Partnered With:

75 milyon 5 milyar dolarlık dev şirkete saldırıyor, tam olarak ne yapmak istiyorlar?

Jaleel加六ve diğerleri2Yazarlar

Bu makaleyi okumak için 22 Dakika

Monero tarihinin en tehlikeli ayı: 5 milyar dolarlık "yağlı et" hedef alındı

Kripto para dünyası her zaman dramdan yoksun değilse, bu sefer başrolde Monero var. Bu ani bir saldırı değil, bir ay önceden duyurulan, dikkatlice planlanmış bir hash oranı hesaplaşmasıydı. Saldırganlar, 2-31 Ağustos tarihleri arasında "Monero ağına meydan okuyacaklarını" duyurdular. Hedefleri, blok zinciri dünyasında nadir görülen bir başarıydı: 5 milyar doların üzerinde piyasa değerine sahip bir gizlilik odaklı kripto para ağının hash oranının %51'ini kontrol etmek. Ve bugün, saldırganlar bu hedefe ulaştıklarını iddia ediyorlar. Bu, uzun zamandır planlanan bir saldırıydı. Hepimizin bildiği gibi, bir blok zinciri ağında tüm işlemler madenciler tarafından doğrulanmalıdır; bu işleme madencilik denir. Bir madencinin işlem gücüne hashrate denir. Hashrate ne kadar yüksekse, yeni bir blok kazıp ödül kazanma şansı o kadar yüksektir. Aynı durum Monero için de geçerlidir. Ancak diğer kripto para birimleriyle karşılaştırıldığında Monero, büyük madencilik havuzlarından gelebilecek kötü amaçlı faaliyetleri engellemek için tasarlanmıştır. Standart bilgisayarlarda yalnızca CPU veya GPU gerektiren özel ASIC'leri (ASIC) desteklemez. Bu kural, madenciliğin büyük havuzlarda toplanmasını önlemeyi amaçlar. Teorik olarak, bu kural herkesin kendi bilgisayarını kullanarak madenciliğe katılmasına olanak tanır ve ağı daha adil ve daha merkeziyetsiz hale getirir. Ancak bu mekanizmanın idealize edilmiş bir saldırı vektörü de vardır: kısa bir süreliğine çok sayıda standart sunucuyu (bulut bilişim kaynakları, kullanılmayan bilgisayarlar ve madencilik makineleri gibi) kiralamak veya mobilize etmek. Bu, tam olarak bu vakada saldırganların kullandığı yöntemdir.

Uzun zamandır planlanan bu saldırgana, yani Qubic'e bir bakalım.

Bu eylemin başlatıcısı, Monero'ya saldırmak için oluşturulmamış bağımsız bir blockchain projesi olan Qubic. IOTA'nın kurucu ortağı ve deneyimli kripto geliştiricisi Sergey Ivancheglo (Come-From-Beyond lakaplı) liderliğindeki proje, madencilerin hesaplama güçlerini yalnızca matematiksel problemleri çözmek için değil, aynı zamanda yapay zeka sistemi "Aigarth"ı eğitmek için de kullanmalarına olanak tanıyan "Faydalı İş Kanıtı" (UPoW) mekanizmasını kullanıyor ve böylece bir taşla iki kuş vuruyor.

Peki neden Monero ile ilişkilendirildi ve ona karşı bir hesaplama gücü "savaşı" başlattı?

