Haciyev Reşit 
Kripto para piyasasında güvenlik endişelerini yeniden gündeme getiren dikkat çekici bir olay yaşandı. Merkeziyetsiz kredi ve borç alma platformu Venus Protocol, BNB Chain üzerinde gerçekleşen bir saldırı sonucunda yaklaşık 3,7 milyon dolarlık kayıp yaşadı. Platform tarafından yapılan açıklamaya göre saldırgan, Thena (THE) tokenını kullanarak protokoldeki arz sınırı mekanizmasını manipüle etti ve bu sayede sistemden birden fazla dijital varlığı ödünç almayı başardı. Zincir üstü veriler, saldırganın teminat mekanizmasını kullanarak farklı varlıkları çektiğini ve bu süreçte platformun likidite havuzlarını hedef aldığını gösteriyor. Olayın ardından Venus Protocol ekibi güvenlik önlemi olarak THE tokenına yönelik borçlanma ve çekim işlemlerini geçici olarak durdurduğunu açıkladı ve saldırının detaylarını incelemek için kapsamlı bir soruşturma başlatıldığını duyurdu.
Venus Protocol Saldırısı Nasıl Gerçekleşti?
Zincir üstü veriler, saldırının oldukça planlı ve karmaşık bir stratejiyle gerçekleştirildiğini ortaya koyuyor. Analizlere göre saldırgan, 0x1a35 ile başlayan bir adres kullanarak uzun süre boyunca sistemde hazırlık yaptı. Araştırmalara göre saldırgan, yaklaşık dokuz ay boyunca THE token arzının yaklaşık %84’ünü (14,5 milyon token) kademeli olarak biriktirdi ve bu süreçte piyasadaki likiditeyi dikkat çekmeden kontrol altına almaya çalıştı. Asıl exploit ise tokenların doğrudan protokol sözleşmesine aktarılmasıyla başladı. Bu yöntem sayesinde saldırgan, platformun normal depozito ve arz sınırı kontrol mekanizmasını atlamayı başardı. Böylece sistemin izin verdiği limitlerin çok üzerinde bir teminat pozisyonu oluşturuldu. Sonuç olarak saldırgan, protokolde izin verilen sınırın yaklaşık 3,7 katına ulaşan büyük bir teminat pozisyonu kurarak sistemden önemli miktarda varlık borç alabilecek duruma geldi.
İlginizi Çekebilir: Bitcoin 74.000 Dolara Tırmandı: Yükseliş Devam Edecek mi?
Şişirilmiş teminat değerini kullanan saldırgan, protokolden önemli miktarda kripto varlık ödünç aldı. Blockchain analizlerine göre saldırganın aldığı varlıklar arasında şunlar yer alıyor:
- 20 BTC (Bitcoin)
- 1,58 milyon USDC
- 801 BNB
- 6,67 milyon CAKE tokenı
Bu işlemler sonucunda toplam zarar miktarının 3,7 milyon doların üzerinde olduğu bildirildi.
Fiyat Manipülasyonu ve THE Token Çöküşü
Saldırı sırasında kullanılan yöntemlerden biri de fiyat manipülasyonu stratejisi oldu. Saldırgan, THE tokenlarını teminat olarak kullanarak protokolden varlık borç aldıktan sonra piyasadan yeniden THE satın alarak teminat değerini yükseltmeye çalıştı. Bu süreçte saldırganın amacı, oracle fiyat mekanizmasının güncellenmesini bekleyerek teminat değerini yapay şekilde artırmak ve sistemden daha fazla varlık çekebilmekti. Bu manipülasyon süreci sırasında THE token fiyatı yaklaşık 0,26 dolar seviyesinden 0,56 dolara kadar yükseldi. Ancak likidasyon süreci başladıktan sonra piyasada hızlı bir satış baskısı oluştu ve token fiyatı sert bir şekilde düşerek 0,22 dolar seviyelerine kadar geriledi. Olayın ardından piyasalarda güven kaybı yaşanırken, THE token son 24 saat içinde %17’den fazla değer kaybetti.
Venus Protocol ekibi saldırının ardından hızlı bir şekilde bazı güvenlik önlemleri aldı. Platform tarafından yapılan açıklamada şu ifadeler yer aldı:
“THE havuzundaki olağan dışı faaliyetleri araştırmaya devam ederken, daha fazla kötüye kullanımı önlemek için tüm THE borçlanma ve çekim işlemlerini geçici olarak durdurduk.”
Ayrıca platform, likidite yoğunluğu yüksek olan bazı piyasalarda da geçici durdurma kararı aldı. Bunlar arasında BCH, LTC, UNI, AAVE, FIL ve TWT gibi varlıklar bulunuyor.
DeFi Güvenliği Yeniden Gündemde
Bu olay, DeFi ekosisteminde güvenlik açıklarının hala önemli bir risk oluşturduğunu gösteriyor. Sektör büyüdükçe saldırı yöntemlerinin de daha karmaşık hale geldiği görülüyor. Blockchain güvenlik şirketi PeckShield verilerine göre Şubat ayında kripto hacklerinden kaynaklanan toplam kayıp 49 milyon dolar seviyesine gerileyerek son bir yılın en düşük seviyesine indi. Ancak aynı dönemde oltalama (phishing) ve sosyal mühendislik saldırılarında artış yaşandığı belirtiliyor. Uzmanlar, özellikle DeFi platformlarının arz sınırı, oracle fiyat mekanizmaları ve teminat sistemleri gibi kritik alanlarda daha güçlü güvenlik önlemleri geliştirmesi gerektiğini vurguluyor. Venus Protocol saldırısı, merkeziyetsiz finans platformlarının karşı karşıya olduğu güvenlik risklerini bir kez daha gözler önüne serdi. 3,7 milyon dolarlık kayba neden olan exploit, arz sınırı manipülasyonu ve fiyat mekanizmalarının kötüye kullanılmasının DeFi protokolleri için ciddi bir tehdit olmaya devam ettiğini gösteriyor. Uzmanlar, DeFi projelerinin güvenlik altyapılarını güçlendirmesinin yatırımcı güveni açısından kritik olduğunu belirtiyor.
Son dakika kripto para haberleri için hemen tıkla
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.