.jpeg)
DeFi Protokolü Resupply, 9,6 Milyon Dolarlık Fiyat Manipülasyonu İstismarıyla Vuruldu
Merkezi olmayan finans (DeFi) protokolü Resupply, sofistike bir fiyat manipülasyonu istismarına kurban giderek yaklaşık 9,6 milyon dolarlık bir kayıp yaşadı. Protokolün wstUSR pazarını hedef alan saldırı, özellikle sentetik varlıklar ve oracle bağımlılıkları konusunda DeFi ekosistemindeki kalıcı güvenlik açıklarını vurgulamaktadır.
Temel Çıkarımlar
-
İstismar, DeFi protokollerinde, özellikle sentetik varlıklar ve oracle bağımlı mekanizmalarla uğraşanlarda sağlam güvenlik önlemlerine duyulan kritik ihtiyacın altını çiziyor.
-
Güvenlik uzmanları, uygun girdi doğrulama, kapsamlı oracle kontrolleri ve kapsamlı uç durum testlerinin bu saldırıyı önleyebileceğini öne sürüyor.
-
Borç verme mantığı içinde sağlık kontrolleri eklemek ve gerçek zamanlı anomali izleme uygulamak, benzer riskleri azaltmak için çok önemlidir.
-
Resupply, yalnızca
wstUSRpazarının etkilendiğini ve daha fazla hasarı önlemek için etkilenen sözleşmelerin duraklatıldığını doğruladı. Tam bir post-mortem analizi bekleniyor.
İstismar Açıklandı
Resupply'a yapılan saldırı, protokolün döviz kuru hesaplamalarındaki bir güvenlik açığından yararlanan klasik bir fiyat manipülasyonu şemasıydı. İşte bir döküm:
-
Saldırının Finansmanı: Saldırganın ilk fonları, işlem kökenlerini gizlemek için yaygın bir araç olan kripto para karıştırıcısı Tornado Cash'e kadar izlendi.
-
Fiyat Manipülasyonu: İstismarın özü,
cvcrvUSD(CurveUSD için Curve Kasası) tokeninin fiyatını yapay olarak şişirmeyi içeriyordu. Bu, düşük likiditeli bir pazara hedeflenen "bağışlar" yapılarak başarıldı. -
Sıfır Döviz Kuru Hatası: Manipüle edilen
cvcrvUSDfiyatı, Resupply'ınResupplyPairsözleşmesinde kritik bir hatayı tetikleyerek döviz kurunun etkili bir şekilde sıfıra düşmesine neden oldu. Bu, saldırganın ödeme gücü kontrollerini atlamasına izin verdi. -
Büyük Borçlanma: Manipüle edilen döviz kuruyla, saldırgan minimal teminat (bildirildiğine göre bir wei kadar az) kullanarak yaklaşık 10 milyon dolar değerinde
reUSDtokeni ödünç alabildi. -
Fon Aklama:
reUSD'yi güvence altına aldıktan sonra, saldırgan hızla tokenleri Curve ve Uniswap gibi merkezi olmayan borsalar aracılığıyla USDC ve sarılmış Ethereum (wETH) ile takas etti. Çalınan fonlar daha sonra iki ayrı adrese bölündü ve taşındı, bu da izleme çabalarını daha da karmaşıklaştırdı.
DeFi Güvenliği İçin Daha Geniş Etkiler
Bu olay münferit değildir. DeFi alanı, yalnızca 2025'te milyarlarca doları hack ve istismarlara kaybetti. Bu eğilim, devam eden birkaç zorluğu vurgulamaktadır:
-
Sentetik Varlıkların Güvenlik Açığı: Sentetik varlıklara ve karmaşık oracle sistemlerine dayanan protokoller, fiyat manipülasyonu saldırılarına özellikle duyarlıdır.
-
Gelişen Hacker Taktikleri: Teknik istismarlar yaygın olmaya devam ederken, diğer son olaylarda görüldüğü gibi sosyal mühendislik ve içeriden tehditler hakkında artan bir endişe var.
-
Denetimlerin ve İzlemenin Önemi: Düzenli, kapsamlı güvenlik denetimleri ve sürekli gerçek zamanlı izleme, güvenlik açıklarını istismar edilmeden önce belirlemek ve ele almak için çok önemlidir.
Resupply istismarı, ilerlemelere rağmen DeFi ekosisteminin yüksek riskli bir ortam olmaya devam ettiğini, sürekli uyanıklık ve güvenlik uygulamalarında yenilik gerektirdiğini açıkça hatırlatmaktadır.
Kaynaklar
-
Hacker, ResupplyFi Hatasını İstismar Ederek 9,6 Milyon Dolarlık Kripto Çaldı, The Crypto Times.
-
ResupplyFi İstismarı, Fiyat Manipülasyonu Hatası Ortasında wstUSR Pazarında 9,6 Milyon Dolarlık Kayba Yol Açtı, Cointelegraph.
-
Hacker, DeFi Stablecoin Protokolü Resupply'dan 9,6 Milyon Dolar Çaldı, Decrypt.
-
Resupply.Fi 9,6 Milyon Dolara Hacklendi, Kimler Etkilendi?, Coinspeaker.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.