Harry Kalodner, Arbitrum'u geliştiren Offchain Labs'ın kurucu ortağıdır ve adı, saldırganların program etkinleştirme işlemini zinciri yavaşlatmak için kullanabileceği konusunda uyaran Haziran 2024 tarihli Stylus güvenlik denetiminde ilk sırada yer alır. 2026 yılının Ekim ayı başlarında, Arbitrum Güvenlik Konseyi aynı etkinleştirme ücretini, yeni Stylus programlarını durduran anahtar haline getirdi.

Denetimin ilk bulgusu, WASM programlarını etkinleştirme gazının "servis reddi (denial-of-service) saldırılarını önlemek için etkinleştirme kodunda yeterince erken tahsil edilmediğini" belirtiyordu. Yaklaşık 28 ay sonra Konsey, "elle hazırlanmış WASM programlarına yönelik sofistike saldırılara", bu ücreti sıfırdan 64 bitlik üst sınır olan yaklaşık 18,45 kentilyon gaza çıkararak yanıt verdi. Denetim incelemesini Kalodner'in şirketi sipariş etti; 2026 kararını ise Güvenlik Konseyi aldı.

Harry Kalodner Kısaca

Konu Detaylar
Rol

Arbitrum'un arkasındaki şirket olan Offchain Labs'ın kurucu ortağı
Kayıtlardaki unvan

Kasım 2024 profilindeki bilgilere göre teknoloji direktörü (CTO)
Araştırma

2018 Arbitrum makalesinin ve BlockSci'nin birinci yazarı
Stylus denetimi

Haziran 2024 Trail of Bits raporu, ilk sırada kendisine hitap ediyor
Ekim 2026

Güvenlik Konseyi yeni Stylus etkinleştirmelerini durdurdu
Phemex'te ARB

ARBUSDT sürekli vadeli işlem ve ARB/USDT spot paritesi listelenmiş

Harry Kalodner Kimdir?

Kalodner'in Bangkok'ta düzenlenen Kasım 2024 Ethereum konferansı Devcon SEA için konuşmacı profili, onu "mühendislik ekibini yönettiği Offchain Labs'da Kurucu Ortak ve Teknoloji Direktörü" olarak tanımlıyor.

Aynı profil, Kalodner'in doktora öğrencisi olarak Princeton'a devam ettiğini ve şirket kurulmadan önce kripto paraların ekonomisi ve gizliliği üzerine araştırma yaptığını belirtiyor. Bu araştırma izi, doğrudan kurucu ortağı olduğu ağa, yani Layer 2 olarak Arbitrum nedir yazısında açıklanan Ethereum ölçeklendirme zincirine uzanıyor.

Kalodner'in kurucu ortağı olduğu şirket, web sitesinde kendini kısaca Offchain olarak tanıtıyor; sitenin alt bilgisi ise yasal ad olarak Offchain Labs, Inc. bilgisini veriyor.

Kalodner, Princeton'daki Arbitrum'un ilk makalesine ve Offchain Labs kurucu ortağı olarak bu ağı çalıştıran Nitro tasarımına adını yazdırdı. Kalodner'in adı ayrıca, Ekim 2026'daki durdurma kararı için anahtar haline gelen etkinleştirme gaz ücretini ilk bulguda işaretleyen Stylus güvenlik incelemesinin kapağında da ilk sırada yer alıyor.

Harry Kalodner'ın Kariyeri

Kalodner'in yayımlanmış araştırmaları Princeton'da başlıyor. 2016'da üç Princeton'lı meslektaşıyla birlikte ACM CCS konferansı için On the Instability of Bitcoin Without the Block Reward makalesini kaleme aldı. Makale, işlem ücretleri blok ödülünün yerini aldığında, "zengin" bir bloğun çatallanmasıyla ödüllerinin "çalınmasının" kârlı hale gelmeye başladığını ortaya koydu.

Kalodner, BlockSci'yi arXiv'de Eylül 2017'de birinci yazar olarak yayımladı. BlockSci, blockchain analizi için açık kaynaklı bir platformdur ve tam makale, 2020'de 29. USENIX Security Symposium'da yine Kalodner birinci yazar olarak yer alarak yayımlandı.

Arbitrum'un kendisi de bir Princeton makalesi olarak başladı. Kalodner, Ağustos 2018'de 27. USENIX Security Symposium'da sunulan Arbitrum makalesindeki beş yazarın ilkiydi. Makale, tarafların sanal makinenin ne yapacağı konusunda zincir dışında anlaştığı ve herkes hemfikir olduğunda madencilerin "yalnızca dijital imzaları doğrulamasının gerektiği" sözleşmeleri tanımlıyordu.

