Hedera Tabanlı DeFi Protokolü Bonzo Lend, Oracle Saldırısında 9 Milyon Dolar Kaybetti
Hedera ağı üzerinde çalışan merkeziyetsiz finans (DeFi) borç verme protokolü Bonzo Lend, bir oracle fiyat manipülasyonu saldırısı sonucu yaklaşık 9 milyon dolar kaybetti. Saldırgan, teminat varlıklarının fiyatını yaklaşık 1 trilyon kat şişirerek protokolden büyük miktarda varlık çekmeyi başardı.
Bonzo Lend, Hedera tabanlı merkeziyetsiz finans (DeFi) borç verme protokolü, bir oracle fiyat manipülasyonu saldırısında yaklaşık 9 milyon dolar kaybettiğini açıkladı.
Saldırgan, protokolün ön raporuna göre 250 SAUCE token'ını teminat olarak gösterdi ve zincir üzerindeki oracle'a beslenen bu varlığın fiyatını yaklaşık 1 trilyon kat şişirdi. Böylece gerçek değerinin çok üzerinde borçlanma imkânı elde eden saldırgan, protokolden 6,63 milyon USDC ve 34,5 milyon sarmalanmış Hedera (wHBAR) çekti.
Oracle saldırıları, DeFi sektöründe sıkça karşılaşılan bir güvenlik açığı türüdür. Merkeziyetsiz uygulamalar, dış verileri zincire taşımak için oracle hizmetlerine güvenir; bu hizmetlerdeki bir zafiyet, saldırganların fiyatları manipüle etmesine ve protokolden haksız kazanç elde etmesine yol açabilir.
Bonzo Lend, olayın oracle sağlayıcısı Supra'daki bir hatadan kaynaklandığını belirtti. Protokolün güvenlik önlemlerini artırmak için çalışmalara başladığı ifade edilirken, kaybedilen fonların bir kısmının geri kazanılıp kazanılamayacağı henüz bilinmiyor.
DeFi ekosisteminde oracle manipülasyonu riski, yatırımcılar ve protokol geliştiricileri için önemli bir uyarı niteliği taşıyor. Bu tür olaylar, akıllı sözleşme denetimlerinin ve gerçek zamanlı fiyat doğrulama mekanizmalarının ne kadar kritik olduğunu bir kez daha gösteriyor.
Yapay zeka yorumu
Bonzo Lend saldırısı, DeFi sektöründe oracle güvenliğinin ne kadar kritik olduğunu bir kez daha ortaya koyuyor. Özellikle küçük ölçekli token'ların teminat olarak kabul edildiği protokoller, benzer fiyat şişirme saldırılarına karşı daha savunmasız hale gelebilir. Bu olay, piyasadaki oracle sağlayıcıları ve DeFi projeleri için daha sıkı güvenlik denetimlerinin gerekliliğini vurguluyor.