Cumartesi, 17 Ekim'de, USDT transfer hacmi 3.69 trilyon dolara ulaştı. Bu, Nisan ayındaki önceki rekorun 35 katı ve dolaşımdaki USDT miktarının 20 katıdır. Anormal sıçrama, veriler ortaya çıkar çıkmaz tespit edildi. Olanları açıklayacak meşru bir piyasa olayı yoktu.
Nedeni, BiFi Lending'deki $207K açığıydı; bu protokolün USDT borç verme havuzları yıllardır neredeyse hiç kullanılmıyordu. Exploit'leri gerçekleştirildikleri anda kopyalayıp ardından parayı geri iade eden bir white-hat bot, havuza orijinal saldırgandan önce ulaştı. Bundan sonra, taklitçi botlar tarafından gerçekleştirilen yaklaşık 18,370 işlem, sistem üzerinden trilyonlarca dolarlık ödünç alınmış USDT geçirdi ve sonunda neredeyse hiçbir şey kazanmadı.
Bu inceleme, fonların protokolden nasıl çıktığını, çoğunun nasıl geri döndüğünü ve paranın sonunda hiçbir yere gitmediği durumlar da dahil olmak üzere her transferi sayan bir metrik olan brüt transfer hacminin, gerçekte olanları neden zayıf yansıttığını ele alıyor.
BiFi Lending'in kullanılmayan USDT havuzları neden savunmasızdı?
BiFi Lending, Bifrost tarafından oluşturuldu ve Ethereum üzerinde, birkaç hafta sonra da BNB Chain üzerinde piyasaya sürüldü. 2026 Ekim itibarıyla, protokolün USDT havuzları neredeyse hiç kullanılmıyordu. BNB Chain havuzunda ayda yalnızca birkaç küçük işlem gerçekleşiyordu. Açığın kamuya açık bir incelemesine göre, Ethereum havuzu yaklaşık 36 gündür kullanılmamıştı.
Saldırıya zemin hazırlayan, bu hareketsizlikti. Bir BiFi piyasası uzun süre atıl kaldığında, tüm dönem boyunca birikmiş faiz o piyasada toplanır. Piyasa bir sonraki kez çağrıldığında, bu faiz işleme uygulanır.
Onlarca para yatırma, borç alma ve geri ödeme işlemini tek bir işlemde birleştiren bir borç alan, 36 gün boyunca birikmiş faizi defalarca toplayabiliyordu. BiFi, saldırının nedenleri ve sonuçlarına ilişkin bir rapor yayımlamadı.
05:43 UTC: bir white-hat bot BiFi saldırganlarının önüne geçiyor
17 Ekim sabahı erken saatlerde, orijinal saldırgan Ethereum havuzunu boşaltmak üzere tasarlanmış bir akıllı sözleşme devreye aldı. Ancak başka bir işlem daha önce gerçekleşti.
Bu işlem, exploit'leri gerçekleştirildikleri anda kopyalayıp fonları iade etmesiyle bilinen bir bot olan c0ffeebabe.eth'den geldi. Bot, Morpho'dan $40.5M USDT'lik bir flash loan aldı.
Bot daha sonra parayı BiFi havuzu üzerinden geçirdi, Morpho kredisini geri ödedi ve elde ettiği geliri 68 ETH ile değiştirdi. Ağ ücretleri için $2 ödedi ve işlemin blokta diğerlerinin önünde yer almasını garantilemek için blok oluşturucuya yaklaşık $2.4K değerinde 0.99 ETH bahşiş teklif etti. Blok oluşturucu, bir bloğa dahil edilecek işlemlerin sırasını belirleyen blokzincir altyapısı katılımcısıdır.
Bu tek işlem $165.6K çekti; bu da Ethereum havuzunun o gün kaybettiği fonların %99'ine denk geliyordu.
