Kripto Rehberleri, Bilgiler ve Analizler

Üçüncü taraf adaptör saldırısı 305 bin doları çekse de Aave kurucusu V3ün etkilenmediğini söyledi

Aave kurucusu Stani Kulechov, kredi verme protokolü üzerine inşa edilmiş üçüncü taraf bir adaptör aracılığıyla iki Safe çoklu imza cüzdanından yaklaşık 305.000 dolar çeken bir istismar nedeniyle Aave v3ün etkilenmediğini söyledi.　　“Bu, Aave v3 sözleşmesi değil; Aave üzerine inşa edilmiş üçüncü taraf harici bir adaptör ve Aave v3 üzerinde sıfır etkisi var,” Kulechov Xte söyledi.　　Blockchain güvenlik şirketi SlowMist, saldırının Safe cüzdanları üzerinden kaldıraçlı Aave v3 pozisyonları açıp kapatmak için kullanılan bir modülü hedef aldığını söyledi. Saldırgan, sahte bir Safe sözleşmesinin adaptörün yetkilendirme kontrolünü geçmesine olanak tanıyan bir erişim kontrolü açığından yararlandı.　　SlowMist, adaptörün arayan tarafın takaslarda kullanılan yönlendiriciyi ve işlem verilerini de kontrol etmesine izin verdiğini söyledi. Saldırgan bu işlevi kullanarak kurban Safeleri üzerinden işlemler gerçekleştirdi ve weETH ile teminatı çekti.　　SlowMiste göre saldırı sırasında teminatın kilidini açmak için yaklaşık 1.300 wrapped Ether (WETH) borcu geri ödendi. Saldırgan nihayetinde iki Safe çoklu imza cüzdanından yaklaşık 305.000 dolar değerinde 114,09 Ether (ETH) çaldı.　　Güvenlik şirketi, savunmasız FlashLoopAdapter sözleşmesini ve saldırganın cüzdanını tespit etti ancak Aave v3ün kendisinde herhangi bir kayıp bildirmedi.　　İlgili: Aave, tokenleştirilmiş kredi piyasalarının temelini atarak Avalanche‘da V4’ü kullanıma sunuyor

1 hafta içindeSanayi

‘Euro stablecoin yeterli değil’: AB ihraççıları USD tokenları için gerekçelerini ortaya koyuyor

Avrupalı stablecoin ihraççıları, Avrupa‘nın euroyu güçlendirme çabalarının işletmelerin dolar likiditesine duyduğu ihtiyacı ortadan kaldırmadığını savunarak düzenlenen ABD doları token’ları için gerekçe sunuyor.　　Alman stablecoin ihraççısı AllUnity, MiCA kapsamında düzenlenen ürün yelpazesini Avrupa para birimlerinin ötesine genişleterek ABD dolarına sabitlenmiş USDAU stablecoinini çarşamba günü piyasaya sürdü.　　AllUnity CEO‘su Alexander Höptner, Cointelegraph’a verdiği demeçte “Küresel ticaret ve döviz piyasalarında ABD doları yapıştırıcı görevi görüyor” diyerek şunları ekledi: “Avrupalı şirketlerin küresel ölçekte sınır ötesi ödemeler yapabilmesi için yalnızca bir euro stablecoini sunmak yeterli değil.”　　Avrupalı ihraççıların dolar stablecoin‘lerine yönelmesi, AB’nin MiCA çerçevesini gözden geçirdiği ve ECB‘nin stablecoin’lerin doların küresel hakimiyetini pekiştirdiğine dair endişelerini dile getirmeyi sürdürdüğü bir döneme denk geliyor.　　Avrupa dolar talebini “dileyerek ortadan kaldıramaz”　　Stable Mint CEO‘su James Bennett, Avrupa’daki dolar stablecoini talebinin politika yapıcıların basitçe euroya yönlendirebileceği bir şeyden ziyade pratik ticari ihtiyaçları yansıttığını söyledi.　　Bennett, Cointelegraph‘a “Dolar stablecoin’lerine yönelik talep burada ve Avrupa bunu dileyerek ortadan kaldıramaz” dedi. “Avrupanın kontrol edebileceği şey, bunları Avrupalı kullanıcılara kimin ve hangi kurallar çerçevesinde ihraç edeceğidir.”　　Şirketin çarşamba günü sağladığı verilere göre Stable Mint‘in USDSM stablecoin’i, zincir üstü olarak 3,8 milyon transferde 380 milyon dolardan fazla hareket etti ve 2.600den fazla adres tarafından tutuluyor.　　İlgili: Circle, MiCA incelemesinde stablecoin rezerv kurallarını revize etmesi için ABye çağrıda bulundu　　Fiat Republic CEOsu Adam Bialy

