Özet · 26 Eylül'de Bitget CEO'su, THORChain'ın platformun 24 Eylül hırsızlığından sonra işaretlenen saldırgan adreslerine hizmet vermemesini kamuoyuna duyurdu. THORChain, protokolün Bitcoin ve Ethereum gibi izinsiz olduğunu ve tek başına sansür sorumluluğu taşıyamayacağını belirtti. · Tartışmanın özü, düğüm yönetiminin seçici müdahale edip edemeyeceğidir. Protokolün bu yıl Mayıs ayında kendisine yapılan hırsızlık sonrası topluluk yaklaşık iki saat içinde 39 günlük bir duruş düzenledi. 2025 Bybit olayında ise bir duraklatma oylaması geçici olarak kabul edildikten sonra geri çevrildi. · İlgili varlıklar: RUNE, Bitget Kullanıcı Koruma Fonu, çalınan fonların dönüştürüldüğü bitiş noktası olarak Bitcoin ve benzer çapraz zincir likidite protokolleri.

26 Eylül 2026'da Bitget CEO'su Gracy, X'te 24 Eylül hırsızlığından sonra bilinen saldırgan adreslerine THORChain'ın hizmet vermemesini talep etti. Merkezi olmama bir tasarım ilkesidir; ancak bilinen çalınmış fonlara yeşil ışık yakmak için bir kalkan değildir.

THORChain da cevap vererek, protokolün Bitcoin, Ethereum ve BNB Chain gibi izinsiz olduğunu açıkladı. Bilinen çalınmış fonlar bu ağlardan geçtiğinde de sansür yükümlülüğü getirilemez. Ancak bu argüman pek kabul görmedi çünkü THORChain kendisine hırsızlık yapıldığında oldukça hızlı bir şekilde durduruldu.

Tuhaf bir şekilde çalınan fonların dahil olması nedeniyle RUNE ücretleri arttı ve bu da RUNE hacminde net bir artışa yol açtı.

Yüz yüze karşılaşma günü RUNE işlem hacmi dört katına çıktı

Sarmalanmamış çapraz zincir işlemlerinin çalınan fonlar için çıkış yolu haline gelmesi

THORChain, farklı zincirlerden gelen yerel varlıkları, ETH’i önceden eşleştirilmiş bir varlığa sarmadan doğrudan likidite havuzlarında takas etmenize olanak tanır. Bu adım, sarma işlemini ve sarmalayan kuruluşa atıfta bulunmayı atlar.

Sonuçlar doğrudan ortaya çıkar. Circle ve Tether, USDC ve USDT’yi dondurabilir; ancak çalınan varlıklar yerel BTC’ye takas edildiğinde, geri dönüş tuşuna basabilecek merkezî bir kurum kalmaz.

Tam da bu, saldırganların istediği bitiş noktasıdır: Gerçek isim doğrulaması yok, hesap dondurma adımı yok, büyük miktarları emebilecek derin havuzlar var; XRP, ETH ve BNB gibi varlıklar, geri kazanılması zor yerel BTC’ye takas edilebilir. Zincir içi izleme, yaklaşık 103 milyon XRP’nin (yaklaşık 157 milyon ABD Doları) THORChain üzerinden zaten nakde çevrildiğini gösteriyor; ETH’nin büyük kısmı ise henüz hareket etmedi.

ETH hareketsiz miktarı, tahsis edilen Bitcoin miktarından daha yüksek

Her takas, düğümlere ve likidite sağlayıcılara akacak ücretler üretir. Bu yüzden RUNE hacme duyarlıdır ve saldırganın rotası token fiyatıyla bağlantılıdır.

TSS kasası tartışması: Bitcoin’e mi yoksa bir borsaya mı daha çok benziyor?

THORChain kasaları, eşik imza (TSS) mekanizmasıyla çalışır. Bir grup düğüm her biri bir anahtar parçasına sahiptir ve yalnızca yeterli sayıda düğüm bir araya geldiğinde fonlar havuzdan çekilebilir. Eşik aşıldığında fonlar hareket ettirilebilir; bunun arkasında hesap verebilir bir yönetim katmanı vardır.