Aslında bu, Qubic'in UPoW modelinin yeteneklerinin "ekonomik bir göstergesi"ydi. Mayıs 2025'te ağının işlem gücünü Monero'nun CPU madenciliğine ayırarak, yalnızca madencilik yoluyla hem Monero hem de $QUBIC token'ları kazanacak çok sayıda madenciyi başarıyla çekmeyi başardı. Madenciler tarafından çıkarılan Monero, stablecoin'ler karşılığında satılacak ve bu da Qubic coin'lerini geri alıp yakmak için kullanılacak ve böylece kendi kendini güçlendiren bir ekonomik döngü yaratılacaktı. Qubic, 2-31 Ağustos tarihleri arasında Monero ağına "meydan okuma" teklifini duyurduktan sonra, bazı Monero topluluk üyeleri zinciri 7/24 izlemeye başladı. Bir kişi, özellikle yetim blokları (atılan bloklar) takip ederek her bloğu izlediğini Reddit'te paylaştı. Başlangıçta her şey normaldi, ancak bir sabah erken saatlerde bir zincir yeniden düzenlemesi fark etti. Monero ağında zincir yeniden düzenlemeleri nadir değildir. Örneğin, iki madenci aynı anda bir blok çıkardığında, sistem birini seçer ve diğerini atar. Ancak bu olayın zamanlaması şüpheli; Qubic'in blok zincirini çatallandırarak alternatif bir blok ekleme yeteneğini test etmesiyle ilişkili görünüyor. Alternatif blok nihayetinde reddedilmiş olsa da, Qubic'in denemeler yaptığını gösteriyor. Gözlemci ayrıca, Monero'nun blok üretim hızının, her iki dakikada bir blok üretecek şekilde tasarlanmış olmasına rağmen, son zamanlarda önemli ölçüde arttığını gözlemledi. Bu, ağın potansiyel bir saldırı baskısı belirtileri tespit ettiğini gösteriyor. Bu durum, Qubic'i Qubic'in gerçekten bir tür müdahalede bulunduğuna ikna etti. Başka bir katılımcı, oluşan tek yetim bloğun, Qubic'in planladığı saldırıyı kamuoyuna duyurmasından 12 saat önce gerçekleştiğini belirtti. Hash oranı verileriyle ilgili olarak, topluluk ayrıca Qubic'in hash oranını Ağustos ayı başlarında halka açık madencilik havuzu istatistik web sitelerine bildirmeyi bıraktığını ve dış dünyanın gerçek madencilik kapasitesini doğrudan gözlemlemesini engellediğini gözlemledi. Bazıları bunun, en yüksek hash oranını gizleme, bir yandan opaklık hissi yaratırken diğer yandan da kendi kendini kontrol eden bir web sitesi aracılığıyla daha olumlu rakamlar gösterme girişimi olabileceğini tahmin etti. Monero çekirdek ekip üyeleri, hash oranlarının sabit olmadığını, aksine zirveler ve vadiler arasında düzenli olarak dalgalandığını analiz etti. Bu "açık-kapalı" düzen, istikrarlı madencilikten daha tehdit ediciydi. Qubic'in güç gösterisi olarak planladığı saldırının sonucu, Mayıs ve Temmuz ayları arasında Qubic'in Monero ağının hash oranının yaklaşık %40'ını kontrol etmesiydi. Ağustos ayına gelindiğinde Qubic, %52,72'ye ulaştığını ve %51'lik "kontrol eşiğini" doğrudan aştığını iddia etti; bu da teknik olarak zincir yeniden düzenleme, çift harcama saldırıları veya işlem sansürü uygulayabileceği anlamına geliyordu. Qubic, bunun Monero ağına yönelik olası saldırıları simüle etmek ve güvenlik zayıflıklarını erken tespit etmek için tasarlandığını iddia etti.Qubic gerçekten blöf mü yapıyordu? Peki Qubic gerçekten başarılı bir %51 saldırısı gerçekleştirdi mi? Birçok kişi, bunun yalnızca kasıtlı bir pazarlama taktiği olduğuna inanarak şüpheciliğini sürdürüyor. @VictorMoneroXMR, aşağıdaki ekran görüntüsüyle bu soruyu gündeme getirdi. Diğer Monero madencilik havuzları toplamda 4,41 GH/sn hash oranı ve toplam ağ hash oranı 5,35 GH/sn gösterirken, Qubic'in kontrol paneli aynı toplam ağ hash oranına dayanarak 2,45 GH/sn hash oranı gösteriyor. Bu veriler açıkça uyuşmuyor ve Qubic'in kontrol panelinin kendi hash oranını genel ağ hash oranına dahil etmemesi de mümkün. Bu varsayımı hesaba katarsak, Qubic'in hash oranı aslında toplam hash oranının yalnızca yaklaşık %30'unu oluşturuyor.

