Cysic Saldırganından 743 Bin Dolarlık Hamle: Çalınan Fonların İzi Tornado Cash’e Uzandı

Kripto para projesi Cysic (CYS), 17 Ekim 2026 tarihinde yaşadığı güvenlik saldırısının ardından yeni bir gelişmeyle gündeme geldi. Blockchain analiz platformu Onchain Lens, 23 Ekim’de X’te yaptığı açıklamada saldırganla ilişkilendirilen adreslerin yaklaşık 743 bin dolar değerindeki kripto varlığı Tornado Cash’e aktardığını bildirdi. Transferlerin 300 Ethereum (ETH) ve 30,4 BNB üzerinden gerçekleştirildiği belirtiliyor. Gelişme, saldırganın daha önce yetkisiz şekilde oluşturduğu 10 milyon CYS tokenın bir bölümünü satarak elde ettiği varlıkların izini gizlemeye çalıştığı ihtimalini güçlendirdi. Cysic Foundation ise saldırının ana ağı veya kullanıcıların mevcut cüzdan varlıklarını etkilemediğini açıklamıştı.

Öne Çıkanlar

• Cysic saldırısıyla bağlantılı adresler, yaklaşık 743 bin doları Tornado Cash’e aktardı.
• 300 ETH ve 30,4 BNB, Ethereum ve BNB Chain üzerinden gerçekleştirilen transferlerde kullanıldı.
• 17 Ekim’deki saldırıda 10 milyon CYS izinsiz oluşturulmuş, bunların yaklaşık 7,2 milyonu saldırgan tarafından satılmıştı.

Cysic Saldırganı 743 Bin Doları Tornado Cash’e Gönderdi

Onchain Lens’in 23 Ekim 2026 tarihli paylaşımı, Cysic güvenlik saldırısının ardından fon hareketlerinin devam ettiğini ortaya koydu. Analiz platformuna göre saldırganla bağlantılı cüzdanlardan Ethereum ve BNB Chain üzerinde Tornado Cash’e önemli miktarda varlık aktarıldı.

Paylaşılan verilere göre Ethereum ağında 300 ETH, yaklaşık 720.420 dolar değerindeydi. BNB Chain üzerinde gerçekleştirilen diğer transferlerde ise 30,4 BNB, yaklaşık 22.580 dolarlık büyüklüğe ulaştı. Böylece Tornado Cash’e gönderildiği bildirilen varlıkların toplam değeri yaklaşık 743 bin dolar oldu.

Bu gelişme, Cysic saldırganının fonları takip etmeyi zorlaştırabilecek işlemler gerçekleştirdiğini gösteriyor. Ancak Tornado Cash’e transfer yapılması, varlıkların tamamen izlenemez hale geldiğini veya saldırganın bunları nakde çevirdiğini tek başına kanıtlamıyor.

Özellikle saldırganın kimliği ve Tornado Cash’ten çıkabilecek fonların nihai alıcıları hakkında henüz kesinleşmiş bilgi bulunmuyor.

Cysic’te 10 Milyon Token Nasıl Oluşturuldu?

Olayın başlangıcı 17 Ekim 2026 tarihine dayanıyor. Cysic Foundation’ın açıklamasına göre saldırgan, projenin zincirler arası köprü altyapısındaki bir güvenlik açığından yararlanarak BNB Smart Chain üzerinde 10 milyon CYS tokenı yetkisiz biçimde oluşturdu. İlk incelemelerde saldırganın köprü hizmetlerini destekleyen bir veri tabanına izinsiz erişim sağladığı belirtildi. Ardından mesaj işleme mekanizmasındaki bir zayıflıktan yararlanılarak sahte token oluşturma talimatı gönderildi.

Saldırı, 17 Ekim saat 12.31 UTC’de gerçekleşti. Cysic ekibi yaklaşık 76 dakika sonra ilgili adresi token sözleşmesinin kara listesine ekledi. Ancak bu süre içerisinde saldırganın oluşturduğu varlıkların önemli bir bölümü başka adreslere aktarılmıştı. 10 milyon CYS’nin yaklaşık 7,2 milyonu, kara liste işlemi tamamlanmadan önce satıldı. Geriye kalan yaklaşık 2,8 milyon CYS ise ilgili adreste tutuluyordu ve transfer edilmesi engellendi.

The Block tarafından incelenen zincir üstü kayıtlara göre saldırgan, ilk aşamada 5,65 milyon CYS’yi yaklaşık 588.315 USDT karşılığında sattı. Daha sonraki işlemlerde ise 1,55 milyon CYS yaklaşık 220 BNB’ye dönüştürüldü. Bu işlemler sonucunda elde edilen fonların bir bölümü farklı zincirler arası transfer hizmetleri kullanılarak Ethereum ağına taşındı.

Tornado Cash Transferleri Neden Önemli?

Tornado Cash, kripto para transferlerinde gönderici ve alıcı adresler arasındaki doğrudan bağlantının kurulmasını zorlaştıran bir gizlilik protokolü. Kullanıcılar varlıklarını belirli havuzlara yatırarak daha sonra farklı adreslerden çekebiliyor. Bu yapı, meşru finansal gizlilik amacıyla kullanılabildiği gibi çalınan kripto varlıkların takibini güçleştirmek isteyen kişiler tarafından da kullanılabiliyor.

