Hedera Ağındaki Altcoin’de Kriz: Bir Günde Yüzde 77 Buhar Oldu
Hedera ağında faaliyet gösteren borç verme protokolü Bonzo Lend, bir veri sağlayıcı (oracle) açığından yararlanan saldırganlar tarafından yaklaşık 9 milyon dolar zarara uğratıldı.
Merkeziyetsiz finans (DeFi) dünyası, bu kez Hedera ekosisteminden gelen sarsıcı bir haberle gündeme oturdu. Ağın önemli protokollerinden biri olan Bonzo Lend, üçüncü taraf bir veri sağlayıcısı olan Supra üzerindeki doğrulama hatası nedeniyle büyük bir siber saldırıya maruz kaldı. Bu teknik açık, kötü niyetli kişilerin teminat değerlerini yapay olarak şişirmesine ve platformdan sahip oldukları varlığın çok üzerinde borç almasına olanak tanıdı.
Saldırgan, sistemdeki açığı tetiklemek için başlangıçta oldukça düşük değerli olan 250 adet SAUCE token yatırdı. Ardından, veri sağlayıcıdaki hatadan faydalanarak bu varlıkların değerini HBAR cinsinden gerçek dışı seviyelere yükselten manipüle edilmiş bir fiyat güncellemesi sundu. Bu hileli işlem sayesinde platformdan 6,63 milyon USDC ve 34,52 milyon wrapped HBAR borç almayı başardı. Olay anındaki fiyatlar baz alındığında, ana saldırganın verdiği zararın yaklaşık 9,05 milyon dolar olduğu hesaplanıyor.
Hedera Ekosisteminde Oracle İstismarı ve Milyon Dolarlık Kayıp
Siber saldırının ardından Bonzo Lend protokolündeki kilitli varlıkların yüzde 77‘si bir anda buharlaştı. Bu durum, Hedera ağının genel görünümü üzerinde de büyük bir yıkıma yol açarak toplam kilitli varlık değerinin (TVL) son 24 saatte yüzde 40 oranında düşmesine neden oldu. Verilere göre ağdaki toplam değer 25,7 milyon dolar seviyesine kadar geriledi. Teknik analizler ve sistem ekranlarına yansıyan karmaşık kod yapıları, saldırganın fiyat doğrulama mekanizmasını nasıl devre dışı bıraktığını açıkça gösteriyor.
Olay sırasında ilginç bir gelişme daha yaşandı ve başka bir cüzdanın yaklaşık 1 milyon dolar değerinde varlık çektiği tespit edildi. Ancak bu cüzdan sahibi, kısa süre sonra Discord üzerinden ekiple iletişime geçerek kendisini “beyaz şapkalı” bir hacker olarak tanımladı ve fonları iade etme niyetinde olduğunu bildirdi. Protokol yetkilileri, bu tutarı ana kayıp miktarından ayrı tutsa da, kurtarma çalışmaları öncesinde sistemden çıkan toplam ana paranın 10,06 milyon dolar civarında olduğunu doğruladı.
