Initia ana ağı bu akşam bir güvenlik olayının ardından tamamen durduruldu. Proje ekibi, resmî X hesabından 19.00 TSİ’de yaptığı açıklamada Initia ana zincirinin (L1) ve bu zincire bağlı rollup ağlarının 23 Ekim saat 18.41.30 TSİ itibarıyla durdurulduğunu duyurdu. Bundan yaklaşık 15 dakika önce zincir verilerini takip eden bağımsız araştırmacılar, ağda karşılıksız token basıldığını ve bu tokenlerin köprü üzerinden Ethereum’a çekildiğini kamuoyuyla paylaşmıştı. Kısa süre sonra Güney Kore’nin en büyük borsalarından Upbit de INIT yatırma ve çekme işlemlerini askıya aldı.
Ekibin açıklamasında saldırının nasıl yapıldığına ya da ne kadar kayıp olduğuna dair bir bilgi yok. Ekip yalnızca güvenlik ekipleri, doğrulayıcılar (validator) ve borsalarla birlikte etkinin boyutunu araştırdığını, doğrulanmış bilgileri resmî kanallardan paylaşacağını söyledi. Kullanıcılardan da resmî olmayan bağlantı, mesaj ve iddialara karşı dikkatli olmaları istendi. Bu yazıdaki zincir üstü rakamlar, açık kayıtlardan bizim yaptığımız okumaya ve bağımsız araştırmacıların paylaşımlarına dayanıyor; resmî bir kayıp rakamı henüz yok.
Initia ağında bu akşam neler oldu?
Olayı ilk duyuran isimlerden biri, zincir üstü analist Spreek oldu. Spreek 18.27 TSİ’de, Initia zincirinin hacklendiğini, çok sayıda tokenin sınırsız şekilde basıldığını ve saldırganın o ana kadar yaklaşık 2,6 milyon dolarlık varlığı nakde çevirdiğini yazdı. Ardından Initia’nın blok gezgininden örnek bir sahte basım işlemi ile saldırganın Ethereum adresini paylaştı. 18.40’taki bir yanıtında da yöntemi şöyle özetledi: Saldırgan köprüden taşınabilen tokenleri karşılıksız basmış, sonra bunları köprü üzerinden geri göndererek köprü sözleşmesindeki gerçek varlıkları boşaltmış. Spreek’e göre bu, Initia üzerindeki AUSD ve benzeri tokenlerin şu an karşılıksız kaldığı anlamına geliyor.
Bu anlatım şimdilik bir analistin değerlendirmesi. Initia ekibi açığın yerini ya da hangi tokenlerin etkilendiğini henüz doğrulamadı. Sosyal medyada INIT’in kendisinin de basıldığını öne süren paylaşımlar var, ancak bunu destekleyen resmî ya da doğrulanabilir bir veri görmedik.
Zincir kayıtları ne gösteriyor?
Paylaşılan Ethereum adresinin işlem geçmişini 19.11 TSİ’de Blockscout üzerinden kendimiz inceledik. Kayıtlara göre olaylar, zincir durdurulmadan önceki yaklaşık 40 dakikaya sığıyor:
- 18.02 TSİ: Adrese 1.400.000 AUSD geldi. Hemen ardından yaklaşık 1 milyon USDC yeni basılarak aynı adrese aktarıldı.
- 18.03–18.05 TSİ: Bu stablecoin’ler 1inch yönlendiricisi üzerinden takas edildi.
- 18.25–18.27 TSİ: Gelen yaklaşık 80 bin USDC daha, başka bir takas aracıyla ETH’ye çevrildi.
- 18.41.35 TSİ: Adresteki 1.135,52 ETH tek işlemle yeni bir adrese gönderildi. Bu, Initia’nın durdurulduğu ana yalnızca saniyeler sonra.
