rezerv açıklaması için şeffaflık sayfasına bakınız) sirayet etmez.
Asıl dikkat edilmesi gereken yükleme (top-up) tarafı. Şu anda başlıca U kartlar iki kategoriye ayrılıyor:
- Yalnızca başlıca stabilcoin’leri kabul edenler: MPCard Asia Elite varyantı Asya-Pasifik hattında çalışır, yükleme yolu ağırlıklı olarak USDT’dir, coin beyaz listesi dardır; OneKey Card da benzer şekilde başlıca varlıklar etrafında tasarlanmıştır. Bu tür olaylarda dar beyaz liste bir avantajdır — yetkisiz basılmış bir token’ı kartınıza yükleme şansınız bile olmaz.
- Çoklu coin destekleyen, kuyruk varlıklar içerenler: Bybit Card, OKX Card, Bitget Wallet Card gibi borsa/cüzdan kökenli kartlarda, hesapta tutulabilecek coin sayısı U kartın kendi takas coin’lerinden çok daha fazladır. Risk “kartın kötüye kullanılması” değil, hesabınızdaki o niş coin’in fiyatının ve alınıp satılabilirliğinin 24 saat içinde dondurulması/listeden kaldırılmasıyla kesintiye uğramasıdır — eğer bu coin’i harcanmayı bekleyen bakiye olarak tutuyorsanız, o para kısa vadede kart limitine dönüşemez.
Zaman penceresi açısından makul beklenti şöyle: 7 gün içinde, ilgili borsalar söz konusu token için işlem risk uyarısı, para yatırma/çekme duraklatması veya teminat parametresi ayarlaması yapacaktır; 30 gün içinde, basılan token’ların CEX’lere ulaştığı doğrulanırsa, bölgesel listeden kaldırma veya yatırım uyarısı etiketi görülebilir; 90 gün içinde, Güney Kore tarafında “oyun ekosistemine ait kendi stabilcoin’i” için bilgi açıklama ve rezerv gereklilikleri konusu yeniden gündeme gelmesi olasıdır. Yalnızca USDT’yi tek takas varlığı olarak kullanan kart sahibi okuyucuların bu üç zaman penceresinde herhangi bir işlem yapmasına gerek yoktur.
Tarihsel Karşılaştırma: Aynı Ülke, Aynı “Ekosistem İçi Kendi Stabilcoin’i” Yapısal Zayıflığı
Karşılaştırmaya değer üç olay var, benzerlik ve farklılıklar açık:
- 2022 Terra/UST çöküşü: Yine Güney Koreli bir ekip, yine “ekosistem içi kendi stabilcoin’i”. Ortak nokta anlatı yapısıdır — coin fiyatının desteği dış rezervden değil ekosistem etkinliğinden gelir; fark ise çöküş mekanizmasıdır: UST, algoritmik mekanizmanın bir hücuma karşı kendi kendini yok etmesiydi; WEMIX’in bu olayı ise sözleşme yetki yönetişimi başarısızlığıdır, mühendislik ve anahtar yönetimi sorunudur, teorik olarak düzeltilebilir ve takip edilebilir.
- 2022 sonunda WEMIX’in Güney Kore’deki DAXA ittifakı borsalarından listeden çıkarılması (o zamanki tartışma konusu dolaşım miktarı açıklamasının gerçek durumla uyuşmamasıydı). Bu olayın hassasiyeti o geçmiş nedeniyle daha da büyütülecek: aynı ihraççının “arz güvenilirliği” konusunda ikinci kez sorun yaşaması, piyasanın toleransını belirgin şekilde düşürecektir.
- 2023 Mart USDC’nin kısa süreli çapa kopması (Silicon Valley Bank olayı). O olayda sorun rezerv saklayıcısındaydı, stabilcoin sözleşmesinin kendisi sağlamdı; bu olayda ise tam tersi: rezerv anlatısı sorgulanmadı, sözleşme delindi. Bu iki tür risk iki farklı yöntemle önlenmeli: birincisi için rezerv açıklamasına, ikincisi için mint yetkisinin çoklu imza olup olmadığına, zaman kilidi bulunup bulunmadığına, owner’ın bir EOA olup olmadığına bakılmalı.
U kart kullanıcıları için çıkarım nettir: bir stabilcoin’in “harcama bakiyesi olarak kullanılıp kullanılamayacağını” değerlendirirken, rezervin yanı sıra basım sözleşmesinin tek anahtarla mı yönetildiğine de bakmak gerekir.