06:13 UTC: aynı hata BNB Chain'de istismar ediliyor
Otuz dakika sonra, aynı hata BiFi'nin aynı kodu dağıttığı BNB Chain'de istismar edildi. Tek bir işlem bir akıllı sözleşme oluşturdu, PancakeSwap'ın Infinity Vault'undan ücretsiz bir $35.7M flash loan aldı, aynı işlem döngüsünü çalıştırdı ve $34.1K çekti. Bu, BNB Chain havuzunun kayıplarının %85'siydi. Ağ ücretleri yaklaşık 50 sent tuttu.
Sözleşme tek seferlik kullanım için oluşturulmuştu ve para hiçbir zaman geri dönmedi. 06:14 itibarıyla, belirleyici iki işlem zaten tamamlanmıştı. Birlikte, $199.6K çektiler.
05:44'den 09:34 UTC'ye: 18,370 taklitçi işlem
BNB Chain'de, kopyalayıcı botlar ilk saldırıdan üç saniye sonra ortaya çıktı. Bu otomatik programlar kârlı işlemler için blokzincirini izler ve bunları saniyeler içinde kopyalar. Ethereum'da ise 05:44'de, yani c0ffeebabe.eth işleminden bir dakika sonra başladılar. Aynı anda en az iki ayrı bot operatörü aktifti. Her biri her iki ağda da aynı cüzdanları ve akıllı sözleşmeleri kullandı.
Bu tutarın neredeyse tamamı, yaklaşık bir sentin onda biri hariç, ağ ücretlerine gitti.
Neredeyse dört saat boyunca, yaklaşık 18,370 işlem USDT cinsinden $3.63 trilyon hareket ettirdi. Havuzlardan $7.2K çektiler: BNB Chain'de $6.2K ve Ethereum'da $1K. Bu arada, gas olarak bilinen ağ ücretlerine ve blok oluşturucu bahşişlerine $6.8K harcandı. Toplam kâr yaklaşık $470 oldu. En aktif operatör BNB Chain'de yaklaşık $350 kazandı, ancak Ethereum'da yaklaşık $100 kaybetti.
BiFi USDT havuzlarından 17-18 Ekim 2026 tarihinde kim ne kadar çekti?
| Katılımcı | Ağ | İşlemler | Çekilen USDT | Taşınan USDT | Ücretler | İade edilen |
|---|---|---|---|---|---|---|
| c0ffeebabe.eth, 05:43 UTC | Ethereum | 1 | $165.6K | $0.36 milyar | $2.4K* | $159.1K** |
| Tek seferlik bot, 06:13 UTC | BNB Chain | 1 | $34.1K | $0.20 milyar | $0.50K | Yok |
| 09:17 UTC'ye kadar sonraki c0ffeebabe.eth işlemleri | Ethereum | 94 | $0.5K | $32.7 milyar | $0.4K | Yukarıda sayıldı** |
| Kopyalayıcı botlar, 05:44-09:34 UTC | Her iki ağ | yaklaşık 18,370 | $7.2K | $3.63 trilyon | $6.8K | Yok |
| Toplam | yaklaşık 18,460 | $207.3K | $3.66 trilyon | $9.6K | $159.1K |
* Ücretler, ağ ücretini ve blok oluşturucuya yapılan ödemeleri içerir. c0ffeebabe.eth ilk işleminde gas için $2 ödedi ve blok oluşturucuya yaklaşık $2.4K değerinde 0.99 ETH bahşiş verdi.
** 159,104 USDC, 18 Ekim'de Ethereum'daki BiFi USDT havuzuna iade edildi. Bu, c0ffeebabe.eth'in tablodaki iki satırda çektiği $166.1K'ün yaklaşık %96'sine karşılık geliyor. Diğer BiFi piyasaları yaklaşık $10K daha kaybetti; bu fonlar burada dahil edilmemiştir. Kaynak: kamuya açık blokzincir verilerinin analizi.
