28-30 Ekim tarihleri arasında BabyDoge köprüsü, TON ve BNB Chain arasında bir alıcıya 242 trilyon BabyDoge token çıkışı yaptı; bu çıkışlara hiçbir depozit eşlik etmedi: TON’daki depozitodan 149 trilyon ve BNB Chain’daki depozitodan 93 trilyon. Token’lar hemen STON.fi ve BNB Chain likidite pool’larında satıldı; elde edilen gelir 35.942 Gram ve 42,7 BNB, o günlerin kurlarına göre yaklaşık 75.000 dolar. Bu durum, BabyDoge token’larını ağlar arasında aktaran sahipleri etkiliyor: depozitolar, diğer taraftan gelenler için token veren yedek depolardır. Toplam miktar, 50 trilyon çıkış limitiyle sınırlı; çıkışlar 30 Ekim sabahına kadar devam etti.
Ne oldu
Köprü, iki depozitodan oluşur: bir ağda token’lar kilitlenir, diğerinde bu miktar kadar yedekten verilir. Token almak için çıkış talebi (claim) gerekir — miktar, alıcı, numara ve köprü imza anahtarıyla imzalanmış bir mesaj, bu da diğer tarafta depozitin yapıldığını doğrular.
29 Ekim sabahı saldırı hakkında bildirildi; çıkışlar ilk 24 saat boyunca devam etti. Aşağıda, iki ağda da alıcının tüm çıkış talepleri, Moskova saatiyle verilmiştir.
| Saat | Ağ | Miktar, trilyon BabyDoge | Talep Numarası |
|---|---|---|---|
| 28.10, 19:55 | BNB Chain | 49,999 | 777101 |
| 28.10, 21:41 | TON | 49,999 | 888001 |
| 29.10, 03:57 | TON | 49 | 888002 |
| 29.10, 03:58 | BNB Chain | 8,696 | 888002 |
| 29.10, 21:32 | TON | 1 | 888003 |
| 30.10, 03:01 | TON | 49 | 888004 |
| 30.10, 03:01 | BNB Chain | 34 | 888003 |
Miktarlar limitle sınırlanıyor: 29 Ekim’de TON’daki 49 trilyon ve ardından gelen 1 trilyon, UTC’ye göre tam olarak 24 saat içinde 50 trilyonu tamamlıyor. Köprü günleri Moskova saatiyle 03:00’de başlıyor; 29 ve 30 Ekim çıkışları yeni günün ilk saatlerine denk geliyor.
28 Ekim 21:32’de TON’a yapılan ilk çıkış talebi, depozito sözleşmesi tarafından 45912 hata koduyla reddedildi; gaz göndericiye iade edildi. Dokuz dakika sonra bir sonraki talep — 49,999 trilyon — geçti.
Bu normal bir çıkış değil
28 Ekim’den bir yıl önce TON’daki depozitodan 188 çıkış yapıldı. Tipik çıkışlar yaklaşık 1 trilyon BabyDoge’ya karşılık geliyor; en büyük çıkış 5,2 trilyon. En büyük çıkış günü, 6 Mayıs’ta, birkaç taleple 17,5 trilyon. 29 Eylül ile 28 Ekim arasında çıkış sadece bir kez oldu — 9 Ekim’de 0,78 trilyon.
Alıcının her bir talebi 49–50 trilyon; bir yıldaki en büyük çıkıştan on kat daha fazla. Talepler de farklı.
Numaralar. Normal kullanıcıların talepleri sırayla numaralandırılır: 28 Ekim’den önceki sonlar 366, 368, 373. Bu alıcının numaraları ise 888001, 888002, 888003, 888004 ve bir tane 777101. Numara, aynı talebin tekrarlanmasını önlemek için depozitoya gerekli. Her talep için ayrı bir küçük sözleşme açılır; aynı numaralı ikinci talep zaten var olan bir sözleşmeye takılır.
Depozit gönderen. Talepte, diğer tarafta token’ları kimin gönderdiği belirtilir. İlk TON talebinde gönderen, BNB Chain’de alıcı kendi adresi olarak görünüyor; diğer tüm taleplerde ve her iki ağda da adres 0x05eA4AF4…9d1122 olarak görünüyor. Bu adresde BNB Chain’de hiç işlem yok, bakiye sıfır; alıcı adresinden bu günlerde köprü sözleşmesine BabyDoge gelmemiş. Taleplerde bahsedilen depozitler yok.