Uyum Sınırları: Asya-Pasifik’te Tek Bir Cevap Yok, Ama Açıklama Yükümlülükleri Sıkılaşıyor
Güney Kore’de Sanal Varlık Kullanıcı Koruma Yasası’nın yürürlüğe girmesinden bu yana, borsaların token’lardaki anormal basım ve dolaşım miktarı uyuşmazlıkları için açık raporlama ve listeden kaldırma yükümlülükleri bulunuyor; bu olay sonrasında Güney Kore borsalarının diğer bölgelere kıyasla daha hızlı tepki vermesinin nedeni de bu. Japonya tarafında stabilcoin’ler fon transferi işi/elektronik ödeme araçları mevcut çerçevesi içinde düzenleniyor, üçüncü taraf stabilcoin’lerin listelenme öncesi incelemesi daha katı — ayrıntılar için Japonya uyum rehberimize bakabilirsiniz; Singapur veya Hong Kong’da kartla harcama yapıyorsanız, Singapur uyum rehberi ile Hong Kong uyum rehberi’ndeki stabilcoin ihraççı yeterliliğine ilişkin bölümler de karşılaştırmaya değer.
Mevcut gri alan şu: “oyun platformunun ihraç ettiği, ekosistem içi takas için kullanılan kendi stabilcoin’i” çoğu Asya-Pasifik yargı bölgesinde ne açıkça yasaklanmış ne de düzenlemeye tabi stabilcoin statüsüne sahip. Bu, yüksek riskli bir token’a daha yakın durur, ancak sıklıkla “stablecoin” adı altında satılır. Açıkça izin verilen şey lisanslı ihraç, rezerv ayrımı ve denetime tabi stabilcoin’lerdir; açıkça yasaklanan şey ise lisanssız şekilde halka ödeme fonksiyonuna sahip token ihraç etmektir; WEMIX gibi olanlar ise ortada kalır — bu da sözleşme yetkisinde uzun süre gevşek bir tasarımı sürdürebilmesinin ve düzenleyici müdahaleyi tetiklememesinin nedenidir.
Önümüzdeki Süreçte İzlenmesi Gereken Dört Nokta
- WEMIX’in resmi açıklamalarının devamı: owner yetkisinin ele geçirilme yolunun ayrıntısının (özel anahtar sızıntısı mı yoksa sözleşme yükseltme fonksiyonunun kötüye kullanılması mı) paylaşılıp paylaşılmayacağı, mint yetkisinin çoklu imza + zaman kilidine taşınıp taşınmayacağı. Bu, “elde tutmaya devam edilip edilemeyeceğinin” tek somut göstergesidir.
- Güney Kore borsalarındaki listeleme durumu değişiklikleri: önümüzdeki 30 gün içinde yatırım uyarısı veya işlem desteğinin sonlandırılması duyurusu çıkıp çıkmayacağı.
- Basılan token’ların işleme sonucu: dondurulup dondurulmadığı, borsaların yakalamaya yardımcı olup olmadığı. Geri alma oranı fiyat tabanını doğrudan etkileyecektir.
- Benzer “ekosistem içi kendi stabilcoin’lerinin” bağlantılı incelemesi: Asya-Pasifik’teki diğer oyun/zincir oyunu platformlarının ihraç ettiği stabilcoin benzeri varlıkların ek açıklama yapmaya zorlanıp zorlanmayacağı.
Editör Önerisi
- MPCard, OneKey Card gibi USDT’yi takas altyapısı olarak kullanan kart sahipleri: herhangi bir işlem yapmanıza gerek yok. Limitiniz WEMIX ekosisteminden geçmiyor, hiçbir oyun platformunun kendi stabilcoin’inden de geçmiyor.
- Bybit Card, OKX Card gibi çoklu coin hesaplarında niş token’ları “harcanmayı bekleyen bakiye” olarak tutan kullanıcılar: bu kısmı USDT veya USDC’ye çevirip kart hesabında öyle bırakın. Kuyruk token’lar ani olaylarda en önce likiditesini kaybeder, oysa kart limitinin ihtiyacı her an nakde çevrilebilir varlıktır.
- Herhangi bir ana akım dışı stabilcoin’i yükleme aracı olarak kullanmayın. U kartın fon akışının nasıl işlediğinden emin değilseniz, önce U kart nedir yazısını okuyun.
- Güney Kore bölgesi okuyucuları için: bu olay sonrasında bölgesel uyum sıkılaşması olasılığı arttı; kart seçerken takas coin’i tek olan, ihraççı açıklaması eksiksiz ürünleri önceliklendirin, Kore kullanıcıları için U kart seçimi yazısına bakabilirsiniz.
- **Herhangi bir “platforma özel stabilcoin” getiri/takas planına girmeyi planlayan kullanıcılar: WEMIX’in yetki taşıma planını açıkl