O saatteki yaklaşık 2.405 dolarlık ETH fiyatıyla bu transfer 2,7 milyon dolar civarında ediyor. Rakam, Spreek’in ilk paylaştığı 2,6 milyon dolarla da örtüşüyor. 19.11 TSİ itibarıyla ilk adreste neredeyse hiç ETH kalmamıştı. Bazı ikincil kaynaklar Initia tarafında saldırgana ait başka bir cüzdanda da milyonlarca dolarlık token bulunduğunu ve toplam tutarın 4,5 milyon dolar civarına çıkabileceğini öne sürüyor; bu iddiayı bağımsız olarak doğrulayamadık.
Önemli bir not: Initia’nın durdurulması yalnızca Initia ağındaki işlemleri dondurur. Ethereum’a geçmiş olan varlıklar bu karardan etkilenmez; ETH’nin yeni adrese aktarılması da bunu gösteriyor. Bu tür olaylarda saldırganın fonları farklı adreslere bölmesi sık görülür. Bu adreslere gelen sahte görünümlü küçük token transferleri ise genellikle “adres zehirleme” denen dolandırıcılık denemeleridir ve gerçek fon hareketi sayılmamalıdır.
Upbit INIT transferlerini durdurdu
Upbit’in kararı 18.57 TSİ’de (Kore saatiyle 24 Ekim 00.57) geldi: Borsa, Initia ağı üzerindeki INIT için hem yatırma hem çekme işlemlerini askıya aldı. Borsa gerekçe olarak bir güvenlik olayına işaret eden belirtileri gösterdi ve kararı Kore’nin kripto kullanıcılarını koruma yasasının uygulama yönetmeliğine dayandırdı. Duyuruya göre ağın istikrarlı çalıştığı doğrulanana kadar işlemler kapalı kalacak; yanlış gönderilen yatırımların iadesi ve yeni çekim adresi kaydı da bu süre içinde yapılamayacak. Upbit alım satımın durdurulduğunu söylemiyor, kısıtlama transferlerle ilgili.
Bu yazı hazırlandığı sırada Binance, OKX ve diğer büyük borsalardan Initia için ayrı bir duyuru görmedik. Ancak zincir dururken hiçbir borsa INIT yatırma ya da çekme işlemini fiilen gerçekleştiremez. Bu nedenle INIT’i bir borsadan cüzdana ya da cüzdandan borsaya taşımayı planlayanların, ağ yeniden açılıp resmî açıklama gelene kadar beklemesi gerekiyor.
Initia nedir, neden önemli?
Initia, kendi ana zinciri ile bu zincire bağlı çok sayıda uygulama zincirini (rollup) tek bir yapıda birleştirmeyi hedefleyen bir birinci katman projesi. INIT, Binance’in 68. Launchpool projesi olarak duyurulmuş, Binance’te 24 Nisan 2025’te, aralarında INIT/TRY’nin de bulunduğu paritelerle işleme açılmıştı. Toplam arzı 1 milyar adet. CoinGecko verisine göre bu akşam dolaşımda yaklaşık 210,8 milyon INIT vardı ve piyasa değeri 28 milyon dolar civarındaydı. Token, Mayıs 2025’te gördüğü 1,42 dolarlık zirvenin oldukça altında işlem görüyor.
Olay, köprülerin kripto dünyasındaki en zayıf halkalardan biri olmaya devam ettiğini bir kez daha gösteriyor. Bir köprü, iki zincir arasında varlık taşırken bir tarafta kilitlenen ya da yakılan tokenin karşılığını öbür tarafta çıkarır. Eğer bir zincirde token karşılıksız basılabilirse, köprü bunu gerçek varlık sanıp öbür taraftaki gerçek parayı serbest bırakabilir. Kısa süre önce yaşanan Cysic köprüsündeki izinsiz basım olayı da benzer bir zafiyetin ne kadar hızlı zarara dönüşebileceğini göstermişti. Initia, altyapısında Cosmos ekosisteminin teknolojilerini kullanan projelerden biri; Cosmos ekosistemini merak edenler Cosmos (ATOM) rehberimize göz atabilir.
