Zilliqa’da son bir haftadır süren güvenlik krizi yönetim değişikliğine dönüştü. Proje, 27 Ekim akşamı 19.51 TSİ’de yaptığı açıklamada CEO Alexander Zahnd’ın kendi isteğiyle görevden ayrıldığını, yönetim kurulunun şirketi doğrudan denetimine aldığını ve X-Bridge köprüsünün kapalı kalmaya devam ettiğini duyurdu. Aynı açıklamaya göre köprü ve bazı likidite havuzlarının kullandığı ZRC2 proxy sözleşmeleri olaydan etkilendi.
Krizin zamanlaması ZIL sahipleri için ayrıca önemli. Upbit 16 Kasım’da ZIL işlemlerini sonlandıracak, Kore borsası 30 Ekim sabahından itibaren de ağdaki hard fork nedeniyle ZIL çekimlerini durduruyor. Bu yazıda resmî açıklamada neyin söylenip neyin söylenmediğini, PlunderSwap’ın paylaştığı kayıp rakamlarını, yeni düğüm sürümünü ve ZIL’in 4 saatlik ve günlük grafiklerini birlikte ele alıyoruz.
Zilliqa açıklamasında neler var?
Zilliqa’nın resmî X hesabından yayımlanan beş mesajlık bilgilendirme, dışarıdan çalışılan bir siber güvenlik şirketiyle yürütülen soruşturmanın sürdüğünü söyleyerek başlıyor. Ekip bugüne kadar netleşen noktaları şöyle sıralıyor:
- Etkilenen yapılar X-Bridge ile PlunderSwap dahil bazı likidite havuzlarının kullandığı ZRC2 proxy sözleşmeleri.
- Etkilenen tokenler zUSDT, SEED, kUSD ve Zoge.
- Ağın kendi coini olan ZIL ve Zilliqa EVM ağı ise etkilenmemiş.
- X-Bridge askıda; kullanıcılardan köprüyü ve etkilenen havuzları yeni bir duyuruya kadar kullanmamaları isteniyor.
- Tüm operasyonel anahtarlar yenileniyor, borsalar ve kolluk birimleriyle çalışılıyor.
Yönetim tarafındaki değişiklik ise tek cümleyle duyuruldu: Zahnd, kendi talebiyle CEO’luktan çekildi. Kalıcı bir yönetici atanana kadar şirketi yönetim kurulu yönetecek; kurula siber güvenlik ve kurumsal yönetim alanında uzman bir danışmanlık şirketi destek verecek. Zilliqa, iş geliştirme tarafındaki son durumu stratejik ortakları olan Liechtenstein’ın ulusal blokzincir altyapısı girişimi LTIN ve Telecom Liechtenstein ile de paylaşacağını ekledi.
Açıklamada yer almayan bilgiler de en az yer alanlar kadar önemli. Toplam kayıp, saldırının teknik kök nedeni, X-Bridge’in ne zaman yeniden açılacağı ve etkilenen kullanıcılara bir telafi yapılıp yapılmayacağı konusunda resmî bir bilgi yok. Zilliqa iki gün önce, 25 Ekim’de, siber güvenlik ve yapay zekâ destekli saldırılar konusunda uzman bir şirketle çalışmaya başladığını duyurmuş, şirketin adını vermemişti.
PlunderSwap havuzlarında ne oldu?
Kendini Zilliqa’nın bir numaralı merkeziyetsiz borsası olarak tanıtan PlunderSwap, olayın ilk ayrıntılı anlatımını 23 Ekim sabahı yaptı. Borsanın X hesabındaki bilgilere göre ZRC2 tabanlı token tutan bazı V3 havuzları 23 Ekim 01.10 ile yaklaşık 04.40 TSİ arasında boşaltıldı. Doğrudan zarar gören dört havuz şunlar:
- zUSDT/WZIL (yüzde 0,01 ücret katmanı)
- SEED/kUSD (yüzde 1)
- WZIL/SEED (yüzde 0,25)
- ZOGE/WZIL (yüzde 0,25)
PlunderSwap’ın hesabına göre bu havuzlardan yaklaşık 15 milyon ZIL (o tarihte yaklaşık 31 bin dolar) çekildi. Diğer havuzlarda dolaylı olarak oluşan yaklaşık 1,3 milyon ZIL’lik (yaklaşık 2,7 bin dolar) zararla birlikte toplam kayıp 33,7 bin dolar civarında. Borsa, saldırıdan elde edilen 12,3 milyon ZIL’in tek bir merkezi borsanın sıcak cüzdanına gittiğini tespit ettiğini söyledi ve borsalardan bu fonları dondurmalarını istedi.
