BNB Chain'de Flash Loan Saldırısı: InsurancePool'dan 260,21 BNB Boşaldı

InsurancePool'dan 260,21 BNB Çıktı

4 Kasım'da BNB Chain üzerindeki bir InsurancePool sözleşmesinden, flash loan saldırısının (tek işlem içinde alınıp aynı işlemde geri ödenen teminatsız kredi) zorladığı aşırı büyük bir itfa ödemesiyle 260,21 BNB, aktarım anındaki değeriyle yaklaşık 180.300 dolar, çekildi. Zincir üstü veriler havuzun BNB cinsinden net erimesini kabaca 179.500 dolar olarak ölçüyor. Manipülasyonun hedefi BNB fiyatının kendisi değildi; saldırgan piyasadaki kuru bozmak yerine tek bir protokolün içinden okuduğu fiyat verisini çarpıttı. Güvenlik firması CertiK ve zincir üstü analiz hesabı Onchain Lens, transferlerin üzerinden saatler geçmeden istismarı tespit ettiklerini duyurdu. DeFi sigortası sözleşmesi, itfaları okuduğu piyasaya göre fiyelendiren bir kasa olan CoreVault'un arkasında duruyordu ve saldırı tam da bu okuma noktasına indi. Olay şeridi bir krediyle başlıyor: saldırgan, Lista DAO'nun işlettiği borçlanma piyasası Moolah üzerinden yaklaşık 143,6 milyon dolarlık paketlenmiş BNB (WBNB) ödünç aldı. Flash loan teminatsızdır ve aynı işlem içinde geri ödenmek zorundadır; bu yüzden bir cüzdan birkaç saniyeliğine bu büyüklükte alım gücü kiralayabiliyor. Ödünç alınan WBNB sonra dev boyutlu takasların içine girdi ve bir likidite havuzunun kendi içindeki kuru, gerçek piyasa fiyatından uzaklaştırdı. Havuz, takasları yalnızca kendi rezervlerinden mekanik olarak fiyelendiği için yeterince büyük bir işlem, verilen kotayı isteyenin istediği yere taşıyabiliyor. WBNB, BNB'nin zincirdeki tüm DeFi hizmetlerinde kullanılabilmesini sağlayan paketlenmiş biçimi. CertiK'in analizine göre bu, itfa boyutunu normalin yaklaşık 33 katına taşırdı; havuzun BNB rezervleri karşısında 260,21 BNB ödemesi böyle gerçekleşti. Çekimden sonra saldırgan takasları geriye çevirdi, 143,6 milyon dolarlık Moolah kredisini kapattı ve gas ücretleri öncesinde 160,26 BNB, yani kabaca 111.000 dolar kâr bıraktı. Bu şeritteki hiçbir rakam, havuzun işletmecileri tarafından henüz doğrulanmadı; tümü üçüncü taraf zincir üstü ölçüme dayanıyor.

Normalin 33 Katı İtfa Ödemesinin İçinde Ne Var?

Saldırganın kötüye kullandığı işlem itfa: sözleşme, bir pozisyonu temel varlığa kendi hesapladığı kur üzerinden geri çeviriyor. CoreVault bu kuru manipüle edilmiş likidite havuzunun fiyatından hesapladı; böylece dev takaslar, InsurancePool'un ne kadar ödeyeceğini doğrudan belirledi. CertiK'in uyarısı sonucu, CoreVault itfasını normalin yaklaşık 33 katına iten, flash loan ile finanse edilen bir blockchain oracle (zincir dışı veriyi sözleşmeye taşıyan besleme) saldırısı olarak nitelendiriyor. Numara egzotik bir DeFi mühendisliği değil; tek bir havuzun anlık fiyatını oracle gibi okuyan bir sözleşmeden ibaret. Fiyat bir kez sürüklendikten sonra 260,21 BNB, yaklaşık 180.300 dolar, CoreVault üzerinden çekildi; ardından saldırgan takasları tersine işletti, 143,6 milyon dolarlık Moolah kredisini aynı işlem içinde kapattı ve gas öncesinde kabaca 160,26 BNB, yani 111.000 dolara yakın para cebe indirdi. Ödünç alma, takas, itfa, geri takas ve geri ödeme: her adım tek blok içinde tamamlandı. Zincir üstü iz herkese açık. Blok gezgini kaydı, 260,21 BNB'lik transferi 4 Kasım Japonya saatiyle 6:50:20'de, yani 3 Kasım 21:50:20 UTC'ye damgalıyor; Onchain Lens beş adımlık şeridi zincir üstü dökümünde adım adım yayımladı. Aynı hesap, saldırıyı başlatan cüzdanı ve fonların yönlendirildiği adresleri de paylaştı; başka bir hamle olmadan, herkes bu cüzdanları blok gezgininden doğrudan izleyebiliyor. CertiK de olaya dair kendi güvenlik uyarısını aynı gün yükseltti. Ne InsurancePool ne de CoreVault işletmecileri resmî bir zarar raporu, çıkışın geri kazanımına dair bir güncelleme ya da olay analizi yayımladı. Böyle bir rapor gelene kadar doğrulanmış tablo zincir üstü transferlerle sınırlı kalıyor; 179.500 dolarlık net erime, ekibin kendi muhasebesi değil üçüncü taraf ölçümü olarak duruyor. Olay, bu çeyrekte BNB ekosisteminde ve daha geniş altcoin piyasasında biriken istismar dosyasına bir kayıt daha ekliyor.

Zincir Üstü İz Masada, Ekibin Analizi Yok

Kök neden, zincir üstü kanıtlar ve CertiK'in analiziyle yeterince oturmuş durumda: tek bir havuzun anlık spot fiyatından fiyelenen bir itfa motoru, yeterince büyük flash loan açan herkesin yazabildiği bir oracle'dır ve 33 katlık ödeme, birkaç saniyeliğine 143,6 milyon dolar borçlanmanın bile kâr bıraktığını gösteriyor. Bu biçimdeki olaylarda standart çare, itfaları zaman ağırlıklı veya çoklu kaynak beslemelerinden fiyelendirmek ve tek itfa çıkışına üst sınır koymaktır; burada bu tür bir değişiklik doğrulanmış değil, çünkü iki işletmeci de herhangi bir açıklama yapmadı. Ekibin olay analizi yayımlanana kadar doğrulanmış kayıt dar kalıyor ve rakamların dinleneceği yer de orası: 260,21 BNB, yaklaşık 180.300 dolar, InsurancePool'dan çıktı; havuz kabaca 179.500 dolar hafifledi ve 160,26 BNB saldırgana ulaştı.