İmza. Ancak imzalar her iki ağda da doğrulanıyor: sözleşmeler talepleri kabul ediyor ve token’ları veriyor. On-chain’de bu, imzalama anahtarı veya depozitleri doğrulayan bir servisin, depozit olmadan talepleri imzaladığı izlenimi veriyor. Bu iki durumdan hangisinin doğru olduğu zincir üzerinden ayırt edilemiyor.
Talep içeriği nasıl görünür
TON’da talep, 0x02771e27 işlem koduyla bir mesajdır; alıcı, depozito’ya kendisi gönderir ve 0,6 Gram gaz için ekler. İçerikte: numara, miktar, alıcı adresi, kaynak ağ olarak evm.56 (BNB Chain), gönderen adresi bir dize olarak ve imza ayrı bir hücrede. Depozito, numaraya göre bir sözleşme açar; bu sözleşme numaranın boş olduğunu belirtir ve sonra depozito kendi cüzdanından token’ları aktarır. BNB Chain’de de aynı şey: köprü sözleşmesi üzerinde 0x984bd4b2 çağrısı, miktar, alıcı, numara, ton.0 dizesi ve tek bir imza ile yapılır. BNB Chain’de iki talep alıcı değil, tarihi boyunca dört işlemi olan bir adres tarafından gönderildi; bunlardan ikisi bu taleplerdir.
TON’daki token’lar nereye gitti
Alıcının cüzdanı 3 Nisan 2025’te oluşturuldu ve bir buçuk yıl boyunca hareketsiz kaldı. 28 Ekim’de 20:27’de, TON’daki ilk talepten bir saat önce, 18 Gram gaz için geldi.
Her 49–50 trilyon, çıkıştan sonra bir saat içinde STON.fi’de satıldı; 0,25 ile 39 trilyon arasında parçalar halinde. Üç gece boyunca satışlar 35.942 Gram getirdi. Daha sonra Gram’lar iki yoldan dağıtıldı.
- 25.660 Gram, beş transferle cüzdana gitti; her birine dört haneli açıklama eklendi: 1081, 1202, 1073, 1086, 1103. Bu numaralar, diğer göndericilerden gelen onlarca transferde de bulunuyor — bu şekilde borsa hizmetleri siparişleri ayırt ediyor. Cüzdan, Binance ve Bitget’in sıcak cüzdanlarından besleniyor ve sözleşmeye gönderiyor — bu da 18 Gram’ın gaz için geldiği adres.
- 10.290 Gram, 30 Ekim’de yeni bir cüzdana gitti; oradan 03:29’da 10.000 Gram, KuCoin’in depozit adresine, borsanın belirli bir hesaba hesaplamak için kullandığı memo ile gönderildi. Diğer 100 Gram ise aynı dakikada açılan bir cüzdana gönderildi.
BNB Chain’deki token’lar nereye gitti
Alıcı, tüm 92,7 trilyon BabyDoge’yi BNB Chain likidite pool’larında, bir DEX agregatörü aracılığıyla sattı: 28 Ekim’de 23,09 BNB, 29 Ekim’de 4,03 BNB ve 30 Ekim’de 15,63 BNB; her seferinde çıkıştan 2–20 dakika sonra. Adreste 42,7 BNB’den 0,22 BNB kaldı; kalanı başka yere aktarıldı.
Köprüde ne kaldı
30 Ekim itibariyle TON’daki köprü depozitodaki BabyDoge miktarı 132,8 trilyon, BNB Chain’de 157,5 trilyon; toplamda yaklaşık 94.000 dolar. Günlük 50 trilyon çıkış limitiyle TON’daki depozitolar üç gece boyunca yetiyor.
Köprü hâlâ depozit alıyor. Aynı üç gün içinde iki adres, TON’daki depozitoya 99 trilyon BabyDoge’yi BNB Chain’e doğru gönderdi — bu yılın herhangi bir ayından daha fazla; bunun 77 trilyonu köprü gününün ilk beş dakikasında geldi.