Veri endişelerinin yanı sıra, şu anda en doğrudan zincir içi kanıt, Monero'nun art arda altı blok yeniden düzenlemesi yaşadığıdır. Ancak bu, Qubit'in %51 saldırısı başlatma yeteneğine sahip olduğunu %100 doğrulamaz.

Bu, Monero Reddit topluluğunun gerçek zamanlı blok izleme başlığı tarafından da doğrulanmaktadır.

Qubic mücadelesi boyunca topluluk, yetim bloklarda veya zincir yeniden düzenlemelerinde sürdürülebilir ve önemli bir artış gözlemlemedi; yalnızca bir şüpheli yeniden düzenleme görüldü ve yedek blok reddedildi. Çekirdek geliştiriciler ve topluluk, Qubic'in zaman zaman hash oranının %50'sine yaklaştığını veya hatta biraz aştığını gözlemledi (Qubic %52,72'ye ulaştığını iddia ediyor). %51'i kısa bir süreliğine aşsa bile, yalnızca birkaç dakika veya birkaç blok sürerse, etkili bir saldırı başlatmak için yeterli olmayacaktır. Başka bir deyişle, şu anda başarılı bir saldırı başlatmak için %51'lik bir hisseyi tutarlı bir şekilde yeterince uzun süre koruduklarına dair bir kanıt yok. Monero topluluğundaki mevcut fikir birliği, Qubic'in %51'i kısa bir süreliğine aşmış olabileceği, ancak önemli bir saldırı gerçekleştirmediği yönünde. Bu daha çok hash oranının ve psikolojik savaşın bir göstergesi. Saldırganlar, ağ kontrolü izlenimi yaratmak için web sitelerinde paylaşımlarının abartılı ekran görüntülerini yayınlayabilirler. 100.000 yuan zarar etmek için 75 milyon harcamak mı?Qubic saldırısının maliyeti sosyal medyada da önemli tartışmalara yol açtı. Monero topluluğundaki analizler, Qubic tarafından kontrol edilen mevcut işlem gücü seviyesinin sürdürülmesinin son derece pahalı olduğu konusunda genel olarak hemfikir. Mevcut ağ zorluğuna dayanarak, Monero için günlük blok ödülü yaklaşık 150.000 dolar değerinde. Bir saldırganın ağın işlem gücünün %50'sinden fazlasını sürdürmesi durumunda, ağın toplam bloklarının yarısını veya daha fazlasını günlük olarak üretmesi gerekecek ve bu da şaşırtıcı donanım, elektrik ve bakım maliyetlerine neden olacaktır. Güvenlik firması SlowMist'in kurucusu Yu Xian'a göre, bu ölçekte bir saldırının maliyeti günde 75 milyon dolara kadar çıkabilir; bu rakamın tamamen spekülatif madencilikle telafi edilmesi neredeyse imkansızdır. Bu fahiş rakam göz önüne alındığında, onu başka perspektiflerden analiz edelim. İlk olarak, çeşitli PoW kripto para birimlerine yönelik %51 saldırısının maliyetini tahmin etmeye adanmış bir web sitesi olan Crypto51'e bakalım. Bazı büyük ve küçük ila orta ölçekli kripto para birimleri için saatlik kiralama hash oranı maliyetleri sağlar. Örneğin, Ethereum Classic (piyasa değeri yaklaşık yüz milyonlarca dolar): saatte yaklaşık 11.563 dolar; Litecoin: saatte yaklaşık 131.413 dolar. Crypto51'in Monero için özel verileri olmamasına rağmen, orta ölçekli PoW ağlarına saldırmanın bile genellikle günde on milyonlarca doların çok altında bir maliyete sahip olduğunu göstermektedir. Bir Reddit tartışmasına dayanarak, bir topluluk üyesi aşağıdaki yöntemi kullanarak bir CPU PoW saldırısının (örneğin Monero) maliyetini tahmin etmeye çalıştı: Bir AMD Threadripper 3990X'in (yaklaşık 64 KH/s) kullanıldığını varsayarsak, ağın %51'ine ulaşmak yaklaşık 44.302 adet bu tür CPU gerektirecektir. Sadece ekipman satın alma maliyeti yaklaşık 220 milyon dolar (44.302 × 5.000 $) olacaktır. Diğer donanım maliyetleri, site kirası ve elektrik faktörleri hesaba katıldığında, yatırım on milyonlarca dolar daha gerektirecektir. Elektrik maliyetlerinin günlük yaklaşık 100.000 dolar olduğu tahmin ediliyor. Peki, günlük 75 milyon dolarlık bir saldırı maliyetiyle Qubic potansiyel olarak ne kadar kâr elde edebilir? Monero'nun mevcut kuyruk çıkarma kurallarına göre, blok süreleri yaklaşık 2 dakikadır ve blok başına ödül 0,6 XMR olarak sabitlenmiştir. Qubic, hash oranının %51'inden fazlasını kontrol ediyorsa, her gün yaklaşık 432 XMR olan tüm Monero bloklarını kazma kapasitesine sahip demektir.