Kalodner, 2018'de Offchain Labs'ı kurucu ortak olarak hayata geçirdi ve şirket bu tasarımı canlı bir ağa dönüştürdü. Kalodner, 31 Ağustos 2022'den bu yana Arbitrum One'da çalışan ikinci nesil rollup'ı anlatan Arbitrum Nitro whitepaper'ındaki 16 Offchain Labs yazarından biridir.

Whitepaper'a göre Nitro, Arbitrum One sonuçlarını Ethereum üzerinde, etkileşimli dolandırıcılık ispatlarına dayalı bir optimistic rollup ile nihai hale getiriyor; bu da Arbitrum'u Ethereum Layer 2 çözümleri arasında konumlandırıyor.

Arbitrum'u Kim Kurdu?

Arbitrum'u Ed Felten, Steven Goldfeder ve Harry Kalodner kurdu; Offchain Labs'ın kurucular sayfaları üçünü de kurucu ortak olarak tanıtıyor. Felten, Princeton'da bilgisayar bilimleri profesörüydü ve 2015-2017 yılları arasında Beyaz Saray'da ABD Teknoloji Direktör Yardımcılığı görevini yürüttü.

Steven Goldfeder, doktorasını Princeton'da kriptografi ile kripto paraların kesiştiği alanda tamamladı. Offchain Labs'ın kurucular sayfaları Goldfeder'ı genel müdür (CEO), Felten'i baş bilim insanı olarak listeliyor; bu da Kalodner'i, 2024 profilinde mühendislikten sorumlu gösterilen Arbitrum kurucusu yapıyor.

Arbitrum Stylus Nedir?

Arbitrum Stylus, EVM'nin yanına Rust gibi dillerde yazılmış WebAssembly (WASM) programları çalıştıran ikinci bir sanal makine ekleyen bir Arbitrum Nitro yükseltmesidir. Bir Stylus programının çalışabilmesi için önce etkinleştirme (activation) sürecinden geçmesi gerekir. Stylus denetimi etkinleştirmeyi "bytecode'u açmayı içeren, işlem gücü açısından maliyetli bir işlem" olarak tanımlar ve zincir bu işlem için gaz ücreti tahsil eder.

Offchain Labs, Stylus'u incelemesi için Trail of Bits'i görevlendirdi. Firma, Stylus güvenlik değerlendirmesini Haziran 2024 tarihli olarak yayımladı ve beş Offchain Labs çalışanına, bunlar arasında ilk sırada Kalodner'e hitaben sundu.

İnceleme, Ekim 2023 sonundan Mayıs 2024 başına kadar sürdü, 47 mühendis-haftası gerektirdi ve 41 bulgu kaydetti. Bu 41 bulgunun ikisi Yüksek, altısı Orta düzeyde derecelendirilirken, diğer 33'ü Düşük, Bilgilendirici veya Belirsiz kategorilerinde yer aldı.

Stylus Denetimi Ne Konuda Uyardı ve Ekim 2026'da Ne Oldu?

TOB-STYLUS-1 numaralı ilk bulgu, Stylus'un etkinleştirme gazını çok geç tahsil ettiğini uyarısını içeriyordu. Etkinleştirme, önce programın bytecode'unu açar; bu açma işlemi başarısız olursa, "maliyetli olabilen" bir işlem için kullanıcıya ücret yansıtılmaz.

Bulgunun sömürü senaryosu, bir saldırganın "Arbitrum zincirini yavaşlatma amacıyla" hazırlanmış WASM gönderip tam ücretin altında ödeme yapmasını konu alıyor. Trail of Bits, Kalodner'ın ekibine gazı "mümkün olan en erken anda" ve "etkinleştirme herhangi bir nedenle başarısız olsa bile" tahsil etmesini önerdi.

2026 yılının Ekim ayı başlarında Arbitrum Vakfı, acil bir eylem gerekliliği konusunda Güvenlik Konseyi'ni bilgilendirdi ve Konsey iki düzeltmeyi tek bir payload içinde birleştirdi. Bunlardan biri, BoLD'un tek adımlık ispatı çelişkili iki yanıtı kabul ederse herhangi bir kişinin Arbitrum One'ın Ethereum üzerindeki mutabakatını durdurmasına izin veren izinsiz (permissionless) bir koruma mekanizması ekledi.

Diğer düzeltme ise Arbitrum One ve Nova'da yeni Stylus etkinleştirmelerini durdurdu. Güvenlik Konseyi'nin acil eylem raporu, zincirin performansını düşürmek üzere elle hazırlanmış programlar aracılığıyla artan saldırılarda "yapay zekâ destekli araçları" sorumlu tuttu. Rapor, kullanıcı fonlarının çalınmasına izin verdiği bilinen bir saldırı olmadığını belirtti.

