Hindistan merkezli bir sertifika yetkilisinin yaptığı hata, 29 Ekim 2026'da Ethereum'un Teku ve Besu istemcilerinde bir güvenlik açığını ortaya çıkardı ve geliştiricileri acil yama çıkarmaya zorladı. Varsayılan mainnet düğümleri etkilenmedi, ancak olay, dış altyapının Ethereum'un doğrulayıcı ağını hâlâ nasıl tehdit edebileceğini gösterdi.
Ne oldu
CoinDesk'in haberine göre, eMudhra adlı Hindistanlı sertifika sağlayıcısının yaptığı kritik hata, bazı Teku ve Besu düğüm kurulumlarının sahte sertifikalara güvenmesine yol açtı. Varsayılan mainnet yapılandırmaları bu durumdan etkilenmedi. Ayrı bir gelişmede, Arbitrum'un aktif adres sayısı 28 Ekim 2026'da 1,09 milyona ulaşarak 30 günün en yüksek seviyesini gördü; bu bilgiyi The Defiant aktardı. The Defiant'ın haberine göre o gün işlem sayısı adreslerden çok daha az arttı ve kullanıcıların ödediği ücretler önceki haftanın medyanına yakın seyretti. Base ağında ise Peer platformu, alıcıların bireysel satıcılara Alipay üzerinden fonlanan yuan ile USDC ödemesi yapmasına imkân tanıyan beta özelliğini devreye aldı; The Defiant'ın aktardığına göre Peer, Alipay ile resmi bir ortaklığı olmadığını belirtti.
Buraya nasıl gelindi
Ethereum, tek bir yazılım hatasının tüm ağı çökertmesini önlemek amacıyla Teku ve Besu dahil birden fazla bağımsız istemci uygulaması üzerinde çalışır. Bu çeşitlilik, her istemcinin TLS sertifika zincirleri gibi dış bağımlılıklarının sağlam olduğu varsayımına dayanır. eMudhra'nın hatası bu varsayımı, Ethereum'un protokolünün kendisinde değil, ağ katmanında sarstı. Bu hafta başka bir gelişmede, bir Solana doğrulayıcısındaki kesinti, bir cüzdanın kaçırılan ödülleri karşılama sözü vermesine yol açtı; bu da bir zincirin kendi kodu dışındaki altyapının yine de kesintiye yol açabileceğinin başka bir hatırlatıcısı oldu. Bu arada Ethereum'un katman 2 etkinliği büyümeye devam ediyor; Arbitrum'un adres sayısı artarken kullanıcı başına işlem sayısı geride kaldı.
Bu neden önemli
Teku veya Besu çalıştıran doğrulayıcı operatörleri için bu yama, planlı bir güncellemeyi beklemeden istemci sürümlerini ve sertifika güven depolarını hemen kontrol etmeleri gerektiği anlamına geliyor. Geliştiriciler için bu olay, güvenlik denetimlerinin yalnızca akıllı sözleşme kodunu değil, üst düzey tedarikçileri de kapsaması gerektiğinin bir hatırlatıcısı. Katman 2 kullanıcıları için, Arbitrum'un adres sayısındaki artışın işlem sayısındaki artışla örtüşmemesi, daha fazla cüzdanın aktif olduğunu ama mutlaka daha fazla işlem yapılmadığını gösteriyor; bunu benimsenme işareti olarak okumadan önce izlemekte fayda var. İstikrarlı kripto para rayları takip edenler için, Peer'in Base üzerindeki Alipay destekli USDC beta özelliği, yuan sahiplerinin merkezi bir borsaya ihtiyaç duymadan dolar endeksli varlıklara ulaşmasının başka bir yolunu gösteriyor.
Büyük soru
Üçüncü taraf bir sertifika yetkilisindeki bir açık Ethereum istemci yazılımını tehdit edebiliyorsa, topluluğun güvendiği ama protokolün kendi kodunun dışında kalan kaç kritik bağımlılık daha var? Çoklu istemci çeşitliliği bu sefer ağı korumaya yetmedi, çünkü açık paylaşılan dış altyapıda bulunuyordu. Ethereum'un güvenlik modelinin bu katmanı da hesaba katması gerekir mi?
Nelere dikkat etmeli
Tüm büyük Teku ve Besu operatörlerinin yama yaptığına dair teyitleri izleyin. Arbitrum'un adres sayısının 1 milyonun üzerinde kalıp kalmayacağını ve Peer'in Alipay destekli beta özelliğinin test aşamasının ötesine geçip geçmeyeceğini takip edin. ETH, son 24 saatte %1,62 yükselişle 2.369 dolardan işlem gördü; 24 saatlik en yüksek seviye 2.385 dolar, en düşük seviye ise 2.293 dolar oldu. İşlem hacmi 11,66 milyar dolar, piyasa değeri ise CoinGecko verilerine göre 289,35 milyar dolar olarak gerçekleşti.
Bu makale finansal tavsiye değildir, yalnızca bilgilendirme amaçlıdır. Fiyatlar anlık görüntüdür ve sürekli değişir. Burada yer alan hiçbir şey herhangi bir varlığı alma veya satma tavsiyesi değildir. Kendi araştırmanızı yapın.
