Balance Coin(BAL) hacklendi: Algoritmik stabil kripto para %99 çöktü, DeFi güvenliği yine gündemde

밸런스 코인(Balance Coin), hack sonrası %99 değer kaybı yaşadı. Algoritmik bir stabil kripto para olarak ‘dolar endeksli’ olma iddiasıyla öne çıkan proje, güvenlik açığından yararlanan saldırı sonrası fiyat istikrarını koruyamadı. 22’sinde (yerel saatle), CoinMarketCap verilerine göre, *balans kripto para* olarak tanıtılan Balace Coin(Balance Coin), 0,9954 dolardan 0,001358 dolara kadar gerileyerek neredeyse tamamen çöktü. Bu gelişme, *DeFi güvenliği* ve *algoritmik stabil kripto para* modellerinin kırılganlığını yeniden gündeme taşıdı.

Blokzincir güvenlik şirketi SlowMist, saldırının detaylarını paylaşarak, saldırganın Binance Bitcoin(BTCB) fiyat beslemesini sağlayan ‘oracle’ sisteminde *anormal derecede düşük fiyat* oluşturarak kritik bir açığı tetiklediğini bildirdi. Buna göre saldırgan, olması gereken seviyenin çok altında gösterilen BTCB oracle fiyatını kullanarak, normal şartlarda likide edilmeyecek bir dizi BTCB teminatlı kasayı(vault) tek seferde tasfiye etti. Likidasyon yoluyla ele geçirilen varlıklar daha sonra farklı kripto paralarla takas edilerek *arbitraj benzeri bir kazanç* sağlandı. SlowMist, ‘fiyat koruma mekanizması’ ve ‘tasfiye gecikmesi’ içermeyen, Maker tarzı tek işlem kombinasyonuna dayalı sistem tasarımının bu saldırıda doğrudan hedef alındığını vurguladı. yorum Bu tür zincirleme tasfiye saldırıları, fiyat oracle verisi ile akıllı sözleşmedeki tasfiye mantığının ne kadar sıkı denetlenmesi gerektiğini gösteriyor. yorum

Başka bir blokzincir güvenlik firması PeckShield, yaşanan bu *exploit* sonrasında, Balance protokolünün yönetiminden sorumlu 42DAO’nun yaklaşık 915.000 dolar zarar ettiğini hesapladı. 42DAO özelindeki bu kayıp, 1.469,90 liralık kur dikkate alındığında yaklaşık 13,49 milyon liraya denk geliyor. *Balance protokolü*, ağırlıklı olarak Bitcoin Cash(BCH) teminatına dayanan, dolar endeksli Balace Coin(Balance Coin) stabil kripto parası etrafında şekillenmiş bir DeFi platformu olarak biliniyor. Proje, kullanıcıların BCH ve BTCB gibi varlıkları teminat göstererek *stabil kripto para* basmasına olanak tanıyordu.

Bu olay, 2024 yılı boyunca devam eden *DeFi saldırıları* zincirinin yeni halkası olarak öne çıktı. Aynı yıl içinde pek çok projede akıllı sözleşme hataları, yönetici yetkilerinin ele geçirilmesi ve köprü(bridge) altyapısındaki açıklar üzerinden yüz milyonlarca dolarlık kayıplar yaşandı. Özellikle *oracle fiyat mekanizması* ve *otomatik tasfiye sistemi* birlikte çalışırken ortaya çıkan tasarım hataları, bu tür saldırılarda sıkça hedef haline geliyor. yorum DeFi ekosisteminin doğası gereği, tek bir fiyat sapması bile onlarca kasanın aynı anda tasfiye olmasına yol açabiliyor. yorum

Sektör kaynakları, Balance protokolünde yaşanan bu son vakayı, sadece tekil bir hack olayı olarak değil, oracle tasarımına ve tasfiye algoritmalarına dair yapısal bir uyarı olarak değerlendiriyor. Uzmanlara göre, merkeziyetsiz finans piyasası büyüdükçe, *fiyat beslemeleri*, *likidasyon koşulları* ve *risk parametreleri* arasındaki ilişkinin daha sıkı test edilmesi gerekiyor. Aksi halde, zincir üstü varlıkların güvenliği ve *DeFi protokollerinin sürdürülebilirliği* ciddi bir sistemik risk altında kalabilir. Bu nedenle geliştiricilerden, oracle fiyatlarına ek ‘fiyat koridoru’, zaman gecikmesi ve çoklu veri kaynağı gibi ek koruma katmanları eklemeleri isteniyor. DeFi piyasasının geleceği açısından, bu tür *güvenlik açığı* vakalarından çıkarılacak derslerin hayati önem taşıdığı vurgulanıyor.