Konsey'in kaldıracı, denetimin işaretlediği ücret oldu. Bir Stylus programını etkinleştirmek için peşin alınan gazı sıfırdan 64 bitlik üst sınıra çıkardı; rapor bunun etkinleştirmeyi "aşırı maliyetli" hale getirdiğini söylüyor. 2026'nın Ekim ortasında her iki zincirdeki ayar hâlâ bu üst sınırı gösteriyordu, dolayısıyla durdurma yürürlükteydi.

Hatanın kendisi farklıdır. TOB-STYLUS-1 başarısız veri sıkıştırma açmanın ücrete takılmamasını ele alırken, 2026 saldırıları standart Stylus derleyici araç zinciri kullanılmadan hazırlanmış elle yazılmış programlar üzerinden geldi. İkisi de aynı kapıdan, yüklenen WASM'i çalışan bir programa dönüştüren adımdan geçer ve 2026'da bu adımın fiyatı kapatma anahtarı oldu.

Mevcut Stylus sürümü altında etkin olan programlar çalışmaya devam eder. Rapor, Arbitrum One'daki hiçbir aktif sözleşmenin 20 Ağustos 2027'den önce sona ermeyeceğini belirtti. Durdurmadan hemen önce, 2026 Ekim başında etkinleştirilen son program, 2027 Ekim başına kadar çalışabiliyor. Daha eski programlar daha kötü etkilendi. Stylus, Ağustos 2026'da Arbitrum One'da 2. sürümden 3. sürüme geçti.

Şubat 2026 sonu ile durdurma arasında etkinleştirilen 254 program adresinden en az 188'i, 2026 Ekim ortasında hâlâ 2. sürümdeydi ve çağrıları bir yükseltme hatasıyla reddediyordu. Yükseltme, yeniden etkinleştirme anlamına gelir ve Konsey raporu, bir Stylus sürüm değişikliğinin ardından yeniden etkinleştirmeyi, durdurmanın engellediği adımlar arasında sayar.

Yöntem: Arbitrum One'ın ArbWasm precompile'ı, etkinleştirme ücretini herkese açık RPC üzerinden verir; bu ücret, Konsey işleminin her iki tarafındaki bloklarda ve 2026 Ekim ortasında tekrar kontrol edildi. Program sayısı, Şubat 2026 sonundan bu yana ArbWasm etkinliklerinden alındı ve ardından her programa doğrudan çağrı yapıldı.

Phemex'te Arbitrum (ARB) Nasıl İşlem Görür

Phemex'in ARBUSDT sürekli vadeli işlem kontratı, Ekim ortasında 0,187 USDT seviyesinden kapandı; bu, bir önceki günün 0,1811 kapanışının %3,26 üzerinde. O güne ait Arbitrum blog yazısı ve Arbitrum Vakfı forumunda yeni bir başlık bulunmuyor; X'teki paylaşımlar ise bu sayfanın kaynaklarının dışında kalıyor.

Arbitrum'un kendi kanalları, bu kapanıştan önce iki başka tarihli içerik paylaştı. Eylül 2026 sonunda yayımlanan bir Arbitrum rehberi, Timeboost'un yerini Priority Gas Auctions'ın (Öncelikli Gaz Müzayedeleri) alarak Arbitrum One'ın işlem sıralama politikası haline gelişini anlatıyor. Ekim 2026 ortasında ise Arbitrum Stablecoin Büyüme Programı, 2 milyon ARB'lik ödül havuzuyla başlatıldı.

Phemex'te ARB, Mart 2023'ten bu yana listelenen ARBUSDT sürekli vadeli işlem kontratı ve ARB/USDT spot paritesi olarak işlem görür. Sürekli kontrat, 50 kata kadar kaldıraç imkânı sunar ve fonlama ödemelerini her 8 saatte bir gerçekleştirir. Vadeli işlemler kaldıraç kullanır; kayıplar teminat seviyesine ulaştığında kaldıraçlı pozisyon otomatik olarak kapatılır.

Fiyat seviyelerine ilişkin projeksiyonlar tahmin tarafında yer alır ve Eylül 2026 Arbitrum fiyat tahmini bu seviyeleri haritalandırır.

  1. Bir Phemex hesabı açın ve işlem yapmayı planladığınız USDT tutarını yatırın.

  2. Spot işlem için ARB'yi arayın ve Phemex'te Arbitrum nasıl satın alınır sayfasındaki adımları izleyerek ARB/USDT paritesini seçin.

  3. Vadeli işlem için ARBUSDT sürekli kontratını açın, bir teminat modu seçin ve kaldıraç seviyenizi belirleyin.

  4. Emrinizi onaylamadan önce bir zarar kes (stop-loss) seviyesi belirleyin; böylece çıkış noktanızı önceden bilirsiniz.