1 Dolar Olması Gerekiyordu Ama Sıfırlandı: Yüzde 99’luk Çöküş
Algoritmik sabit coin Balance, protokolündeki bir fiyatlandırma açığının suistimal edilmesi sonucu yüzde 99 değer kaybederek adeta sıfırlandı.
Kripto para dünyasında güvenlik zafiyetleri can yakmaya devam ederken, bu kez hedefte Balance Coin vardı. Normal şartlarda 1 dolar seviyesinde sabit kalması beklenen bu algoritmik sabit coin, çarşamba günü gerçekleşen bir saldırı sonrası 0,0014 dolar seviyesine kadar geriledi. Yaklaşık 3,5 milyon dolar değerindeki nominal piyasa hacmi, dakikalar içinde neredeyse tamamen buharlaştı.
Blockchain verilerine göre saldırgan, projenin arkasındaki yönetim birimi olan 42DAO bünyesindeki Bitcoin kasalarından yaklaşık 912.000 dolar değerinde varlık ele geçirdi. Sistemin işleyişine göre kullanıcılar, Bitcoin (BTC) teminat göstererek bu sabit coini üretiyordu. Ancak saldırgan, oracle adı verilen ve dış dünyadan fiyat verisi sağlayan mekanizmayı manipüle ederek sisteme hatalı bir Bitcoin fiyatı girmeyi başardı.
Oracle Manipülasyonu ve Güvenlik Zafiyeti
Güvenlik firması SlowMist, saldırganın sistemdeki bir boşluktan yararlanarak Bitcoin fiyatını anormal derecede düşük gösterdiğini belirtti. Protokolün kredi sözleşmesi, bu hatalı fiyatı herhangi bir doğrulama yapmadan veya tasfiye gecikmesi uygulamadan kabul etti. Bu durum, saldırganın aslında tasfiye edilmemesi gereken çok sayıda kasayı anında ele geçirmesine ve içerideki teminatları kâr amacıyla takas etmesine olanak tanıdı.
Bu olay, merkeziyetsiz finans (DeFi) ekosistemindeki güvenlik açıklarının ne kadar kritik olduğunu bir kez daha gözler önüne serdi. Özellikle karmaşık kod yapılarının ve teknik süreçlerin yer aldığı bu platformlarda, en ufak bir mantık hatası milyonlarca dolarlık kayıplara yol açabiliyor. Son dönemde yapay zeka sistemlerinin de dahil olduğu teknolojik gelişmelerle birlikte, dijital varlıkların korunması her zamankinden daha zorlu bir hale geldi.