Yazının yazıldığı sırada, Monero'nun fiyatı yaklaşık 246 dolardı. Mevcut Monero fiyatına göre, Qubit tüm Monero üretimini tek bir gün boyunca tekeline alsaydı, yalnızca yaklaşık 106.000 dolar kâr ederdi. Qubic'in resmi "Epoch 172 Raporu"na göre, Qubic madencilik yoluyla elde ettiği Monero'yu 50/50 dağıtıyor: yarısı $QUBIC'i geri alıp yok etmek için kullanılırken, diğer yarısı madencileri teşvik etmek için kullanılıyor. Ancak madencilere hâlâ $QUBIC üzerinden ödeme yapılıyor. Bu, piyasa değeri 300 milyon doların altında olan $QUBIC'in, yaklaşık 4,6 milyar dolar değerinde Monero üretimini tekeline alma gücüne sahip olduğu anlamına geliyor. Teorik olarak, tam kapasiteyle çalışarak günde 53.000 dolar değerinde $QUBIC veya ayda 1,509 milyon dolar değerinde $QUBIC yok edebilirler. Bu gerçekten çılgınlık. Monero'nun Karşı Saldırısı: Devam Eden Bir Mücadele. Bu nedenle, Qubic'in motivasyonunun yalnızca Monero madenciliğinden doğrudan kâr elde etmek değil, aynı zamanda birleşik bir "hash gücü + token" ekonomik modeliyle çalışmak olduğuna yaygın olarak inanılmaktadır. Qubic, madencilere doğrudan itibari para birimiyle ödeme yapmaz, bunun yerine onları kendi token'ı $QUBIC ile ödüllendirir ve token'ın ikincil piyasa fiyatını yapay olarak korur. Fiyat istikrara kavuştuğunda veya hatta yükseldiğinde, nispeten düşük token ihraç maliyeti, devasa gerçek dünya hash gücüyle değiştirilebilir. Bu stratejinin özü, madencilerin Qubic havuzunda Monero madenciliği yapmalarından elde ettikleri ödüllerin Qubic token'larına dönüştürülmesidir. Token fiyatı yüksek kalırsa, madencilerin nominal getirileri önemli olur ve bu da doğal olarak onları cezbeder. Kâr modeline gelince, Qubic kâr için Monero'nun blok ödüllerine güvenmek zorunda değildir. Bunun yerine, bu olayı token'ı için ilgi yaratmak, işlem hacmini ve fiyatını artırmak ve nihayetinde daha fazla spekülatif alım yapmak için kullanır. Qubic coin'in piyasa değeri ve likiditesi madencilere ödeme yapmaya yeterli olduğu sürece, bu devasa hash gücü işgali devam edebilir. Ancak bu model, oldukça kırılgan bir güven temeli üzerine kurulu: Madenciler Qubic coin'in fiyatının sürdürülemez olduğunu düşünürlerse, daha istikrarlı varlıklar karşılığında onu topluca satacaklar ve bu da bir fiyat çöküşüne ve kimin önce çıkacağını görmek için bir izdihama yol açacaktır. Bu, hash gücünün apaçık ve keyfi bir şekilde "çekilmesi" anlamına geliyor ve doğal olarak Monero topluluğunda güçlü bir memnuniyetsizlik ve tepkiye neden oldu. İlginç bir şekilde, Qubic'in Monero'ya saldırısı sırasında, anonim saldırılara da maruz kaldı. Qubic'in kurucusu Sergey Ivancheglo'ya (Öteden Gelen lakaplı) göre, madencilik havuzu bu dönemde bir DDoS saldırısına (dağıtılmış hizmet reddi saldırısı) maruz kaldı. Qubic'e göre, madencilik havuzunun işlem gücü yaklaşık 2,6 GH/s'den 0,8 GH/s'ye düştü; bu da %70'ten fazla bir düşüşe işaret ediyor. Bu nedenle, birisinin ağ saldırıları yoluyla bilgisayar güçlerini kasıtlı olarak bozduğuna inanıyor.

