Bonzo Lend, Hedera ağında yaşanan bir oracle istismarı sonucunda 9 milyon dolarlık kayıp yaşadı. Saldırgan, SAUCE teminatının değerini şişirerek Supra’nın zincir üstü oracle doğrulayıcısındaki bir açıktan borç aldı.
Bonzo Lend, Hedera ağında yaşanan bir oracle istismarı sonucunda 9 milyon dolarlık kayıp yaşadı. Saldırgan, SAUCE teminatının değerini şişirerek Supra’nın zincir üstü oracle doğrulayıcısındaki bir açıktan borç aldı.
Olay, DeFi protokollerinde fiyat verilerinin güvenilirliğinin ne kadar kritik olduğunu bir kez daha gösteriyor. Borç verme piyasalarında teminat değerleri oracle verilerine dayandığı için, doğrulama katmanındaki bir hata doğrudan protokol fonlarını riske atabiliyor.
Hedera üzerinde faaliyet gösteren borç verme protokolü Bonzo Lend, bir oracle istismarı sonucunda 9 milyon dolar kaybetti. Kaynağa göre saldırgan, SAUCE teminatının değerini yapay şekilde yükseltti ve bu şişirilmiş değer üzerinden Bonzo Lend’den borç aldı.
Olay, DeFi protokollerinde fiyat verilerinin güvenilirliğinin ne kadar kritik olduğunu bir kez daha gösteriyor. Borç verme piyasalarında teminat değerleri oracle verilerine dayandığı için, doğrulama katmanındaki bir hata doğrudan protokol fonlarını riske atabiliyor.
İstismarın merkezinde Supra’nın zincir üstü oracle doğrulayıcısındaki bir açık yer aldı. Saldırganın bu zayıflığı kullanarak SAUCE teminat değerini olduğundan yüksek gösterdiği ve ardından 9 milyon dolarlık borç pozisyonu oluşturduğu belirtildi.
Bu tür saldırılar, yalnızca etkilenen protokol açısından değil, aynı zamanda DeFi ekosisteminde risk yönetimi ve oracle güvenliği tartışmaları açısından da önem taşıyor. Bonzo Lend vakası, zincir üstü fiyat doğrulama mekanizmalarının borç verme uygulamalarındaki temel güvenlik bileşenlerinden biri olduğunu ortaya koyuyor.
Keşfetmeye devam edin
Coldcard cüzdanlarındaki bir kusur, Bitcoin sahiplerine 100 milyon dolardan fazla kayba yol açtı ve anahtar üretiminde kullanılan rastgelelik konusundaki eski tartışmayı yeniden gündeme taşıdı. Olay, donanım cüzdan güvenliğinde entropinin ve doğru uygulamanın ne kadar kritik olduğunu hatırlattı.
Oku
Bitdeer, Norveç’te 121 megavatlık yapay zekâ bilişim kapasitesini kapsayan 16 yıllık bir anlaşma yaptı. Bu hamle, kripto madenciliği şirketlerinin Bitcoin dışındaki gelir alanlarına yönelme eğilimini gösteriyor.
Oku
Coldcard, devam eden aktif bir cüzdan istismarı nedeniyle kullanıcılarını bitcoinlerini daha güvenli bir yere taşımaları konusunda uyardı. Şirket, sorunun sürdüğünü belirterek kullanıcıların varlıklarını korumaya öncelik vermesini istedi.
Oku