Zincirin tamamen durdurulması sert bir adım. Doğrulayıcıların yeni blok üretmeyi bırakması, saldırganın Initia tarafındaki hareketlerini dondurur ama aynı anda tüm kullanıcıların işlemlerini de durdurur. Ağın nasıl ve ne zaman yeniden açılacağı, sahte basılan tokenlerle ilgili ne yapılacağı ve karşılıksız kaldığı söylenen stablecoin sahiplerinin nasıl etkileneceği, önümüzdeki saatlerin asıl soruları.
INIT fiyatı olaya nasıl tepki verdi?
Binance spot INITUSDT verisini 19.11 TSİ’de çektik. 15 dakikalık mumlara göre fiyat 18.15–18.30 TSİ aralığında 0,1365 dolardan 0,1185 dolara kadar indi; düşüş 18.45 mumunda 0,1134 dolarla günün dibine ulaştı. Ancak satış kalıcı olmadı. 19.00’dan sonra fiyat 0,139 dolara kadar sıçradı ve çekim anında 0,1316 dolar civarındaydı. 24 saatlik değişim yüzde 1,6 artı, 24 saatlik işlem hacmi ise 3,8 milyon dolardı.
18.45’te kapanan son 4 saatlik mumun işlem hacmi 2,1 milyon dolarla önceki 20 mumun ortalamasının yaklaşık 15 katına çıktı. Yani olay, sakin bir piyasada ani ve yoğun bir satışa yol açtı, ardından hızlı bir geri alım geldi. Burada bir uyarı gerekiyor: Zincir kapalıyken borsalardaki INIT miktarı sabit kalıyor ve yeni token giriş çıkışı olmuyor. Böyle bir ortamda borsa fiyatı, olayın gerçek etkisini tam yansıtmayabilir. Kesin tablo resmî açıklama ve ağ yeniden açıldıktan sonra netleşecek.
Vadeli tarafta veriyi Binance yerine OKX’ten aldık, çünkü Binance vadeli verisine bulunduğumuz yerden erişemiyoruz. 19.10 TSİ verisine göre OKX’teki INIT sürekli vadeli kontratında fonlama oranı yüzde 0,005’te, yani nötre yakın kaldı. Açık pozisyon ise 0,44 milyon dolar gibi düşük bir düzeydeydi. Bu da INIT’teki hareketin kaldıraçlı işlemlerden çok spot satıştan geldiğini düşündürüyor.
INIT teknik görünümü: 4 saatlik ve günlük grafik
Göstergeleri yalnızca kapanmış mumlarla hesapladık (Binance spot, çekim 19.11 TSİ). Olayın yaşandığı 15.00–19.00 TSİ mumu 0,1336 dolardan açılıp 0,1268 dolardan kapandı, ama 0,1134 dolara uzanan uzun bir alt fitil bıraktı. 14 periyotluk RSI 61,6’dan 47,6’ya geriledi. Fiyat, 30 ve 50 periyotluk üstel ortalamaların (EMA30 0,1279, EMA50 0,1265) hemen çevresinde; 200 periyotluk ortalama (EMA200) ise 0,1106 dolarda, belirgin şekilde aşağıda.
4 saatlik grafikte izlenen seviyeler şöyle: 0,1204–0,1230 dolar, 18–21 Ekim arasındaki diplerin oluşturduğu yakın destek bölgesi. 0,1134–0,1137 dolar ise hem 18 Ekim dibi hem de bu akşamki fitilin ucu. Yukarıda 0,1350–0,1389 dolar bandı direnç olarak çalışıyor, onun üstünde 16 Ekim’deki 0,1449 dolarlık zirve var. Uzun alt fitil alıcıların düşük seviyelerde devreye girdiğine işaret edebilir, fakat bu ancak sonraki 4 saatlik kapanışlar 0,1204 doların üzerinde kalırsa anlam kazanır. Henüz bitmiş bir dönüş formasyonu yok. Bu okumanın geçersiz kalacağı seviye 0,1134 dolar: 4 saatlik bir mum bunun altında kapanırsa, 0,1054–0,1106 dolar aralığı (4 saatlik EMA200 dahil) yeniden gündeme gelir.
