Upbit INJ’yi Uyarı Listesine Aldı: Injective İçin Güvenlik ve Delist Riski
Injective (INJ) için bugün kritik bir gelişme yaşandı.
Güney Kore’nin önde gelen kripto para borsalarından Upbit, 1 Eylül 2026’da INJ’yi yatırım/işlem uyarısı verilen varlıklar arasına aldı. Upbit’in gerekçesi, INJ’nin cüzdanı veya varlığın ihraç, transfer ve saklama işlemlerinin gerçekleştiği dağıtık defter altyapısında nedeni açıklığa kavuşmamış ya da giderilmemiş bir güvenlik olayı tespit edilmesi.
Buradaki kritik nokta ise şu:
INJ delist edilmedi.
Ancak bu, sıradan bir işlem uyarısı da değil.
Çünkü güvenlik kaynaklı bir uyarı, çözülmediği takdirde borsadaki işlem desteğinin sonlandırılmasına kadar ilerleyebilen bir sürecin başlangıcı olabilir. Upbit’in kendi piyasa uyarısı sisteminde, uyarı gerekçesi giderilirse statü kaldırılabiliyor; sorun çözülmezse işlem desteğinin sona erdirilmesi mümkün.
Upbit neden INJ’yi uyarı listesine aldı?
Upbit’in açıklamasında temel gerekçe, çözülmemiş veya nedeni açıklığa kavuşmamış bir güvenlik olayı.
Burada özellikle dikkat edilmesi gereken ifade:
“Injective hacklendi.”
Bu cümleyi tek başına kesin gerçek gibi kullanmak şu aşamada doğru değil.
Çünkü Upbit’in açıklaması olayın teknik olarak tam olarak nerede gerçekleştiğini ayrıntılı biçimde ortaya koymuyor.
Sorunun:
- Injective ana ağında,
- bir cüzdanda,
- bir akıllı sözleşmede,
- bir bridge veya üçüncü taraf uygulamada,
- başka bir dağıtık defter bileşeninde
gerçekleşip gerçekleşmediği ayrıca ayrıştırılmalı.
Bu nedenle şu an için en doğru ifade:
Upbit, INJ ile ilişkili altyapıda nedeni açıklığa kavuşmamış veya giderilmemiş bir güvenlik olayı gerekçesiyle tokenı işlem uyarısı statüsüne aldı.
Bu bir delist mi?
Hayır.
Upbit’teki “yatırım uyarısı” statüsü doğrudan delisting anlamına gelmiyor.
Upbit, yatırımcıları korumak amacıyla işlem desteği verdiği dijital varlıkların proje durumu, teknik değişiklikleri, likiditesi ve benzeri risklerini izliyor.
Bir varlık “유의종목” yani yatırım uyarısı statüsüne alındığında proje ekibinden ilgili konu hakkında açıklama veya iyileştirme talep edilebiliyor.
Sorun giderilirse uyarı kaldırılabiliyor.
Sorun giderilmezse ise işlem desteğinin sonlandırılması gündeme gelebiliyor.
Injective tarafında ne yaşandı?
Burada haberin kapsamı daha da önemli hale geliyor.
31 Ağustos’ta Injective ağında blok üretiminin yaklaşık birkaç saat durduğuna ilişkin raporlar yayımlandı. BlockBeats, ağın yaklaşık 3 saat 42 dakika blok üretmediğini ve daha sonra blok üretiminin devam ettiğini aktardı. Aynı raporda QuickNode’un durum kaydında da Injective ana ağında ağ genelinde blok üretiminin durduğu ve acil bir yama uygulandığı belirtiliyor.
Aynı kaynak, güvenlik olayının sigorta fonu ve izinsiz binary options piyasası oluşturma mekanizmasıyla ilişkili olabileceğini ve saldırganın çok sayıda işlem gerçekleştirdiğini iddia ediyor.
Ancak bu teknik saldırı senaryosu, Injective tarafından yayımlanmış kapsamlı bir resmi olay raporu olmadan kesinleşmiş gerçek olarak yazılmamalı.
Bu nedenle:
Ağda ciddi bir teknik olay yaşandı
demek ile
saldırgan şu mekanizmayı kullanarak şu miktarda varlık çaldı
demek arasında önemli bir fark var.
İkinci ifade için daha güçlü birincil doğrulama gerekiyor.
INJ yatırma ve çekme işlemleri durduruldu mu?
Upbit’in INJ için yatırma ve çekme işlemlerini geçici olarak durdurduğuna ilişkin haberler yayımlandı. BlockBeats ve diğer piyasa kaynakları, INJ yatırma ve çekme hizmetlerinin askıya alındığını bildiriyor.
Ancak bu gelişme yalnızca Upbit ile sınırlı görünmüyor.
Aynı gün Bithumb da INJ için yatırma ve çekme işlemlerini durdurduğunu ve gerekçe olarak Injective ağında blok üretiminin durmasını gösterdiğini açıkladı. Bithumb ayrıca INJ’yi işlem uyarısı verilen varlıklar arasına aldı ve mevcut durumda yatırma/çekme işlemlerinin durduğunu belirtti.
Bu ayrıntı önemli.
INJ için asıl risk nerede?
Asıl risk uyarı etiketinin kendisinden çok, uyarının temelindeki problemin çözülememesi.
Eğer Injective tarafı:
- olayın ne olduğunu,
- hangi altyapının etkilendiğini,
- kullanıcı veya protokol varlıklarının etkilenip etkilenmediğini,
- güvenlik açığının nasıl kapatıldığını,
- ağın neden durduğunu
net biçimde açıklayabilir ve sorunu çözerse, borsaların risk değerlendirmesi değişebilir.
Ancak belirsizlik uzarsa risk büyür.
Çünkü merkezi borsalar açısından temel soru yalnızca:
“Bu tokenın fiyatı ne kadar?”
değil.
Aynı zamanda:
“Bu ağı güvenli biçimde destekleyebiliyor muyuz?”
sorusudur.
Diğer borsalar da INJ’yi delist edebilir mi?
Şu aşamada:
“Diğer borsalar da INJ’yi delist edecek.”
sonucuna varmak mümkün değil.
Ancak olayın kapsamı genişler veya Injective ağının temel güvenlik mekanizmalarının etkilendiği doğrulanırsa, diğer merkezi borsaların da kendi risk değerlendirmelerini yapması normal olur.
Bunun ilk işaretlerinden biri Bithumb’ın aynı gün INJ için hem yatırma/çekme işlemlerini durdurması hem de işlem uyarısı statüsü uygulaması oldu.
Bu nedenle önümüzdeki aşamada takip edilmesi gereken konu yalnızca INJ fiyatı değil.
Borsaların INJ için aldığı operasyonel kararlar.
Şimdi hangi gelişmeler takip edilmeli?
INJ açısından bundan sonraki süreçte beş başlık kritik.
1. Injective’ın resmi açıklaması
Güvenlik olayının tam olarak nerede gerçekleştiği açıklanmalı.
2. Ağın stabilitesi
Blok üretimi ve ağ operasyonlarının kesintisiz devam edip etmediği izlenmeli.
3. Borsaların yatırma/çekme kararları
Upbit ve diğer borsaların hizmetleri ne zaman yeniden açacağı önemli.
4. Upbit’in uyarı statüsü
Sorunun giderilip giderilmediğine göre uyarının kaldırılması veya sürecin ilerlemesi mümkün.
5. Diğer merkezi borsaların kararları
Özellikle büyük borsaların benzer risk önlemleri alıp almayacağı olayın piyasa etkisini belirleyebilir.