Hedera ağı üzerinde faaliyet göstermekte olan Bonzo Lend, bir üçüncü taraf Supra oracle sözleşmesindeki doğrulama açığından faydalanan bir saldırganın etkisiyle yaklaşık 9.05 milyon dolar kayıp yaşadı. Saldırgan, teminatlarının değerinin çok üzerinde varlık borçlanmasına olanak tanıyan bu açığı kullandı.
Saldırgan, düşük değere sahip 250 SAUCE token’ı yatırdıktan sonra, token’ın HBAR cinsinden değerini şişiren manipüle edilmiş bir fiyat güncellemesi sundu. Bu olayla ilgili ön raporda belirtildiği üzere, bu işlem sonucunda hesap, 6.63 milyon USDC ve 34.52 milyon wrapped HBAR borçlanarak, toplamda yaklaşık 9.05 milyon dolarlık bir değer elde etti.
Raporun referans aldığı HBAR fiyatı 0.06998 dolar olarak kaydedildi. Ayrıca, raporda belirtilen ikinci bir cüzdan da anormal fiyat aktif kaldığı süre içinde yaklaşık 1 milyon dolarlık ek varlık borçlandı. Cüzdan, daha sonra Bonzo ile Discord üzerinden iletişime geçti, kendisini olay müdahalesinde beyaz şapka (white-hat) olarak tanımladı ve fonları geri iade etmeyi amaçladığını iletti.
Bonzo, bu varlıkları başlıca kayıp tahmininden çıkardı ve olay sırasında toplam borçlu kalanı yaklaşık 10.06 milyon dolar olarak hesapladı.
DeFiLlama verilerine göre, Hedera ağı şu anda 25.7 milyon dolar toplam değer bulundurmakta (TVL). Ancak, olay sonrasında bu değer son 24 saatte yaklaşık %40 oranında bir düşüş yaşadı.
Piyasa Verileri ve Beklentiler
- Kayıp: 9.05 milyon dolar
- Yatırılan SAUCE token miktarı: 250 adet
- Toplam borç: 10.06 milyon dolar
- Hedera ağındaki toplam değer bulundurulması (TVL): 25.7 milyon dolar
Bonzo Lend olayının sonucunda, piyasada güvenlik açıklarının yönetimi ve önlenmesi konusundaki tartışmaların artması bekleniyor. Özellikle DeFi protokollerinin güvenliğine yönelik yapılan uygulamaların artırılması ve geliştirilmesi, kullanıcıların kripto varlıklarını daha güvenli bir şekilde yönetebilmesi adına kritik bir adım olacaktır.
Yasal Uyarı: Bu içerik bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir. Kripto para piyasaları yüksek risk içerir, yatırım yapmadan önce kendi araştırmanızı yapmalısınız.