Günlük grafikte tablo daha uzun vadeli bir yükselişi gösteriyor. INIT, 29 Temmuz’daki 0,0474 dolarlık dipten bu yana güçlü bir toparlanma yaşadı; son 90 günde yüzde 135, son 30 günde yüzde 44 değer kazandı. 22 Ekim’in günlük kapanışı 0,1300 dolar oldu. Günlük RSI 64,2 ile aşırı alım bölgesinin altında. Fiyat EMA30 (0,1132), EMA50 (0,1019) ve EMA200 (0,0856) üzerinde. Günlük yapıda 0,1054–0,1137 dolar arası (8–9 Ekim dipleri ve EMA30 çevresi) ana destek, 0,1389–0,1449 dolar arası (19 ve 16 Ekim tepeleri) ana direnç. Günlük kapanışların 0,1054 doların altına inmesi, ekimdeki yükseliş yapısını bozan ilk işaret olur. Bugünkü günlük mum henüz kapanmadı; güvenlik olayının asıl etkisi bu ve sonraki günlerin kapanışlarında görülecek.
Initia için önümüzdeki saatlerde izlenecek başlıklar
- Initia ekibinin açığın kaynağını, etkilenen tokenleri ve kayıp tutarını açıklayan resmî bir olay raporu yayımlayıp yayımlamayacağı.
- Ağın yeniden açılış zamanı ve sahte basılan tokenler için bir geri alma ya da düzeltme planı olup olmayacağı.
- AUSD ve köprüyle taşınan diğer stablecoin’lerin ihraççılarından gelecek açıklamalar.
- Binance başta olmak üzere diğer borsaların INIT transferleri için duyuru yapıp yapmayacağı ve Upbit’in kısıtlamayı ne zaman kaldıracağı.
- Saldırganın Ethereum’daki adreslerinden yeni fon hareketleri.
Initia kullanıcıları için şu an en önemli nokta, resmî kanalların dışından gelen “fonlarınızı kurtarın” ya da “cüzdanınızı doğrulayın” türü bağlantılara tıklamamak. Güvenlik olaylarından sonra bu tür sahte mesajlar hızla artıyor.
Yatırım tavsiyesi değildir. Haber, okuru bilgilendirmek için yazıldı ve INIT ya da başka bir varlık için al, sat veya tut yönünde bir yönlendirme taşımıyor. Güvenlik olaylarının ardından kripto fiyatları dakikalar içinde sert oynayabilir, yatırılan paranın tamamını kaybetmek mümkündür. Yazıdaki fiyat ve göstergeler, yanlarında yazan saatteki verilerdir.
Kaynaklar
- Initia, X açıklaması: L1 ve rollup ağlarının durdurulması (23 Ekim 2026, 19.00 TSİ)
- Upbit duyurusu: Initia (INIT) yatırma ve çekme işlemlerinin geçici olarak durdurulması (23 Ekim 2026, 18.57 TSİ)
- Spreek, X paylaşımı: olayın ilk duyurusu (23 Ekim 2026, 18.27 TSİ)
- Spreek, X yanıtı: köprünün nasıl boşaltıldığına dair değerlendirme (18.40 TSİ)
- Initia blok gezgini: örnek sahte basım işlemi
- Etherscan: saldırgan olarak paylaşılan Ethereum adresi
- Etherscan: 1.135,52 ETH transferi (18.41 TSİ)
- Binance Launchpool: Initia (INIT) duyurusu (17 Nisan 2025)
- Piyasa verisi: Binance spot INITUSDT 15 dakikalık, 4 saatlik ve günlük mumlar (data-api.binance.vision, 23 Ekim 2026 19.11 TSİ), OKX herkese açık fonlama oranı ve açık pozisyon verisi (19.10 TSİ), CoinGecko arz ve piyasa değeri verisi (19.08 TSİ)
📚 Yazarın Kitapları
Bilge Yatırımcı
Piyasa analizi, portföy yönetimi ve risk değerlendirmesi için pratik bir rehber.
Geleceğine Yatırım
Teknoloji ve geleceğin trendlerine odaklanan stratejik yatırım fikirleri.
