Yüksek hızlı alım satım işlemleri için tasarlanan Katman 1 blok zinciri Fogo’nun arkasındaki vakıf, cuma günü yaptığı açıklamada, kimliği belirsiz bir saldırganın vakfa ait cüzdanlardan 400 milyon FOGO token’ı taşıdığını duyurdu. Duyuru sonrası token fiyatı yaklaşık 0,0075 dolar seviyesindeydi ve bu miktar yaklaşık 3 milyon dolara denk geliyor. Merkeziyetsiz bir ağ bağlamında bu rakam küçük görünebilir; ancak asıl sorun da burada yatıyor.
Çalınan 400 milyon token, FOGO’nun dolaşımdaki arzının yaklaşık %10’una denk geliyor. Vakıf, ilk açıklamasında kullanıcı varlıklarının etkilenmediğini ve ağın sorunsuz çalıştığını belirtti. Ancak bu güvence yalnızca yaklaşık on beş saat sürdü. Ardından ekip, çalınan token’ların hareketini engellemek için mainnet’i durdurdu ve güvenliği ihlal edilen adresleri kısıtlamak amacıyla ağı güncelleyeceğini açıkladı.
Bu gelişmeler, Fogo’nun temel işleyişine dair önemli bir tablo sunuyor. Bir operatörün durdurabildiği ve kurallarını değiştirebildiği bir blok zinciri, bir siber saldırının dipnotu olmaktan öteye geçiyor. Katman 1 projeleri, bir işlemin kaydedildikten sonra kimse tarafından iptal edilemeyeceği vaadini sunar. Fogo ise kaydın durdurulabildiğini, adreslerin kara listeye alınabildiğini ve kuralların operatörler tarafından değiştirilebildiğini gösterdi. Defter, vakfın kendi anahtarlarıyla imzalanan transferi doğru şekilde kaydetti; ancak operatörler sonucu beğenmeyip sistemi durdurdu.
Tüm bunlar, Fogo’nun tasarımına aykırı değil; tam tersine, sistemin işleyişinin bir parçası. Fogo’nun öne çıkardığı özellik hız: 40 milisaniyelik blok süreleriyle Solana veya Sui’den katbekat hızlı olduğu iddia ediliyor. Bu hız, Asya’daki tek bir veri merkezinde konumlandırılmış doğrulayıcılar ve yaklaşık iki düzine onaylı düğümden oluşan, genesis otoritesi ve tek bir istemci etrafında şekillenen bir yapı sayesinde sağlanıyor. Aynı odadaki doğrulayıcılar, coğrafi merkeziyetsizlikten feragat ederek düşük gecikme süresi elde ediyor; sistemi durdurma yetkisine sahip operatör ise sonuçları uygulama gücünü elinde tutuyor. Gecikme ve veto yetkisi aynı tasarım ekseninde yer alıyor; birini elde etmek için diğerini kabul etmek gerekiyor. Fogo’nun tanıtım materyallerinde “gerçek merkeziyetsizlik ve yüksek performans bir arada olabilir” inancı vurgulanıyordu. Cuma günü yaşananlar, bu iddianın sınandığı an oldu.
Açığın blok zinciri kodunda değil de vakfın cüzdanlarında olması, göründüğü kadar belirleyici değil. Fogo’nun arkasında, yaygın olarak kullanılan Pyth oracle’ının geliştiricisi Douro Labs bulunuyor. Kurucuları Jump Crypto ve Citadel geçmişine sahip olan ekip, kendi zincirlerinde alım satım uygulamaları geliştirdi. Anahtar güvenliği her ekip için risk oluşturabilir. Burada asıl önemli olan, hırsızlığın ardından operatörün nasıl bir müdahalede bulunabildiği.
Bu noktada, token sahiplerinin dikkate alması gereken riskler öne çıkıyor. Para yatırma ve çekme işlemleri askıya alındı; MEXC, proje ekibinin talebiyle FOGO işlemlerini dondurdu ve böylece çıkış yapmak isteyen sıradan yatırımcılar da saldırganla birlikte sistemde sıkıştı. Çalınan 400 milyon token’ın akıbeti ise artık protokolün değil, alınacak kararların konusu: Borsalar saldırganın adresini donduracak mı, ağ kara listeye alacak mı, vakıf token’ları yeniden ihraç edecek mi veya yakacak mı? Gelecekte benzer bir durumda farklı kararlar alınabilir. Bir operatörün inisiyatifiyle yönetilen bir token, protokol riskine ek olarak karşı taraf riskini de beraberinde getiriyor ve bu iki risk, cuma günü gibi bir olay yaşanana kadar kolayca birbirine karışabiliyor.
FOGO’nun arz dinamikleri de yeni yatırımcılar açısından zorlu bir tablo sunuyor. Vakfın payı tamamen kilitsiz durumda ve toplam arzın beşte birinden fazlasını oluşturuyor. Yani hırsızlığa rağmen hazinede hâlâ yaklaşık 1,7 milyar FOGO bulunuyor ve bu token’ların geleceği tamamen vakfın kontrolünde. Token, ocak ortasındaki 0,063 dolarlık zirvesinden bu yana %80’in üzerinde değer kaybetti. Tam seyreltilmiş piyasa değeri ise ocak ayındaki Binance satışında yaklaşık 350 milyon dolarken bugün 75 milyon dolar seviyesine geriledi. 26 Eylül’de yaklaşık 1,5 milyar FOGO — toplam arzın %15’i ve ilk kurumsal dilim — kilit açılımı yaşayacak. Bu büyüklükteki bir arz artışı, her zaman likidite testi anlamına geliyor. Üstelik, operatör kontrolünün kamuoyuna açık şekilde ortaya çıktığı bir saldırıdan bir ay sonra gerçekleşecek olması, bu testi daha da zorlu kılıyor.
Tüm bu gelişmeler, Fogo’yu bir dolandırıcılık ya da başarısız bir girişim haline getirmiyor. Mikro saniyelerle işlem yapan alım satım masaları gibi hedeflenen kullanıcılar için, kötü bir transferi durdurabilen, adresi kara listeye alabilen ve borsalarla koordinasyon sağlayabilen bir operatör, bir avantaj olarak görülebilir. Bu tür bir geri döndürülebilirlik, geleneksel piyasa altyapısına merkeziyetsiz kripto paralardan daha yakın duruyor ve kurumsal yatırımcıların aradığı özellik olabilir. Burada önemli olan, “bu varlığın kurallarını kim belirliyor?” sorusunun yanıtının “kimse” değil, “vakıf” olması. Yani FOGO, durdurulamaz bir protokole değil, vakfın kararlarına ve yetkinliğine duyulan güvene dayalı bir yatırım aracı.
Önümüzdeki süreçte üç başlık öne çıkıyor. Olay sonrası yapılacak inceleme, açığın sızan bir anahtardan mı, sosyal mühendislikten mi yoksa altyapıdan mı kaynaklandığını gösterecek ve tekrar etme olasılığını belirleyecek. Vakfın çalınan 400 milyon token’a nasıl müdahale edeceği — dondurma, kara listeye alma veya yeniden ihraç etme — token sahiplerinin hangi düzeyde koruma bekleyebileceğini ortaya koyacak. Son olarak, Fogo’nun varlık sebebi olan alım satım uygulamalarının, operatörün ağı durdurabildiği bir deftere geri dönüp dönmeyeceği izlenecek. 3 milyon dolarlık kayıp, sistemin temel risklerini açıklamak için yetersiz kalıyor; asıl belirleyici olan, bu üç sorunun yanıtı olacak.
Bu içerik hazırlanırken faydalanılan kaynaklar: ainvest.com