Sosyal medyada çok daha yüksek kayıp rakamları da dolaşıyor. Bazı hesaplar yaklaşık 800 bin dolardan, bazıları X-Bridge’den 1 milyon dolarlık bir çıkıştan söz ediyor. Zincir üstü ya da resmî bir kaynakla bu iddiaları doğrulayamadık. Zilliqa da bir toplam açıklamadı. Bu yüzden yazıda yalnızca PlunderSwap’ın kendi havuzları için verdiği rakamı esas alıyoruz.
Sorun nerede: PlunderSwap ve Zilliqa ne diyor?
İki tarafın anlatımı arasında ince ama önemli bir fark var. PlunderSwap, sorunun kendi sözleşmelerinde değil, Zilliqa düğüm yazılımının v0.21.10 sürümünde olduğunu savunuyor. Borsanın anlattığına göre saldırgan, takasların bedelini ZRC2 tokenleriyle ödedi. Bu transferler işlem sırasında gerçekleşmiş gibi göründü, ancak işlem kesinleşirken kayda geçmedi. Sonuçta havuzlar gerçek varlıkları ödedi, karşılığında hiçbir şey almadı.
PlunderSwap’a göre etkilenen havuzlar zincir üzerinde onarılamıyor ya da yeniden kurulamıyor. Likidite sağlayıcılarını saldırı öncesindeki pozisyonlarına döndürmenin tek yolu, zincir düzeyinde bir geri yükleme. Borsa, Zilliqa ekibinden bu konuya öncelik vermesini istedi. SEED tokeninin arkasındaki Kalijo projesi ise faaliyetini sonlandırdığını açıkladı. Projeye göre Zilliqa, SEED ile ilgili bir düzeltme ya da geri yükleme yapmayacağını bildirdi. Bu bilgi Kalijo’nun aktarımı; Zilliqa’nın resmî açıklamasında böyle bir ifade yok.
Zilliqa ise kök nedeni henüz açıklamadı. Açıklamasında “düğüm hatası” ifadesini kullanmıyor, etkilenen yapıları X-Bridge ve ZRC2 proxy sözleşmeleri olarak tanımlıyor. Bir arka plan notu: ZRC2, Zilliqa’nın Scilla diliyle yazılan eski token standardı. Ağ EVM tarafına taşınırken bile Scilla sözleşmeleriyle EVM arasındaki etkileşim katmanı sistemin bir parçası olmaya devam ediyor; PlunderSwap’ın tarif ettiği hata da tam bu tür bir etkileşimde ortaya çıkıyor.
30 Ekim hard forku ve yeni düğüm sürümü
Zilliqa’nın GitHub deposunda 27 Ekim’de iki yeni sürüm yayımlandı. Saat 14.21 TSİ’de çıkan v0.22.0’ın değişiklik listesinde “Scilla ön derlemelerinin devre dışı bırakılması”, “sözleşme bazında Scilla birlikte çalışabilirliğinin kapatılabilmesi” ve “engellenmiş hesapların geri yüklenmesi” adlı bir fork gibi başlıklar var. Aynı gün 18.04 TSİ’de gelen v0.22.1 ise yalnızca aktivasyon yüksekliklerini düzeltiyor.
Upbit 28 Ekim sabahı yayımladığı duyuruda bu sürümü doğrudan hard fork olarak gösterdi ve ZIL çekimlerini 30 Ekim Cuma 12.00 Kore saatinden (06.00 TSİ) itibaren durduracağını bildirdi. Çekimlerin ne zaman açılacağı belli değil; Upbit ağın istikrarlı olduğunu doğruladıktan sonra yeni bir duyuru yapacak. Yatırma işlemleri ise işlem desteğinin sonlandırılacak olması nedeniyle zaten kapalı.
Sürüm notlarındaki başlıkların bir kısmı, PlunderSwap’ın tarif ettiği türden bir Scilla–EVM etkileşimi sorununu akla getiriyor. Ancak Zilliqa yeni sürümü güvenlik olaylarıyla resmî olarak ilişkilendirmedi. Bu nedenle hard forkun açığı kapattığını söylemek için henüz erken; ekipten gelecek teknik açıklamayı beklemek gerekiyor.