18 Ekim: c0ffeebabe.eth fonları iade ediyor
Ertesi gün, 17:21 UTC'de, c0ffeebabe.eth 159,104 USDC satın aldı ve bunu Ethereum'daki BiFi USDT havuzuna gönderdi. Bu, botun daha sonraki küçük işlemlerde elde ettiği $0.5K dahil olmak üzere çektiği toplam $166.1K'ün %96'üne karşılık geliyor. Bot kalan $7K'yı kendine sakladı.
On iki dakika sonra, bir dolandırıcılık botu aynı havuza, tam olarak aynı tutarda, değersiz bir USDC benzeri sahte token gönderdi. Transfer, c0ffeebabe.eth'in adresine benzemesi için özel olarak oluşturulmuş bir adresten geldi.
İade hesaba katıldığında, iki BiFi USDT havuzunun kayıpları yaklaşık $48K'a ulaşıyor, bunun büyük kısmı BNB Chain'de. Aynı sabah, c0ffeebabe.eth dahil aynı botlar, diğer atıl BiFi piyasalarından yaklaşık $10K daha çekti. Etkilenen varlıklar arasında BNB, USDC, DAI, BTCB, BUSD, ETH ve LINK yer aldı.
Rekor $3.69 trilyonluk USDT transferinin büyük ölçüde istatistiksel gürültü olmasının nedeni
Brüt transfer hacmine göre, 17 Ekim, en azından Nisan'dan bu yana USDT için en büyük gündü. O gün, token tüm ağlarda adresler arasında $3.69 trilyon tutarında hareket etti. Bu, 8 Haziran'da kaydedilen önceki rekor olan $106 milyarın 35 katı ve tipik günlük hacim olan $52.1 milyarın 71 katıdır. Yalnızca BNB Chain'de bu rakam, yaklaşık $6.1 milyarlık tipik hacme karşılık $3.51 trilyona ulaştı.
Net transfer hacmi ise farklı bir hikaye anlatıyor. Bu, bir adresten çıkıp doğrudan geri dönen fonları netleştirir. 17 Ekim'de net USDT transfer hacmi $3.9 milyardı, bu da önceki Cumartesi'nin $4.1 milyarına yakındı.
Bu fark, tek bir istismarın değerlendirilmesinin ötesinde önem taşıyor. Stablecoin sıralamaları ve piyasa analiz panoları genellikle brüt hacmi bir varlığın gerçek kullanımının ölçüsü olarak gösteriyor.
Blokzincirdeki gürültü: TRON transferlerinin neredeyse üçte birinin spam olmasının nedeni16 Eyl 2026Devamını oku
BiFi istismarının stablecoin hacim verileri için anlamı
Brüt hacim, net akışlarla birlikte değerlendirilmelidir. Ücretsiz flaş krediler, bir botun bir sentin onda birini kazanmak için $196M hareket ettirmesine olanak tanıdı. Büyük transfer rakamları, gerçek ekonomik faaliyeti değil, ödünç alınabilir sermaye miktarını yansıtıyor olabilir. Net transfer hacmi ve her işlemin karşı tarafında kimin olduğuna dair bilgiler, hangi fonların gerçekten el değiştirdiğini göstermeye yardımcı olur.
Bakımı yapılmayan akıllı sözleşmeler çalışmaya devam ediyor. BiFi Lending havuzları hâlâ fon barındırıyordu ve havuzların kendisi herhangi bir çağrıya yanıt vermeyi sürdürüyordu. Bugün BNB Chain havuzu yaklaşık $21K tutuyor. Eğer dağıtılan bir akıllı sözleşmenin bakımı artık yapılmıyorsa, durdurulmalı veya fonlardan arındırılmalıdır.
White-hat kurtarma zamanlamaya bağlıdır. Ethereum'daki fonlar geri geldi çünkü white-hat bot havuza ilk ulaşan oldu. BNB Chain'de, 30 dakika sonra, bu gerçekleşmedi. Birden fazla ağda çalışan bir protokolün, tüm ağlardaki işlemleri aynı anda durdurabilecek bir mekanizmaya ihtiyacı vardır.
