Artan fiyat manipülasyon saldırıları, kripto para yatırımcılarını ve kredi verenleri giderek daha fazla zarara uğratıyor

Bu saldırılar, bir saldırganın likit olmayan bir kripto varlığının fiyatını yapay olarak şişirip ardından bunu teminat olarak kullanarak bir kredi protokolünden başka varlıklar ödünç almasıyla gerçekleşir. Teminatın fiyatı anında çöktüğünde, saldırgan borçlu olduğu tutarı geri ödemek zorunda kalmadan, artık değersiz hale gelen teminatını terk ederek ödünç aldığı varlığı alıp kaçar.

İki Zayıf Halka

Blockchain istihbarat şirketi TRM Labs, 2026 yılında şu ana kadar bu tür 32 fiyat manipülasyonu saldırısı kaydettiğini ve bu sayının önceki yıllara göre daha fazla olduğunu belirtti. Bu rakamlar üst üste üçüncü yıldır artarken, geçen yıl “sadece” 12 vaka kaydedilmişti. Araştırmacılara göre, fiyat manipülasyonu artık her sekiz saldırıdan birini oluşturuyor; bu oran 2022’de her 17 saldırıdan biriydi. Ancak çalınan değerin payı nispeten sabit kalmış durumda; bu da, gerekli sermayeye flaş krediler yoluyla kolayca erişilebilmesi nedeniyle bu saldırıların muhtemelen daha ucuz ve daha tekrarlanabilir hale geldiğini gösteriyor.

TRM Labs, “Neredeyse değersiz bir varlığın değerli olduğuna bir protokolü ikna edebilen bir saldırganın, protokolün koduna hiç dokunmasına gerek kalmaz. Tek gereken, likiditesi düşük bir token ve bu tokenin fiyatını o piyasaya göre belirleyen bir oracle’dır,” dedi.

Kolayca manipüle edilebilen fiyatın yanı sıra, buradaki bir diğer zayıf halka da oracle’lar, yani teminatın değerini piyasadan alan özel programlardır. Aynı zamanda, işlem hacmi düşük bir token’ın fiyatını şişirmek nispeten basittir.

Toplam Saldırıya Açık Piyasa Büyüyor

Bu tür manipülasyonlardaki artış, kripto varlık destekli kredi piyasasının genişlemesiyle de destekleniyor.

570'den fazla kredi protokolünü listeleyen Defillama verilerine göre, son iki yılda bu platformlarda kilitli toplam değer ABD doları cinsinden yaklaşık %56 artarak 50 milyar dolara yaklaşırken, aktif kredilerin değeri neredeyse iki katına çıkarak 29 milyar dolara yaklaştı. Dahası, bu yılki saldırılar hız kazanmıştır; oysa bu piyasa, ABD doları cinsinden, Ekim 2025’teki rekor yüksek seviyelerinden keskin bir düşüş yaşamış olsa da, kripto varlık fiyatlarındaki genel yükselişin etkisiyle Ağustos ayından bu yana toparlanma eğilimindedir.

En son ve en büyük saldırılardan biri sadece birkaç gün önce gerçekleşti. Bitcoin.com News’in bildirdiği üzere, bir para piyasası protokolü olan Tectonic, bir saldırganın TONIC’in fiyatını şişirmesinin ardından 70 milyon dolardan fazla kayıp yaşadı. TRM Labs’a göre, token fiyatı yaklaşık 20 dakika içinde 100 katına çıktı. Ancak, Tectonic’e güç sağlayan birinci katman (L1) blok zinciri olan Cronos ağı, zinciri geri almayı başardı ve saldırganın elinde “sadece” yaklaşık 6 milyon dolar değerinde varlık kaldı.

Bu arada, Tectonic olayından sadece üç gün önce, saldırganlar MAMO oracle fiyatlarını manipüle ederek başka bir kredi protokolü olan Moonwell’den yaklaşık 8,7 milyon dolarlık varlığı boşalttı.

Dolayısıyla, bu tür manipüle edilmiş bir yükselişi satın aldığınızda, tıpkı bir "pompa ve boşaltma" planındaki yükselişe yatırım yapmak gibi, doğrudan bir tuzağa düşüyor ve saldırganın kaçış yolu haline geliyorsunuz.

Acı Bir Mango Örneği

Bir tokenin yükselişinin organik büyümeden, bir “pump-and-dump” şemasından mı yoksa oracle fiyat manipülasyonundan mı kaynaklandığını ayırt etmek zor olsa da, bir kripto varlık sahibi, manipüle edilen varlığa sahip olmasa bile saldırıya uğrayan protokolü kullanıyorsa zarar görebilir; zira bu protokol artık tahsil edilemeyen borçlarla uğraşmak zorundadır. Bu durumda, paralarını çekebilme imkânları, etkilenen kredi havuzunun elinde kalan varlıklara bağlı olacaktır. Bu imkânlar, aynı zamanda hedef alınan protokollerin işletmecilerinin saldırganların adreslerini dondurma, işlemleri geri alma veya saldırganla pazarlık yapma konusundaki başarılarına da bağlı olacaktır.

Öte yandan, bu kayıpları telafi etmek amacıyla kolluk kuvvetlerine başvurmak da sorunlu olabilir. Geçen yılın Mayıs ayında, Mango Markets'a yönelik benzer bir saldırıyla ilgili bir davada, bir ABD yargıcı, platformun herhangi bir kuralı olmadığına ve kullanıcıların borçlanmanın geri ödeme niyetini yansıttığını anladıklarına dair kimse tanıklık etmediğine hükmetti; zira platformun kendisi izne gerek duymayan ve otomatik bir sistemdi ve manipülasyona yönelik herhangi bir yasak da bulunmuyordu. Her halükarda, savcılar davanın New York’ta görülmesi gerektiğini kanıtlayamadıkları için yargıç, Avram Eisenberg’e yöneltilen dolandırıcılık ve manipülasyon suçlamalarını düşürdü. Savcılar bu karara itiraz etti.

Rahatsız Edici Gerçek ve İkincil Zarar

Hem kredi protokolleri hem de kullanıcıları için bir başka rahatsız edici gerçek, mevcut yönetişim çatışmasıdır. Örneğin, TONIC, Tectonic’in kendi yönetişim token’ıdır ve aynı protokol tarafından teminat olarak kabul edilmektedir. Aynı zamanda, risk parametreleri, token’ın fiyat artışından yararlanan kişiler tarafından belirlenmektedir. Ancak, pozisyonlarını tasfiye etmek için yeterince hızlı davranamazlarsa, fiyat çöküşünden onlar da etkilenir.

Bu nedenle, kripto varlıklara yapılan yatırımlar çoğunlukla kumar olarak görüldüğünden, özellikle küçük ve likit olmayan tokenlar söz konusu olduğunda artan riskler, hızlı kar ve heyecan peşinde olanlar için daha da büyük bir adrenalin patlaması sağlayabilir.

Bununla birlikte, bu durum kumar oynamaya çalışmayan ve sadece sabit varlıklarını ödünç vererek çok daha küçük ama daha öngörülebilir bir getiri elde etmeye çalışan kişileri de etkiler.