Hedera(HBAR) tabanlı Bonzo Lend, orakl zafiyetiyle 9 milyon dolarlık saldırıya uğradı

Hedera(HBAR) tabanlı DeFi kredi protokolü ‘Bonzo Lend’, bir ‘orakl’ zafiyeti nedeniyle yaklaşık 9,05 milyon dolar (yaklaşık 135 milyar won) tutarında zarara uğradı. Olayın merkezinde, ‘teminat değeri şişirilerek’ yapılan fiyat manipülasyonu yer alıyor.

Bonzo ekibinin ön raporuna göre saldırgan, harici orakl sağlayıcısı Supra sözleşmesindeki ‘doğrulama hatası’nı kullandı. Neredeyse değersiz olan SAUCE tokenlerinden 250 adet yatırdıktan sonra fiyat güncelleme mekanizmasını manipüle ederek bu tokenlerin HBAR cinsinden değerini yapay şekilde yükseltti. Ardından bu şişirilmiş teminatı kullanarak ‘aşırı kredi çekmeyi’ başardı.

Saldırganın kontrol ettiği adres, bu yöntemle yaklaşık 6,63 milyon adet stablecoin USDC ve 34,52 milyon adet sarılı Hedera(HBAR) borçlandı. Bonzo raporunda esas alınan HBAR fiyatı olan 0,06998 dolar üzerinden hesaplandığında toplam çekilen tutar yaklaşık 9,05 milyon dolara ulaşıyor.

Buna ek olarak, ikinci bir cüzdan da anormal biçimde yüksek kalan fiyatlardan yararlanarak yaklaşık 1 milyon dolar (yaklaşık 14,9 milyar won) tutarında ek varlık çekti. Bu cüzdanın sahibi daha sonra Discord üzerinden Bonzo ekibiyle iletişime geçerek kendisini ‘whitehat katılımcı’ olarak tanıttı ve varlıkları iade etme niyeti olduğunu bildirdi.

Bonzo, bu ikinci cüzdanın iade etmeyi taahhüt ettiği varlıkları toplam zarara dahil etmediğini, olay anında protokoldeki toplam kredi anaparasının yaklaşık 10,06 milyon dolar (yaklaşık 150 milyar won) seviyesinde olduğunu açıkladı.

Bu saldırının ardından Hedera ekosistemindeki genel likidite de sert biçimde geriledi. DeFiLlama verilerine göre Hedera’nın toplam kilitli varlık (TVL) değeri 24 saat içinde yaklaşık %40 düşerek 25,7 milyon dolara indi. Özellikle ‘Bonzo Lend’in TVL’i aynı dönemde %77 çakılarak darbenin büyük bölümünü üstlendi.

Orakl yapıları, DeFi protokollerinin dış dünyadan ‘varlık fiyatı’ almasını sağlayan temel altyapı konumunda. *Bu olay*, ‘doğrulama aşamasındaki tek bir zafiyetin’ tüm protokolü çöküşün eşiğine getirebileceğini net biçimde gösteriyor. *yorum Piyasada hem orakl mimarilerinin yeniden gözden geçirilmesi hem de dış veri kaynaklarına bağımlılığı azaltan tasarımların öne çıkması gerektiği yönündeki görüşler güçleniyor. yorum*