
2017’de Stellar blokzincir ağı, akıllı sözleşme uygulamasındaki bir güvenlik açığının saldırganlarca kötüye kullanılmasıyla ciddi bir güvenlik ihlali yaşadı. Bu kritik olay sonucunda yaklaşık 2,25 milyar XLM token’ı yasa dışı şekilde üretildi ve bu token’ların dönemin piyasa değerine göre karşılığı yaklaşık 10 milyon dolardı. Saldırganlar, Stellar protokolündeki bir eşzamanlılık hatasını hedef alarak yetkisiz token üretimi sağladı; bu miktar, Nisan 2017’de dolaşımdaki arzın yaklaşık %25’ine denk geliyordu.
Stellar Vakfı, bu güvenlik tehdidine hızlıca müdahale etti; açığı kapatıp, sahte üretilen tüm token’ları yakarak XLM token ekonomisinin bütünlüğünü korudu. Bu olay, köklü blokzincir ağlarında bile akıllı sözleşme uygulamalarının ciddi riskler barındırdığını gözler önüne sermektedir.
| İstismar Unsuru | Detaylar |
|---|---|
| Oluşturulan Token | 2,25 milyar XLM |
| Dönemin Değeri | 10 milyon dolar |
| Arz Yüzdesi | ~%25 dolaşımdaki arz |
| Açık Türü | Protokolde eşzamanlılık hatası |
| Çözüm | Açık kapatıldı, token’lar yakıldı |
Bu olay, blokzincir protokollerinde kapsamlı güvenlik denetimlerinin ne kadar kritik olduğunu tarihsel olarak hatırlatmaktadır. Önemli sonuçlara rağmen Stellar’ın hızlı müdahalesi, ağdaki güvenin yeniden kazanılmasına yardımcı oldu ve ağ toparlanarak gelişimini sürdürdü. Proje, o tarihten itibaren güvenlik uygulamalarını güçlendirdi ve günümüzde yaklaşık 10,5 milyar dolar piyasa değeriyle en büyük 20 kripto para arasında faaliyet göstermeye devam ediyor.
Ocak 2018’de kripto para sektörü, hacker’ların Stellar Lumen (XLM) için geliştirilen Blackwallet adlı web cüzdan hizmetine yönelik bir DNS ele geçirme saldırısıyla ciddi bir güvenlik ihlaline şahit oldu. Saldırganlar, XLM’nin o anki borsa kuruna göre yaklaşık 400.192 dolar değerinde, toplamda 669.920 Lumen çaldı.
Olay, web tabanlı kripto para saklama sistemlerinde bulunan kritik güvenlik açıklarını gözler önüne serdi. Saldırganlar, meşru BlackWallet sitesinden kullanıcıları sahte bir klona yönlendiren sofistike bir DNS ele geçirme tekniği kullanarak kullanıcı bilgilerini ele geçirdi.
Bu hırsızlık, kripto para güvenlik tehditlerinin özellikle barındırma altyapısını hedef alacak şekilde sürekli evrildiğini gösterdi.
| Saldırı Detayı | Değer |
|---|---|
| Kripto Para | Stellar Lumen (XLM) |
| Çalınan Miktar | 669.920 XLM |
| Dönemin Değeri | ~400.000 dolar |
| Saldırı Yöntemi | DNS Ele Geçirme |
| Hedef | BlackWallet.co |
Olay sonrasında, güvenlik uzmanları 2025’in başlarında kripto para kullanıcılarını hedef alan oltalama saldırılarında %40’lık bir artış gözlemledi; bu da bu tehditlerin sürekli ve artan doğasını ortaya koyuyor. BlackWallet saldırısı, kripto para sahiplerine web cüzdanların risklerini ve yüksek tutarlı varlıklar için soğuk cüzdan kullanmanın önemini bir kez daha hatırlattı. Stellar ağı doğrudan etkilenmemiş olsa da, olay blokzincir tabanlı üçüncü taraf hizmetlerin sıklıkla kripto güvenliğinin en zayıf noktası olduğunu vurguladı.
Merkezi borsaları kullanan XLM sahipleri, göz ardı edilemeyecek önemli saklama riskleriyle karşı karşıya. Temel sorun, borsaların kullanıcıların özel anahtarlarını elinde bulundurmasından kaynaklanıyor; bu da varlık güvenliği ve mülkiyet haklarını doğrudan etkiliyor. XLM sahipleri, token’larını platformlara yatırdıklarında, varlıklarının birebir saklama kontrolünü fiilen devretmiş oluyor.
Son dönemdeki güvenlik olayları bu zafiyetleri açıkça gösterdi; Ekim 2025’teki ani fiyat düşüşünde XLM fiyatı 24 saat içinde 0,37 dolardan 0,16 dolara geriledi ve birçok kullanıcı kritik anlarda fonlarına erişemedi.
Farklı saklama yöntemlerine ilişkin risk karşılaştırması, önemli güvenlik farklılıklarını ortaya koyuyor:
| Saklama Yöntemi | Özel Anahtar Kontrolü | Risk Seviyesi | Kurtarma Seçenekleri |
|---|---|---|---|
| Merkezi Borsa | Borsa kontrolünde | Yüksek | Platforma bağlı |
| Kendi Saklamalı Cüzdan | Kullanıcı kontrolünde | Orta | Seed phrase yedeği |
| Üçüncü Taraf Saklama | Kontrol paylaşımı | Düşük-Orta | Çoklu doğrulama |
XLM’in mevcut 10,55 milyar dolarlık piyasa değeri ve 9,9 milyonun üzerinde sahibiyle potansiyel riskin büyüklüğü oldukça yüksek. Merkezi borsa bağımlılıkları, ağ tıkanıklığı veya hizmet kesintileri sırasında ekstra zafiyet oluşturuyor; örneğin Eylül 2025’teki Stellar ağ güncellemesinde birden fazla borsa XLM çekimlerini geçici olarak durdurmuştu.
En iyi güvenlik için, XLM yatırımcılarının erişilebilirlikten ödün vermeden gelişmiş güvenlik protokolleri sunan üçüncü taraf saklama çözümlerini değerlendirmesi önerilir; özellikle 1.000 XLM (güncel fiyatla 329,59 dolar) üzerindeki tutarlar için.
Evet, XLM’in geleceği umut verici. Sınır ötesi ödemelerdeki rolü ve finansal kurumlarla kurduğu iş birlikleri, 2025’e kadar büyüme ve artan benimsenme potansiyeli taşımasına imkan sağlıyor.
XLM’in gerçek dünya uygulamaları ve artan benimsenmesi var. Blokzincir tabanlı ödemelere ilgi duyanlar için uzun vadeli iyi bir yatırım olabilir. Mevcut piyasa eğilimleri, büyüme potansiyelini destekliyor.
XLM’in yakın vadede 10 dolara ulaşması muhtemel görünmüyor. Bu seviyeye ulaşmak için çok geniş çaplı benimsenme ve piyasa büyümesi gereklidir ve şu anda bu XLM için öngörülmüyor.
Güçlü piyasa eğilimleri ve token arzı kısıtlamaları dikkate alındığında, XLM’in 2027’ye kadar 5 dolara ulaşması öngörülmektedir.










