Sentora, Binance saldırısının ardından iki Morpho kasasındaki tüm çekim taleplerini karşıladı

Sentora, Binance saldırısının ardından Morpho’daki iki kasadan gelen tüm çekim taleplerini işleme aldı. Şirketin yönettiği kredi piyasalarında yaklaşık 35.000 dolarlık tek bir likidasyon yaşandı ve batık borç oluşmadı.

Sentora, 30 Ekim’de yayımladığı olay raporunda doğrudan gözettiği borçlanma pozisyonlarının likide edilmediğini belirtti. Bu sonuç yalnızca Sentora’nın yönettiği piyasalar için geçerli; merkeziyetsiz finans (DeFi) kredi piyasalarının tamamındaki zarar durumunu göstermiyor.

Sentora, Aave V4 üzerinde bağımsız kredi piyasaları da işletiyor. TokenPost daha önce şirketin işlettiği üç Aave V4 kredi piyasasının açıldığını bildirmişti.

Binance saldırısı 30 Ekim saat 05.05 civarında başladı. Olay, Binance’in beş cüzdanından 233,46 milyon Ripple (XRP) tokeninin saldırgan adreslerine aktarılmasıyla başladı.

Binance, soruşturma raporunda saldırganın şirketin dahili cüzdan imzalama hizmetine eriştiğini ve olağan para çekme sürecinin dışında işlemler gerçekleştirdiğini açıkladı. Ethereum (ETH) ağında EIP-7702 yetki devri mekanizması istismar edildi. Binance, olayın etkilediği tutarı 6,34 milyar dolar olarak bildirdi.

Binance, 31 Ekim itibarıyla etkilenen varlıkların yaklaşık yüzde 98’ini kendi kaynaklarıyla karşıladığını açıkladı. Zararı şirket fonlarıyla telafi etmek ile çalınan varlıkları geri almak farklı işlemler.

Binance, Kore saatiyle 1 Kasım 15.00’ten itibaren dokuz buçuk saat içinde 4,649 milyar dolarlık çekim ve 1,01 milyar dolarlık yatırma işlemi gerçekleştirdiğini, böylece yaklaşık 3,64 milyar dolarlık net çıkış yaşandığını duyurdu. Bu tutar, borsa kullanıcılarının yatırma ve çekme işlemleri arasındaki farkı gösteriyor; kredi protokollerinden çıkan parayla aynı ölçüm değil.

Aave (AAVE), Binance saldırısına karşılık V3’te 16 ağdaki 175 rezervi, V4’te ise dört ağdaki 117 rezervi dondurdu. Yeni varlık yatırma ve borçlanma durdurulurken mevcut kullanıcıların para çekmesine ve borçlarını geri ödemesine izin verildi.

Aave, müdahale raporunda “Piyasayı durdurmadık” açıklamasını yaptı. Rezervlerin dondurulması yeni yatırma ve borçlanmayı sınırladı; mevcut kullanıcılar varlıklarını çekebildi ve borçlarını ödeyebildi.

Kelp DAO saldırısında farklı bir yöntem kullanıldı. Saldırgan, Kore saatiyle 19 Nisan saat 02.35 civarında zincirler arası köprüden 116.500 rsETH çıkardı; bu miktarın o sıradaki değeri yaklaşık 292 milyon dolardı.

Aave’in olay raporuna göre bu miktarın 89.567 rsETH’lik bölümü Aave’e teminat olarak yatırılmıştı. Raporda Aave’in akıllı sözleşmelerinin ihlal edilmediği, sorunlu köprünün tek doğrulayıcılı bir yapıyla çalıştığı belirtildi.

LayerZero, ayrı soruşturmasının bulgularında saldırganın RPC altyapısını manipüle ederek sahte mesajların doğrulanmasını sağladığını açıkladı. Aave’in tek doğrulayıcı yapısına ilişkin açıklaması ile LayerZero’nun dış altyapının manipüle edildiği yönündeki bulgusu, ilgili tarafların saldırı hakkındaki ayrı değerlendirmeleri olarak ele alınmalı.

Sentora, Kelp DAO saldırısının ardından beş gün içinde kredi protokollerinden 10,9 milyar dolar çıktığını hesapladı. Şirket, gözlem dönemi boyunca bu fonlardan geri dönen olmadığını bildirdi.

Bu tutar çalınan parayı değil, kredi piyasalarından çıkan parayı gösteriyor. Sentora’nın Binance saldırısı raporu tüm kredi piyasalarındaki net çıkışı vermediğinden iki olayın fon çıkışı aynı ölçütle karşılaştırılamıyor.

Aave yönetişim forumunda risk kontrolleri konusunda farklı görüşler dile getirildi. Bir katılımcı, büyük ölçekli borçlanmaların hızını sınırlayan mekanizmaların yetersiz olduğunu savundu. Başka bir katılımcı ise yalnızca 60 milyon dolarlık teminat arzı nedeniyle tüm piyasayı dondurmanın aşırı tepki olduğunu ileri sürdü.