Saldırgan Qubic'in kurucusu Sergey Ivancheglo, kendisinin de saldırıya uğradığını söyledi

Suçlamalar sırasında Ivancheglo, perde arkasındaki başlatıcının Monero madencilik yazılımı XMRig'in ana geliştiricisi olan Sergei Chernykh'i (lakaplı sech1) bile ilan etti. Ancak sech1, herhangi bir yasadışı saldırıda herhangi bir rolü olduğunu açıkça reddederek hemen yanıt verdi: "Monero topluluğunda Qubic'in uygulamalarından memnun olmayan tek kişi ben değilim. Ancak DDoS gibi yasa dışı yöntemlere asla başvurmayacağım. Başkaları başvurabilir." Monero madencilik yazılımı XMRig'in ana geliştiricisi, "Monero topluluğunda Qubic'in uygulamalarından memnun olmayan tek kişi ben değilim." dedi. Aynı zamanda, Monero topluluğu içinde tüm Monero kullanıcılarının örgütlenip Qubic'i tamamen ortadan kaldırması gerektiği yönünde bir tartışma var gibi görünüyor: "#ShortQubic adlı bir harekete ihtiyacımız var. Bizi kışkırtmak istiyorlar ve biz sadece karşılık verebiliriz. Sonuçta Monero topluluğu daha büyük." "Qubic'i nerede açığa satacağız? Neden toplu olarak Qubic Coin'i açığa satmıyoruz, hatta kaldıraç kullanmıyoruz? Bu, madencilerin coşkusunu tamamen öldürür." Monero topluluğu nasıl karşı koyacaklarını tartışıyor. Daha da ilginci, bazı Monero topluluğu üyeleri, Qubic'in Monero'ya saldırısının ideolojik saikleri olabileceğini öne sürüyor. Qubic web sitesinde, çoğu takma ad kullanan çok sayıda ekip üyesi listeleniyor. Sadece ikisi gerçek adlarını kullanıyor: Yukarıda adı geçen Qubic kurucusu Sergey Ivancheglo ve insan-makine entegrasyonunun uzun süredir savunucusu olan Qubic bilim insanı David Vivancos. David Vivancos, teknik uzmanlar ve veriler tarafından yönlendirilen bir sosyal yönetim modeline inanan bir "teknokrat" olarak tanımlanıyor. Bu felsefe, Monero'nun merkeziyetsizlik, gizlilik ve topluluk özerkliği ilkelerine aykırı olduğu ve hatta distopyaya benzediği gerekçesiyle eleştirildi.Bu saldırı ve savunma savaşı henüz bitmedi ve psikolojik savaşın dumanı tütmeye devam ediyor. Monero topluluğu, Qubic'e teknoloji, finans veya kamuoyu aracılığıyla karşı koyabilecek mi? Qubic'in "hash gücü sömürüsü" ne kadar sürebilir? BlockBeats bunu yakından izlemeye devam edecek.