Yeliz Akmaca 
DeFi ekosisteminin önde gelen protokollerinden Balancer, son yılların en büyük saldırılarından biriyle karşı karşıya kaldı. Balancer’ın V2 havuzlarını hedef alan saldırıda, platformdan çekilen fonların toplamı 116,6 milyon doları aştı. Bazı analizlere göre kayıp tutar 128 milyon dolara kadar ulaşıyor. Bu gelişme, “Balancer hack nedir?” sorusunu kripto topluluğunun gündemine taşıdı.
Saldırının Ana Bileşenleri
Arkham ve diğer on-chain analistler, çalınan varlıkların ana bileşenlerini belirledi. Birincisi, likit stake edilmiş Ethereum türevleri (LSETH) — özellikle wstETH ve osETH. İkincisi ise WETH (Wrapped Ether). Bu varlıkların yüksek likiditesi, saldırganın fonları hızla dönüştürmesine olanak sağladı.
Hacker’ın takas ve dağıtım stratejisi
Saldırı sonrası izleme verileri üç aşamayı ortaya koydu. Önce çalınan varlıklar birkaç ana toplama adresinde konsolide edildi. Ardından saldırgan, LSETH türevleri ile WETH’i DEX’ler üzerinden ETH’ye çevirmeye başladı. Bu takaslar izleri azaltmak ve fonları tek bir yönetilebilir varlığa dönüştürmek için yapıldı. Son aşamada ise elde edilen ETH, çok sayıda yeni ve küçük cüzdana dağıtıldı. Bu tür dağıtım ağı, analistlerin ve kolluğun takibini zorlaştıran yaygın bir aklama tekniğidir.
-
Çalınan varlıklar birkaç toplama adresinde konsolide edildi.
-
Saldırgan, wstETH, osETH ve WETH’i DEX’ler üzerinden ETH’ye çevirdi.
-
Elde edilen ETH çok sayıda yeni ve küçük cüzdana dağıtıldı. Bu teknik, iz sürmeyi zorlaştıran klasik bir aklama yöntemidir.
Çoklu Zincire Yayılan Bir Güvenlik Açığı
Saldırı sadece Ethereum ağını değil; Arbitrum, Base, Optimism ve Polygon gibi çoklu zincir havuzlarını da etkiledi. Likidite sağlayıcıları, havuz bakiyelerinde ani düşüşler yaşarken, birçok kullanıcı acil olarak Balancer havuzlarındaki yetkilerini iptal etmeye başladı.
Balancer ekibi, pauselenebilen tüm etkilenen V2 havuzlarını acilen duraklattı, likidite sağlayıcılarına onay iptali ve likidite çekme çağrısı yaptı; ayrıca fonların tamamının iadesi halinde %20’ye kadar white-hat ödül teklif etti ve kapsamlı bir post-mortem ile hukuki takibe başladı.
Son dakika kripto para haberleri için hemen tıkla
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.