1 hafta içindeSanayi

Güney Kore, 2027deki uygulama öncesinde tokenleştirilmiş menkul kıymet kurallarını ilerletiyor

Güney Kore‘nin Finansal Hizmetler Komisyonu, ülkenin düzenleyici çerçevesinin Şubat 2027’de yürürlüğe girmesi planlanırken tokenleştirilmiş menkul kıymetlerin ihracı ve alım satımına ilişkin ayrıntılı düzenlemeler önerdi.　　Değişiklikler, hisse senetleri, tahviller, fonlar ve belirli kısmi yatırım menkul kıymetlerinin tokenleştirilmiş biçimde ihraç edilmesine ve dolaşıma sokulmasına izin verecek.　　Teklif ayrıca tokenleştirilmiş menkul kıymet ihraç eden ve yöneten şirketler için gereklilikler getiriyor. Önerilen değişiklikler kapsamında, tokenleştirilmiş menkul kıymet ihraç ederken müşteri hesaplarını doğrudan yöneten şirketlerin en az 4 milyar Kore wonu (2,8 milyon dolar) öz sermayeye ve özel uyum ile teknoloji personeline sahip olması gerekecek.　　Ayrı olarak, sermaye piyasası düzenlemelerinde yapılacak değişiklikler, borç menkul kıymetleri için ek bir tezgah üstü borsa lisansı oluşturacak ve bireysel yatırımcıların her bir tezgah üstü borsadaki yıllık net alımlarını 100 milyon won (70.000 dolar) ile sınırlandıracak.　　Teklif, menkul kıymet ihracı ve alım satımını dağıtık defter altyapısına taşımaya yönelik olarak 4 Eylülde açıklanan üç aşamalı yol haritasına dayanıyor.　　Kurallar, onay süreci başlamadan önce cuma gününden 11 Kasım‘a kadar kamu istişaresine sunulacak. Önerilen düzenlemelerin, dağıtık defterleri menkul kıymet ihracı ve dolaşımı için altyapı olarak tanıyan değişikliklerle birlikte 4 Şubat 2027’de yürürlüğe girmesi planlanıyor.

10-02Sanayi

Core Lightning, saldırganların güncellenmemiş düğümleri hedef aldığı konusunda uyarıyor

Bitcoin Lightning Network için açık kaynaklı düğüm yazılımı geliştiren Core Lightning ekibi, yama uygulanmamış düğümleri hedef alan saldırganlara dair raporlar aldıktan sonra eski sürümleri çalıştıran operatörleri derhal yükseltme yapmaya çağırdı.　　“Acil güvenlik güncellemesi: 26.06.7 veya daha eski bir sürümü çalıştırıyorsanız lütfen mümkün olan en kısa sürede en son sürüme yükseltin,” ekip cuma günü dedi.　　Core Lightning, saldırganların hangi güvenlik açıklarını hedef aldığını veya olası etkisini belirtmedi. Cointelegraph, yorum almak için Core Lightninga ulaştı.Kaynak: Blockstream　　16 Eylül‘de Core Lightning, Core Lightning’daki deneysel özellikleri etkileyen ve kullanıcı fonlarını etkileyebilecek potansiyel bir soruna ilişkin raporları araştırdığını söyledi. Yaklaşık altı gün sonra 26.06.8 sürümünü yayımladı.　　22 Eylül‘deki güncelleme, “bir dizi kaynak tarafından sorumlu bir şekilde bildirilen güvenlik açıkları” için yamaların yanı sıra hata düzeltmeleri de içeriyordu. Sürüm notlarında Bitcoin Red Team’in ve adı belirtilen 12 kişi ve grubun yanı sıra isimsiz ihbarcılara da teşekkür edildi.　　Değişiklik günlüğüne göre düzeltmelerin bazıları göndericilerin düğümlerinin çökmesine yol açabilecek kusurları, REST arayüzündeki belleği tüketebilecek istekleri ve kullanıcıların bir ceza nedeniyle fonlarını kaybetmesine neden olabilecek bir kanal kapatma hatasını ele aldı.　　Bununla birlikte sürüm, operatörler yükseltme yaparken saldırganların güvenlik açıklarını tersine mühendislikle analiz edip istismar etmesini zorlaştırmak amacıyla bazı testleri bilerek yayımlamadı.　　Ağustos ayında Core Lightning, son haftalarda yüksek hacimde yapay zeka tarafından oluşturulan Ortak Güvenlik

