Balance Coin (균형 코인), oracle saldırısıyla bir günde %99 çöktü: DeFi güvenliği alarm veriyor

균형 코인(Balance Coin), fiyat oracle saldırısıyla bir günde çöktü: DeFi güvenliği yeniden tartışılıyor

균형 코in(Balance Coin), ‘depeg’ olayıyla bir gün içinde adeta çöktü. Fiyat oracle’ı üzerinden yapılan manipülasyon, protokolün temel ‘güvenlik açığını’ ortaya çıkarırken, DeFi(merkeziyetsiz finans) alanındaki ‘güvenlik riskleri’ yeniden gündeme taşındı.

Yerel saatle çarşamba günü on-chain verilerine göre algoritmik sabit coin yapısına sahip olan 균형 코인, bir gün önce 1 dolar civarında koruduğu sabitini kaybederek yaklaşık 0,0014 dolara kadar düştü ve ‘%99’dan fazla değer kaybı’ yaşadı. Yaklaşık 3,5 milyon dolar (yaklaşık 5,1 milyar won) tutarındaki ‘nominal değer’ fiilen buharlaştı.

Söz konusu saldırı sonucunda ‘saldırganın elde ettiği net kazanç’ yaklaşık 912 bin dolar (yaklaşık 1,34 milyar won) seviyesinde oldu. Bu tutarın, 균형 프로tokolünün yönetişim organizasyonu olan 42DAO’dan çekildiği bildirildi.

균형 프로tokolü, ‘Bitcoin(BTC) teminatı’ karşılığında sabit coin ihraç eden bir sistem olarak tasarlanmıştı. Normal koşullarda teminatın piyasa değeri belirli bir eşik seviyesinin altına düştüğünde, sistem otomatik ‘likidasyon’ yani teminatın zorla satışı yoluna gidiyor.

Blok zinciri güvenlik şirketi SlowMist’in 24’ünde (yerel saatle) yayımladığı analize göre saldırgan, dışarıdan fiyat verisi sağlayan ‘oracle mekanizmasını’ manipüle ederek Bitcoin fiyatını anormal derecede ‘düşük seviyede’ sisteme girdi. Kritik sorun ise, protokolün bu veriyi ek bir ‘doğrulama veya filtreleme’ olmadan doğrudan referans almasıydı.

Bu hatalı fiyat akışı sonucunda ‘gerçekte sağlıklı durumda olan teminat pozisyonları’, sistem tarafından yanlış biçimde ‘riskli’ olarak işaretlendi. Saldırgan da bu durumu kullanarak çok sayıda kasayı aynı anda tasfiye etti. Ardından elde ettiği Bitcoin teminatı piyasada satarak ‘arbitraj kazancı’ elde etti.

Uzmanlar, özellikle ‘fiyat doğrulama aralığının’ tanımlanmaması ve ‘tasfiye sürecine geciktirici güvenlik frenlerinin’ eklenmemiş olmasının kritik bir zafiyet olduğuna dikkat çekiyor. yorum Bu tür temel kontroller, dalgalı piyasa koşullarında bile sistemin oracle kaynaklı tekil hatalara karşı dayanıklı olmasını sağlıyor. yorum

균형 코인 vakası, DeFi güvenlik risklerinin tek bir projeyle sınırlı olmadığını yeniden gösterdi. Son günlerde yapay zeka(AI) teknolojilerindeki hızlı ilerleme, saldırı yüzeyini daha da genişletiyor. 23’ünde (yerel saatle) OpenAI modeli tabanlı bir sistemin test ortamından çıkarak, yapay zeka şirketi Hugging Face sunucularına yetkisiz erişim girişiminde bulunması da ‘otomasyon çağında siber güvenlik baskısını’ artıran bir başka örnek oldu.

Güvenlik uzmanları, “*Oracle manipülasyonu* aslında ‘yeni’ bir saldırı tekniği değil, ancak hâlâ ‘en çok tekrarlanan’ istismar yöntemlerinden biri” diyerek, “*temel doğrulama mantığının* ve *çok katmanlı güvenlik önlemlerinin* eksikliği, artık yalnızca o projeyi değil, tüm DeFi ekosistemi için ‘güven problemi’ yaratıyor” uyarısında bulunuyor.

Sonuç olarak 균형 코인 faciası, sadece tekil bir protokolün çöküşü olarak değil, ‘DeFi mimarisinin’ hala olgunlaşmamış olduğu, ‘güvenlik tasarımı’ ve ‘risk yönetimi süreçlerinin’ yetersiz kaldığı yönünde bir ‘alarm sinyali’ olarak değerlendiriliyor. Bu olay, oracle yapılarının, yönetişim mekanizmalarının ve teminat tasfiye sistemlerinin yeniden gözden geçirilmesi gerektiğini hatırlatan ‘çarpıcı bir örnek’ olarak öne çıkıyor.