Hedera üzerindeki merkeziyetsiz borç verme protokolü Bonzo Lend, üçüncü taraf Supra oracle sözleşmesindeki doğrulama açığının kullanıldığı bir saldırıda yaklaşık 9,05 milyon dolar kaybetti. Olayın ardından Bonzo’nun kilitli toplam değeri yüzde 77, Hedera’nın TVL’i ise 24 saatte yaklaşık yüzde 40 geriledi.
Hedera üzerindeki merkeziyetsiz borç verme protokolü Bonzo Lend, üçüncü taraf Supra oracle sözleşmesindeki doğrulama açığının kullanıldığı bir saldırıda yaklaşık 9,05 milyon dolar kaybetti. Olayın ardından Bonzo’nun kilitli toplam değeri yüzde 77, Hedera’nın TVL’i ise 24 saatte yaklaşık yüzde 40 geriledi.
Hedera ağı üzerindeki merkeziyetsiz borç verme protokolü Bonzo Lend, üçüncü taraf Supra oracle sözleşmesindeki bir doğrulama açığının istismar edilmesi sonucu yaklaşık 9,05 milyon dolarlık kayıp yaşadı. CoinDesk’in Bonzo’nun ön olay raporuna dayandırdığı habere göre saldırgan, teminat değerini olduğundan yüksek gösteren manipüle edilmiş fiyat güncellemesiyle protokolden teminatının çok üzerinde varlık borç aldı.
Hedera ağı üzerindeki merkeziyetsiz borç verme protokolü Bonzo Lend, üçüncü taraf Supra oracle sözleşmesindeki bir doğrulama açığının istismar edilmesi sonucu yaklaşık 9,05 milyon dolarlık kayıp yaşadı. CoinDesk’in Bonzo’nun ön olay raporuna dayandırdığı habere göre saldırgan, teminat değerini olduğundan yüksek gösteren manipüle edilmiş fiyat güncellemesiyle protokolden teminatının çok üzerinde varlık borç aldı.
Gelişme, DeFi protokollerinde oracle altyapısının ne kadar kritik olduğunu bir kez daha gösterdi. Borç verme piyasalarında teminat değerlemesi doğrudan fiyat verilerine bağlı olduğu için, hatalı veya manipüle edilmiş oracle girdileri yalnızca tek bir protokolü değil, aynı ağdaki likidite algısını ve kullanıcı güvenini de etkileyebiliyor.
Bonzo’nun ön raporuna göre saldırgan önce düşük değere sahip 250 SAUCE token yatırdı. Ardından tokenin HBAR bazındaki değerini şişiren fiyat güncellemesi gönderildi ve bu anormal değerleme kullanılarak 6,63 milyon USDC ile 34,52 milyon wrapped HBAR borç alındı. Rapordaki 0,06998 dolarlık HBAR referans fiyatına göre bu iki çekimin toplam değeri yaklaşık 9,05 milyon dolar olarak hesaplandı.
Raporda ayrıca, anormal fiyat aktifken ikinci bir cüzdanın yaklaşık 1 milyon dolarlık ek varlık borç aldığı belirtildi. Bu cüzdanın daha sonra Bonzo ile Discord üzerinden iletişime geçtiği, kendisini olaya müdahale eden bir beyaz şapkalı aktör olarak tanıttığı ve fonları iade etmeyi amaçladığını söylediği aktarıldı. Bonzo, bu varlıkları ana kayıp tahminine dahil etmedi; olay sırasında geri kazanım öncesi toplam anapara borçlanmasını yaklaşık 10,06 milyon dolar olarak verdi.
DeFiLlama verilerine atıf yapan habere göre Hedera’nın kilitli toplam değeri olay sonrasında 25,7 milyon dolara geriledi ve son 24 saatte yaklaşık yüzde 40 düştü. Bonzo’nun TVL’inde ise yüzde 77’lik düşüş kaydedildi. Bu ölçümler, istismarın sadece protokol bilançosunda değil, Hedera ekosistemindeki DeFi likiditesinde de belirgin bir sarsıntı yarattığını gösteriyor.
Keşfetmeye devam edin
CoinDesk’e konuşan Cohen & Company Capital Markets yöneticisi Christian Lopez’e göre kripto halka arz piyasası, sermayenin yapay zeka ve diğer teknoloji alanlarına kayması ile makro belirsizliklerin artması nedeniyle yavaşladı. Düzenleme eksikliği artık ana engel olarak görülmezken, şirketler piyasa koşullarının iyileşmesini bekliyor.
Oku
Robinhood Chain, tokenleştirilmiş varlıklar, kripto uygulamaları ve zincir üstü finansal ürünler için Arbitrum teknolojisiyle inşa edilmiş bir Ethereum layer-2 ağıdır. Ağ, Robinhood’un blockchain tabanlı finansal kullanım alanlarına yönelik altyapı yaklaşımını öne çıkarıyor.
Oku
İngiltere’de FCA ve İngiltere Merkez Bankası’nın son adımları, ülkenin kripto varlıklar ve stablecoin’ler için daha uygulanabilir bir düzenleme zemini kurmaya çalıştığını gösteriyor. Yeni rejimde şirketler için yetkilendirme zorunluluğu Ekim 2027’de devreye girecek.
Oku