10-02Sanayi

Binancein AB hizmetleri lisans muafiyeti nedeniyle mercek altında: Rapor

Avrupalı düzenleyicilerin, Binance‘in Birlik kripto kuralları kapsamında yetkilendirilmeden Avrupa Birliği’ndeki müşterilere hizmet vermeyi sürdürmek için yasal bir istisnadan yararlanmasını incelediği bildirildi.　　Financial Times‘ın perşembe günü bildirdiğine göre Avrupa Menkul Kıymetler ve Piyasalar Otoritesi (ESMA) ile Fransa, Almanya ve Yunanistan’daki düzenleyiciler, Binancein Kripto Varlık Piyasaları Tüzüğü (MiCA) kapsamındaki tersine talep uygulamasını inceliyor.　　Binance, haziran ayında Yunanistandaki MiCA başvurusunu geri çekti ve başka bir AB üye ülkesinde yetki arayacağını söyledi.　　Binance, 18 Eylül‘de Cointelegraph’a MiCA yetkisi alma çalışmalarını sürdürdüğünü ve Avrupada uzun vadede kurallara uygun şekilde faaliyet göstermeye bağlı kaldığını söyledi.　　Tersine talep inceleme altında　　Rapora göre, konuya aşina bir kişi kaynak gösterilerek Binance bazı AB müşterilerine hizmet vermeyi sürdürmek için tersine talebe dayanıyor.　　İstisna, AB dışındaki kripto varlık hizmet sağlayıcılarının (CASP‘ler) kendilerine tamamen kendi inisiyatifleriyle ulaşan müşterilere hizmet vermesine izin veriyor, ancak ESMA’nın kılavuzları şirketlerin bu uygulamayı MiCA gerekliliklerini dolanmak için kullanamayacağını vurguluyor.　　İlgili: Binance bazı AB ülkelerinde Google Playden kayboldu　　MiCA‘nın geçiş döneminin 1 Temmuz’da sona ermesinden önce Binance, Cointelegraph‘a AB erişiminin kısmen kullanıcının yargı bölgesine, hesap durumuna ve “hizmet sunan kuruluşa” bağlı olacağını söyledi. FT’ye göre bazı AB‘li yatırımcılara artık Binance’in Abu Dabide düzenlenen kuruluşu üzerinden hizmet veriliyor.　　Binance, AB düzenleyicileriyle görüşüp görüşmediğini doğrulamadı; Cointelegrapha “geçerli düzenleyici gerekliliklere uyduğunu” söyledi.　　ESMA daha güçlü denetim yetkileri istiyor　　ESMA çarşamba günü, düzenlemenin

10-02Sanayi

Dunea göre tokenleştirilmiş varlıklar her zaman geleneksel piyasaları yansıtmıyor

Dune tarafından yayımlanan ve hisse senetleri, kredi, emtialar ve nakit eşdeğeri ürünlerde zincir üstü ve zincir dışı faaliyetleri karşılaştıran yeni bir rapora göre, tokenleştirilmiş piyasalar geleneksel piyasalardan farklı işlem ve yatırım kalıpları sergiliyor.　　Dune, farkın hisse senetlerinde belirgin olduğunu buldu; tokenleştirilmiş hisse senedi spot arzının yüzde 81ini tekil hisseler oluştururken, borsa yatırım fonlarının (ETFler) payı yüzde 19du.　　Ondo Finance ekosistem başkanı Armand Khatri, tokenleştirmenin yatırımcıların yerel aracılar tarafından sunulan seçeneklere bağımlılığını azaltarak varlık seçimi üzerinde daha fazla kontrol sahibi olmasını sağladığını söyledi.　　Tek bir şirkete mi yoksa endekse mi maruz kalmak istediklerine atıfta bulunarak, “Yatırımcı hangisini istediğine karar verir,” dedi.　　Dune, tokenleştirilmiş gerçek dünya varlıklarının değerini 31 Ağustos itibarıyla 34,5 milyar dolar olarak hesapladı; bu rakam bir yıl öncesine göre yüzde 140tan fazla artışa işaret ediyor. Arzda nakit eşdeğerleri hâlâ baskınken, hisse senetleri en aktif işlem gören segmentti.　　İlgili: Base, Cobalt yükseltmesini tamamladı ve tokenleştirilmiş varlıklar için yeni araçlar ekledi　　Tokenleştirilmiş hisse senetleri küresel piyasaların küçük bir bölümünü oluşturmaya devam ediyor　　Binance‘ın ayrı bir araştırma verisi, Binance’ın eş-CEO‘su Richard Teng tarafından aktarıldı ve tokenleştirilmiş hisse senedi piyasasının 15 Eylül itibarıyla 4,43 milyar dolar değerinde olduğunu gösterdi. Bu rakam 2026’da yüzde 390 artış gösterse de 151,9 trilyon dolarlık küresel kote hisse senedi piyasasının yalnızca yüzde 0,0029una denk geliyor.　　Binance