Burada borsalar ve zincir içi izleyicilerin şüpheye düşmesinin nedeni budur. Protokol kullanıcılar ile yerel zincirler arasında bir aracı işlevi görür; yalnızca bu aracıyı merkezi olmayan hale getirmiştir. THORChain resmi olarak izinsiz altyapı olduğunu ve zorlayıcı bir rol üstlenmeye çağrılamayacağını savunur; sorunu tekrar Bitcoin ve Ethereum’a aktarır.

Mağdurlar müdahale etmek istiyor, protokol nötr kalmasını istiyor ve üçüncü taraflar hesap verilebilirliği talep ediyor. Bu üç taraf arasındaki gerilim, bu tartışmanın tamamını oluşturur.

Anlaşmazlığın anahtarı, 'varsayılan olarak bireysel işlemler gözden geçirilmemesi' ile 'gözden geçirme yeteneğinin olmaması' arasında temel bir fark bulunmasıdır. Düğüm toplulukları teoride imza vermeyi reddedebilir. Soru, bunu yapmaya istekli olup olmadıklarıdır.

Kendi kendine hırsızlık durumu için 39 günlük kapanış, ancak Bybit oylaması geçersiz kılındı

Bu yılın 15 Mayısında kötü niyetli düğümler, eşik imzasıyla ilgili bir güvenlik açığını kullanarak tek bir kasadan yaklaşık 10,7 milyon dolarlık bir miktarı çaldı. Protokol bu durumu otomatik olarak tespit etti ve imzalamayı durdurdu. Topluluk yaklaşık iki saat içinde kapanışı koordine etti ve işlem faaliyetleri 23 Haziran’a kadar 39 gün boyunca askıya alındı.

Protokol kendisi kanarken düğümler hızlı harekete geçti. Zinciri durdurmak için gerekli oy eşiği düşük değil—yürürlüğe girmesi için 3 oy, iptali için 4 oy gerekiyor. Bu, 'müdahale edip edemeyeceklerini' değerlendirmek için en güçlü kanıttır.

2025 Bybit davası başka bir yönü ortaya koyuyor. O sırada çalınan yaklaşık 1,46 milyar dolarlık tutarın araştırmalara göre yaklaşık 1,2 milyarı THORChain üzerinden ETH’den BTC’ye dönüştürüldü; bu da toplamın yaklaşık %85’ini oluşturuyor. Üç doğrulayıcı, ETH işlemlerini durdurmayı oyladı; ancak birkaç dakika içinde dört oy ile bu karar geçersiz kılındı. Temel geliştirici Pluto daha sonra istifa etti. FBI aynı gün sanal varlık hizmet sağlayıcılarından ilgili adresleri engellemelerini talep eden bir duyuru yayınladı. Protokol sonunda izinsiz yaklaşımını korudu.

İki olay arasındaki temel fark, teknik yeterlilikten ziyade yönetim iradesinden kaynaklanıyor. Şu ana kadar düğümler Bitget vakası için yeni bir zincir-durdurma oylaması başlatmadılar.

Düğümler yalnızca kendileri hacklendiğinde zinciri durdurmayı seçer

Bybit’e kıyasla çok daha küçük ölçekli, yine de zincir-durdurma oylaması başlatılmadı

Bitget’ten çalınan miktar 351,6 milyon dolardan yaklaşık 387,5 milyon dolara revize edildi. Bybit kadar büyük değilse de miktar asıl mesele değil. Şu ana kadar çalınan tutarın yaklaşık 157 milyon doları THORChain üzerinden nakde çevrildiği doğrulandı.

Tartışmanın yönünü belirleyen şey, düğümlerin Bitget için yeni bir zincir-durdurma oylaması başlatıp başlatmamaları ve çalınan fonların ne kadarının nihayetinde bu yolu tamamlayacağıdır. İlki yönetim iradesini, ikincisi ise fiyatlandırma temelini oluşturur. RUNE sahipleri için kısa vadeli ticari tepkiler ile uzun vadeli uyum anlatısı baskısı aynı muhasebe defterinde birlikte değerlendirilmelidir.