Upbit delisti ve çekim takvimi
Kriz, ZIL’in zaten zor bir dönemden geçtiği bir zamana denk geldi. Kore’nin en büyük borsası Upbit, ZIL’in won ve bitcoin paritelerini 16 Kasım 09.00 TSİ itibarıyla kapatma kararını 16 Ekim’de duyurmuştu. Borsa, kök nedeni ortaya konmamış bir güvenlik olayının yatırımcıları zarara uğratabileceğini gerekçe olarak göstermişti. ZIL, 22 Temmuz’dan beri Upbit’in uyarı listesindeydi. Kararı ve o günkü sert düşüşü 17 Ekim tarihli kripto kulisleri yazımızda ayrıntılı olarak anlatmıştık. Zilliqa o gün Upbit ve Bithumb’ın kararından hayal kırıklığı duyduğunu açıklamıştı.
Upbit’in delist duyurusunda dikkat çeken bir ayrıntı var: borsa, işlemleri sona erecek varlıklar için hard fork gibi ağ olaylarını artık desteklemeyeceğini yazıyor. Çekimler ise kurallar gereği 16 Aralık’a kadar açık kalacaktı. Hard fork nedeniyle 30 Ekim’de başlayacak çekim durdurması bu 30 günlük pencerenin bir bölümünü kullanılamaz hale getirebilir. Upbit’te ZIL tutan kullanıcılar için takvim böylece daha da sıkışıyor.
Binance tarafında ise farklı bir süreç işliyor. Borsa, eylülde yaptığı duyuruda Zilliqa ana ağı üzerinden yatırma ve çekimleri 5 Ağustos’ta durdurduğunu, ZIL’in 1’e 1 oranla ZILEVM ağına taşınmasını destekleyeceğini bildirmişti. Borsaya göre ZIL’in spot ve vadeli piyasalardaki işlemleri bu taşıma sürecinden etkilenmiyor.
ZIL piyasası: haber fiyata ne kadar yansıdı?
CEO istifası haberine fiyat tepkisi sınırlı kaldı. Binance’teki ZIL/USDT paritesi 28 Ekim 19.22 TSİ itibarıyla 0,001986 dolardan işlem görüyordu. Son 24 saatteki değişim yüzde −0,45, aralık 0,001963–0,002052 dolar. Binance spot paritesinde 24 saatlik hacim yalnızca 371 bin USDT civarında. Açıklamanın geldiği 27 Ekim 19.00–23.00 TSİ mumu da 0,001981’den açılıp 0,001996’dan kapandı.
Asıl hasar daha önce yaşanmıştı. ZIL, 16 Ekim’deki Upbit kararıyla tek günde yüzde 24 düştü. 15 Ekim kapanışından 27 Ekim kapanışına kayıp yaklaşık yüzde 40. CoinGecko verisine göre token 26 Ekim’de 05.46 TSİ’de 0,001849 dolarla tüm zamanların en düşük seviyesini gördü. Piyasa değeri yaklaşık 38,7 milyon dolar; ZIL, CoinGecko sıralamasında 559’uncu sırada.
Hacmin dağılımı da dikkat çekici. CoinGecko’nun borsa listesine göre ZIL’de en yüksek hacim hâlâ Upbit’in won paritesinde (yaklaşık 3,3 milyon dolar). Türkiye’deki kullanıcılar için Paribu’daki ZIL/TRY (yaklaşık 214 bin dolar) ve Binance’teki ZIL/TRY (yaklaşık 105 bin dolar) pariteleri öne çıkıyor. Upbit’in 16 Kasım’da çekilmesiyle tokenin en derin pazarı ortadan kalkacak.
Vadeli işlemlerde ise pozisyonlar küçülüyor. Binance ZILUSDT vadeli kontratında açık pozisyon 18 Ekim 23.00 TSİ’de 4,16 milyon dolardı; 28 Ekim 19.00 TSİ’de 3,0 milyon dolara indi. Fonlama oranı 27 Ekim sabahından 28 Ekim öğlene kadar 4 saatlik dönemlerde −%0,008 ile −%0,017 arasında kaldı. Bu, açığa satış yönlü pozisyonların ağır bastığını gösteriyordu. Son iki dönemde oran sıfırın hemen üstüne (+%0,0002) çıktı.
ZIL 4 saatlik grafik
4 saatlik grafikte ZIL, 26 Ekim’deki 0,001847 dolarlık dipten sonra dar bir banda yerleşmiş durumda. Fiyat EMA30’un (0,002014) yaklaşık yüzde 1,4 altında, EMA50 (0,002106) ise biraz daha yukarıda. RSI14 47,3 ile nötr bölgede. Hacim de sakin: son 24 saatteki altı mumun toplam işlem hacmi, ondan önceki 24 saate kıyasla yüzde 13,4 geride. Bu görünüm, kısa vadede iki taraftan da ağır basan bir baskı olmadığını düşündürüyor.