10-02Sanayi

Core Lightning, saldırganların yama uygulanmamış Bitcoin düğümlerini hedef aldığını belirtti

Bitcoin Lightning Network için açık kaynaklı düğüm yazılımı geliştiren Core Lightning ekibi, yama uygulanmamış düğümleri hedef alan saldırganlara dair raporlar aldıktan sonra eski sürümleri çalıştıran operatörleri derhal yükseltme yapmaya çağırdı.　　“Acil güvenlik güncellemesi: 26.06.7 veya daha eski bir sürümü çalıştırıyorsanız lütfen mümkün olan en kısa sürede en son sürüme yükseltin,” ekip cuma günü dedi.　　Core Lightning, saldırganların hangi güvenlik açıklarını hedef aldığını veya olası etkisini belirtmedi. Cointelegraph, yorum almak için Core Lightninga ulaştı.Kaynak: Blockstream　　16 Eylül‘de Core Lightning, Core Lightning’daki deneysel özellikleri etkileyen ve kullanıcı fonlarını etkileyebilecek potansiyel bir soruna ilişkin raporları araştırdığını söyledi. Yaklaşık altı gün sonra 26.06.8 sürümünü yayımladı.　　22 Eylül‘deki güncelleme, “bir dizi kaynak tarafından sorumlu bir şekilde bildirilen güvenlik açıkları” için yamaların yanı sıra hata düzeltmeleri de içeriyordu. Sürüm notlarında Bitcoin Red Team’in ve adı belirtilen 12 kişi ve grubun yanı sıra isimsiz ihbarcılara da teşekkür edildi.　　Değişiklik günlüğüne göre düzeltmelerin bazıları göndericilerin düğümlerinin çökmesine yol açabilecek kusurları, REST arayüzündeki belleği tüketebilecek istekleri ve kullanıcıların bir ceza nedeniyle fonlarını kaybetmesine neden olabilecek bir kanal kapatma hatasını ele aldı.　　Bununla birlikte sürüm, operatörler yükseltme yaparken saldırganların güvenlik açıklarını tersine mühendislikle analiz edip istismar etmesini zorlaştırmak amacıyla bazı testleri bilerek yayımlamadı.　　Ağustos ayında Core Lightning, son haftalarda yüksek hacimde yapay zeka tarafından oluşturulan Ortak Güvenlik

10-02Sanayi

MetaMask, açıklanmayan güvenlik olayı nedeniyle Ethereum doğrulayıcılarından ayrılıyor

MetaMask, altyapısının bir bölümünü etkileyen bir güvenlik olayına yanıt verdiğini ve önlem olarak etkilenen staking doğrulayıcılarından çıkış yaptığını açıkladı.　　MetaMask, çarşamba günü yayımladığı güncellemede devam eden tehdidi kurum içinde ele aldığını ve harici ortaklar ile güvenlik danışmanlarıyla birlikte çalıştığını söyledi. Güvenlik sorununun ne olduğunu açıklamadı ancak MetaMask cüzdanlarına yönelik acil bir tehdit tespit etmediğini belirtti.　　Kaynak: MetaMask　　MetaMask, internet sitesindeki bilgilere göre altyapısı üzerinden 3 milyar doların üzerinde stake edilmiş Ether‘i (ETH) yönetiyor; bu da şirketi Ethereum’larını stake etmek isteyen kullanıcılar için önemli bir geçit haline getiriyor.　　MetaMask, ihtiyati önlemlerin gözetimsiz staking operasyonları bünyesindeki doğrulayıcıları kapsadığını söyledi.　　Cointelegraph MetaMaska ulaştı ancak hemen bir yanıt alamadı.　　İlgili: Consensys, MetaMask ve kurumsal blockchain şirketine bölünecek　　Lido, doğrulayıcı çıkışlarını ve olası cezaları ayrıntılarıyla açıkladı　　Lido ayrıca, MetaMask Stakingin “işlettiği Ethereum doğrulayıcılarıyla ilişkili müşteri varlıklarını korumak için ihtiyati adımlar atmaya” başladığını ve çarşamba günü Lido protokolündeki Ethereum doğrulayıcılarından çıkış yaptığını söyledi.　　MetaMask Staking, MetaMask Portfolio üzerinden üç şekilde sunulan bir staking hizmetidir: havuzlanmış staking, doğrulayıcı stakingi ve Lido ile Rocket Pool üzerinden likit staking.　　Etkilenen doğrulayıcıların sonuncusunun 7 Ekim gününün sonuna kadar çıkış yapması bekleniyor.　　Lido Finance geliştiricisi Will Shannon, “MetaMask Staking tarafından işletilen doğrulayıcılardan çıkan ETHnin, ilgili doğrulayıcılar çıkış, çekim ve yeniden giriş döngüsünü tamamladıkça kademeli olarak protokole dönmesi bekleniyor; uzamış giriş kuyruğu nedeniyle