Cysic olayında dikkat çeken nokta, saldırganın ilk aşamada oluşturduğu tokenları satması ve ardından elde ettiği kripto varlıkları farklı ağlara taşıması. Son Tornado Cash hareketleri, fonların izlenmesini daha da karmaşık hale getirebilir. The Block’un 18 Ekim tarihli araştırmasında saldırganın yaklaşık 306,6 ETH’yi Ethereum ağına aktardığı ortaya konulmuştu. Bunun için Mayan, deBridge ve SWFT’nin Bridgers hizmetleri kullanılmıştı.

23 Ekim’de bildirilen 300 ETH’lik Tornado Cash transferi, bu önceki fon hareketleriyle büyüklük bakımından önemli ölçüde örtüşüyor. Ancak her transferin bağlantısını kesin biçimde kurmak için ilgili adreslerin ve işlem kayıtlarının birlikte incelenmesi gerekiyor. 743 bin dolarlık transfer tutarı, Cysic’in resmen doğruladığı nihai zarar miktarı olarak değerlendirilmemeli. Proje ekibi, saldırının gerçek finansal etkisinin araştırıldığını açıklamıştı.

Cysic Kullanıcılarının Varlıkları Etkilendi mi?

Cysic Foundation, 18 Ekim’de yayımladığı olay raporunda saldırının kapsamına ilişkin önemli bilgiler verdi. Açıklamaya göre güvenlik açığı, zincirler arası köprünün mesaj işleme ve token oluşturma mekanizmalarıyla sınırlı kaldı. Şirket, Cysic ana ağının normal işleyişinin etkilenmediğini belirtti. Ayrıca kullanıcı cüzdanlarında önceden bulunan CYS veya diğer kripto varlıkların çalınmadığını bildirdi.

Ancak bu durum saldırının ekonomik etkisinin bulunmadığı anlamına gelmiyor. Yetkisiz biçimde oluşturulan tokenların piyasada satılması, CYS yatırımcıları açısından fiyat baskısı ve likidite sorunları oluşturabilir. Cysic, güvenlik incelemesi tamamlanıncaya kadar köprü hizmetini askıya aldı. Ayrıca saldırının teknik nedenlerini ve fonların izini araştırmak amacıyla bağımsız bir güvenlik şirketiyle çalıştığını duyurdu. 23 Ekim itibarıyla köprü hizmetinin yeniden açılacağı kesin tarih veya saldırının toplam finansal zararına ilişkin nihai rapor açıklanmış değil.

Veri Kutusu

Kriptofoni Yorumu

Cysic saldırısının ardından yaşanan gelişmeler, zincirler arası köprü sistemlerinde güvenliğin yalnızca akıllı sözleşmelerden ibaret olmadığını gösteriyor. Bu olayda öne çıkan sorun, köprüyü destekleyen veri tabanına izinsiz erişim ve sahte token oluşturma talimatının işleme alınabilmesi. Köprü altyapısındaki bu tür güvenlik açıkları, saldırganlara doğrudan kullanıcı cüzdanlarına erişmeden de önemli ekonomik avantajlar sağlayabiliyor. Yetkisiz oluşturulan tokenların piyasada satılması, özellikle likiditenin sınırlı olduğu kripto varlıklarda ciddi sorunlara neden olabilir.

Cysic saldırganının yaklaşık 743 bin doları Tornado Cash’e aktardığı yönündeki veriler, soruşturmanın daha karmaşık bir aşamaya geçtiğine işaret ediyor. Bununla birlikte transferlerin gerçekleşmesi, fonların geri alınmasının kesin olarak imkânsız hale geldiği anlamına gelmiyor. Proje açısından asıl belirleyici konu, güvenlik açığının tamamen giderilmesi ve yeniden benzer token oluşturma işlemlerinin gerçekleştirilemeyeceğinin ortaya konulması olacak. CYS yatırımcıları içinse saldırının gerçek finansal etkisi, dolaşımdaki arz üzerindeki sonuçları ve köprü hizmetinin ne zaman yeniden açılacağı takip edilmesi gereken başlıca gelişmeler.

Sık Sorulan Sorular

Cysic saldırganı ne kadar kripto para transfer etti?

Onchain Lens’e göre 23 Ekim 2026 tarihinde yaklaşık 743 bin dolar değerindeki ETH ve BNB, Tornado Cash’e aktarıldı.

Cysic saldırısında kaç token oluşturuldu?

17 Ekim’deki güvenlik açığı sonucunda 10 milyon CYS tokenı yetkisiz biçimde oluşturuldu.

10 milyon CYS’nin tamamı satıldı mı?

Hayır. Yaklaşık 7,2 milyon CYS’nin satıldığı, kalan 2,8 milyon tokenın ise ilgili adres kara listeye alındığında hareketsiz bırakıldığı bildirildi.

Cysic ana ağı saldırıdan etkilendi mi?

Cysic Foundation, saldırının köprü altyapısıyla sınırlı kaldığını ve ana ağın etkilenmediğini açıkladı.

Tornado Cash nedir?

Tornado Cash, kripto para işlemlerindeki adres bağlantılarını gizlemeye yardımcı olan bir gizlilik protokolüdür.

Cysic’in toplam kaybı 743 bin dolar mı?

Kesin olarak bilinmiyor. 743 bin dolar, zincir üstü analizlerde Tornado Cash’e aktarıldığı bildirilen varlıkların yaklaşık değeridir. Projenin doğrulanmış toplam zararı henüz açıklanmadı.