Yakın destekler 0,001939 dolar (24 ve 27 Ekim dipleri) ve 0,001847 dolar (tüm zamanların dibi). Yukarıda ilk direnç 0,002052 dolar (28 Ekim tepesi); onun üstünde 0,002175 dolar (23 Ekim tepesi) geliyor. Grafikte tamamlanmış bir dönüş formasyonu yok.
ZIL günlük grafik
Günlük grafikte tablo daha zayıf. Son kapanmış mum (27 Ekim) 0,001993 dolarda kapandı. Bu seviye EMA30’un (0,002682) yaklaşık yüzde 26 altında. Ortalamalar EMA30 < EMA50 (0,002827) < EMA200 (0,003413) sırasında, yani düşüş eğilimi dizilimi sürüyor. RSI14 28,5; 16 Ekim’den bu yana kapanan 12 günün tamamında 30’un altında kaldı. Aşırı satım bölgesinde uzun süre kalmak tek başına bir dönüş sinyali değil, ancak satış baskısının yorulduğu dönemlerde de görülebilen bir durum.
Senaryoları bozacak seviyeler şöyle özetlenebilir. Günlük kapanışın 0,001847 doların altına inmesi yeni dip arayışı anlamına gelir. Yukarıda ise 0,002175–0,002287 dolar bölgesinin (23 ve 21 Ekim tepeleri) üzerinde kalıcı kapanışlar, 16 Ekim’den beri süren düşüş yapısını zayıflatır. Bu bölgenin çok üstündeki EMA30 ise orta vadeli eğilim için asıl eşik olmaya devam ediyor.
Takip edilecek gelişmeler
- Zilliqa’nın kök neden raporu ve toplam kayıp hakkında resmî rakam paylaşıp paylaşmayacağı.
- X-Bridge’in yeniden açılma takvimi ve etkilenen kullanıcılara telafi yapılıp yapılmayacağı.
- 30 Ekim 06.00 TSİ’de başlayacak Upbit çekim durdurmasının ne kadar süreceği.
- PlunderSwap’ın istediği zincir düzeyinde geri yükleme konusunda Zilliqa’nın tutumu.
- Yeni CEO atanması ve yönetim kurulunun açıklamaları.
- 16 Kasım 09.00 TSİ’deki Upbit işlem sonu ve Binance vadeli işlemlerde açık pozisyon ile fonlama oranı.
Köprü ve zincir düzeyindeki hataların bir ağı nasıl sarsabildiğine dair benzer bir örneği, Initia’daki MoveVM açığı ve 2,7 milyon dolarlık kayıp haberimizde incelemiştik.
Risk notu: Güvenlik olayı soruşturması sürüyor ve resmî açıklamalar değişebilir. Kayıp rakamları şimdilik yalnızca PlunderSwap’ın kendi beyanına dayanıyor. Zilliqa, X-Bridge ve etkilenen havuzların kullanılmamasını istiyor; ayrıca ekibin kimseye özel mesaj atmayacağını ve gizli anahtar istemeyeceğini hatırlatıyor. Bu yazıdaki veriler belirtilen saatlere aittir. Yatırım tavsiyesi değildir.
Kaynaklar
- Zilliqa (X): Güvenlik olaylarına dair güncelleme (27 Ekim 2026)
- Zilliqa (X): Alexander Zahnd’ın CEO’luktan ayrılması (27 Ekim 2026)
- Zilliqa (X): Dış siber güvenlik şirketiyle çalışma duyurusu (25 Ekim 2026)
- PlunderSwap (X): Havuzların boşaltılmasına dair açıklama (23 Ekim 2026)
- Kalijo (X): SEED projesinin kapanması (27 Ekim 2026)
- Zilliqa GitHub: zq2 v0.22.0 sürüm notları
- Zilliqa GitHub: zq2 v0.22.1 sürüm notları
- Upbit: 질리카(ZIL) 출금 일시 중단 안내 (28 Ekim 2026)
- Upbit: 질리카(ZIL) 거래지원 종료 안내 (16 Ekim 2026)
- Binance: Zilliqa (ZIL) ağ geçişi desteği duyurusu
- Binance: ZIL/USDT spot ve vadeli işlem verileri (28 Ekim 2026, 19.22 TSİ)
- CoinGecko: Zilliqa (ZIL) piyasa verileri
📚 Yazarın Kitapları
Bilge Yatırımcı
Piyasa analizi, portföy yönetimi ve risk değerlendirmesi için pratik bir rehber.
Geleceğine Yatırım
Teknoloji ve geleceğin trendlerine odaklanan stratejik yatırım fikirleri.