10-02Sanayi

NEAR Intents, hackerı tespit ettiğini söyleyerek 48 saatlik ültimatom verdi

NEAR Intents, perşembe günü kullanıcı fonlarında 3,8 milyon dolarlık kayba yol açan güvenlik ihlalinin arkasındaki kişiyi tespit ettiğini belirterek, “sorumlu açıklama” kapsamında fonları iade etmesi için bu kişiye 48 saat süre verdi.　　NEAR Intents genel müdürü Alex Shevchenko, cuma günü Xte yaptığı bir paylaşımda “Sizi tespit ettik, efendim” dedi ve Bitcoin, BNB ve Solana almak üzere üç farklı cüzdan adresini paylaştı.　　“Sorumlu açıklamanın nasıl işlediğini çoğu kişiden daha iyi biliyorsunuz — bunu kullanmak için son pencere bu. 48 saat sonra bu pencere kapanacak.”　　NEAR Intent, perşembe günü “Omni para yatırma ve çekme altyapısının NEAR Intents akıllı sözleşmesiyle etkileşiminde bir hata” tespit ettikten sonra hizmetlerini duraklattı.　　İlk soruşturmasında, kullanıcı fonlarından 3,8 milyon doların çalındığını tespit etti ve etkilenen kullanıcıları tamamen tazmin etme sözü verdi.　　Blockchain araştırmacısı ZachXBT, olayda çalınan fonların KuCoin borsasına transfer edildiğini ve Bitcoine köprülendiğini söyledi.

10-02Sanayi

Chainalysis, Celsius iddialarının çoğunu atlattı ancak “denetim” davası sürüyor

ABD‘li federal bir hâkim, Celsius Network’ün dava yöneticisinin Chainalysise karşı açtığı iddiaların çoğunu reddetti ancak bir iddianın devam etmesine izin verdi.　　Devam eden iddia, Chainalysisin Celsius içerisindeki kişilerin mütevelli yükümlülüklerini ihlal etmesine yardım ettiğini öne sürüyor.　　ABD Bölge Hâkimi Margaret Garnett, Chainalysis‘in yardım ve yataklık iddiasını reddetme talebini Salı günü yayımlanan bir kararla reddetti. Hâkim, şikâyette Chainalysis’in 2020 tarihli bir Celsius basın açıklamasının yanlış ifadeler içerdiğini bildiğinin ve bunların yayılmasına yardımcı olduğunun yeterli biçimde öne sürüldüğünü tespit etti.　　Hâkim, diğer 12 iddiayı esastan reddederek davacıların bu davada bunları değiştirmesini engelledi.　　Tüketiciyi korumaya ilişkin üç iddia, ön yargı olmaksızın reddedildi. Davacıların bu iddiaları değiştirmek veya bunu yapmayacaklarını mahkemeye bildirmek için 20 Ekime kadar süresi var.　　Bir kripto borç vereni olan Celsius, kripto piyasasının çöküşü sırasında Temmuz 2022de iflas başvurusunda bulundu. Şirket bir ay önce para çekme işlemlerini dondurarak müşterilerin yaklaşık 4,7 milyar dolarlık varlığa erişememesine yol açmıştı. Chainalysis davası, iflas masasının alacaklılar için fonları geri kazanma çabasının bir parçası.　　Chainalysis, Cointelegraph‘a yorum yapamayacağını söyledi. Celsius’un dava yöneticisi, haber yayımlanmadan önce yanıt vermemişti.　　Celsius davasının merkezinde 3,3 milyar dolarlık “denetim” var　　Celsius, 2020‘de şirketin Reactor yazılımını kullanarak yönetimi altındaki varlıklarını hesaplamaya yardımcı olması için Chainalysis’i görevlendirdi ve daha sonra sonuçları denetim olarak kamuoyuna duyurdu.　　Mahkeme tarafından özetlenen şikâyete göre, bir Celsius

10-02Sanayi