Hedera(HBAR) tabanlı Sauce Protocol hacklendi: Oracle saldırısıyla 5,25 milyon dolar çalındı, HBAR fiyatı düştü

Hedera(HBAR) tabanlı DeFi platformu *‘Sauce Protocol’* siber saldırıya uğradı; protokolden 5,25 milyon doların üzerinde varlık çalındı ve saldırı sonrası ‘Hedera(HBAR)’ fiyatında yaklaşık yüzde 3’lük düşüş görüldü.

13’ünde (yerel saatle), on-chain güvenlik şirketi ‘PeckShield’in aktardığına göre saldırı, fiyat ‘oracle’ mekanizmasının manipüle edilmesiyle gerçekleşti. ‘Yorum: Oracle manipülasyonu, DeFi protokollerinde en sık görülen saldırı vektörlerinden biri olarak öne çıkıyor.’ Saldırganın önce teminat yatırdığı, ardından varlık fiyatlarını yapay şekilde değiştirerek yaklaşık ‘660 milyon USDC(USDC)’ ve ‘35 milyon Hedera(HBAR)’ borç aldığı bildirildi. Çalınan varlıkların, merkeziyetsiz borsa ‘SaucerSwap’ üzerinden takas edildiği, daha sonra ise köprü protokolü ‘LayerZero’ kullanılarak Hedera ağından ‘Ethereum(ETH)’ ağına aktarılıp uzaklaştırıldığı tespit edildi.

On-chain araştırmacı ‘Specter’, saldırganın önce Hedera üzerindeki varlıkları boşalttığını, ardından Ethereum’a ‘bridge’ ederek iz sürmeyi ve iade süreçlerini zorlaştırmayı hedeflediğini vurguladı. Saldırgan cüzdanında şu anda yaklaşık ‘2.068 Ethereum(ETH)’ ve ‘15,58 Wrapped Bitcoin(WBTC)’ kaldığı, toplam çalınan varlıkların ise 5 milyon doları aştığı hesaplanıyor. ‘Yorum: Saldırganın bir kısmı hâlâ hareket ettirmediği varlıklar, gelecekte geri ödeme veya pazarlık için kullanılabilecek bir kaldıraç niteliği taşıyabilir.’ Ayrıca fonların hareket biçiminde, zincirler arası transfer ve karıştırma hizmetleriyle ‘para aklama’ izlerini gizlemeye yönelik tipik adımlar gözlemlendi.

Saldırıdan önce ilgili cüzdanın, gizlilik odaklı karıştırma servisi ‘Tornado Cash’ üzerinden 1 Ethereum(ETH) aldığı belirlendi. Uzmanlar, Tornado Cash gibi anonimlik araçlarıyla hazırlık yapılıp daha sonra DeFi protokollerindeki açıkların hedef alınmasının, son dönemde giderek tekrar eden bir saldırı modeli hâline geldiğine dikkat çekiyor. ‘Yorum: Regülatör baskısı ve yaptırımlara rağmen Tornado Cash benzeri araçların saldırı zincirinde kritik rolünü koruduğu görülüyor.’

Saldırı haberlerinin yayılmasının ardından ‘Hedera(HBAR)’ fiyatı kısa süre için 0,067 dolar seviyesine geriledi ve yaklaşık yüzde 3,5 oranında düşüş kaydetti. Her ne kadar olay Hedera blok zinciri altyapısına değil, üzerine inşa edilen ‘Sauce Protocol’ adlı DeFi kredi platformuna yönelik olsa da, yatırımcı cephesinde blok zincir üstü DeFi hizmetlerinin genel güvenliğine dönük kaygıların arttığı görülüyor. Şu ana kadar saldırganın kimliği tespit edilemedi ve Hedera ekibinden veya Sauce Protocol tarafında yer alan geliştiricilerden resmi, kapsamlı bir açıklama gelmiş değil. Bu belirsizlik, ‘Hedera(HBAR)’ ve benzeri DeFi ekosistem token’ları üzerinde kısa vadede ‘satış baskısı’ yaratmaya devam edebilir.