Hedera Oracle Açığı Bonzo Lend'den 34,5 Milyon Sarmalanmış HBAR Dahil 9 Milyon Dolar Boşalttı

HBAR Haberleri

Hedera üzerinde çalışan borç verme protokolü Bonzo Lend, bir saldırganın teminat olarak kullanılan SAUCE token fiyatını manipüle etmesiyle yaklaşık 9 milyon dolar kaybetti; havuzdan çekilen tutar, yatırılan miktarın kat kat üzerindeydi. Hafta sonu paylaşılan ön inceleme raporunda açıklanan olay, yüksek işlem kapasitesi ve düşük ücretleriyle tanınan dağıtık defter ağı Hedera üzerine kurulu bir merkeziyetsiz finans (DeFi) uygulamasını vurdu; HBAR (HBAR), bu ağın yerel altcoin’i konumunda. Bonzo, kaybı kendi akıllı sözleşmelerindeki bir hatadan çok bir oracle doğrulama arızası olarak çerçevelese de, boşalan likidite kullanıcı güvenini sarsarak HBAR ekosisteminde gözle görülür bir baskı yarattı.

Zincir üstü verileri kendi masamızda incelediğimizde, başlangıçtaki yatırımın elde edilen kazanca kıyasla ne kadar küçük olduğu ortaya çıkıyor. Saldırgan önce yalnızca birkaç dolar değerindeki 250 SAUCE’u yatırdı, ardından token’ın değerini yaklaşık 12 büyüklük mertebesi (yani 10 üzeri 12 katına yakın) şişiren bir fiyat güncellemesi gönderdi. Teminat artık devasa şekilde aşırı değerli görününce, aynı cüzdan borç havuzundan 6,63 milyon USDC ve 34,5 milyon sarmalanmış HBAR çekip ortadan kayboldu. Zincir dışı fiyatları akıllı sözleşmelere taşıyan sistem olan oracle, borç verme platformlarının teminat değerini hesapladığı yerdir; dolayısıyla tek bir bozuk fiyat beslemesi, önemsiz bir yatırımı milyonlarca dolarlık bir tahliyeye dönüştürdü.

Hedera, açığı temel katmanından ayırmak için hızlı davrandı. Ağ, resmi açıklamasında yaptığı incelemede konsensüs algoritmasında veya çekirdek servislerinde herhangi bir ele geçirilme tespit etmediğini, ana ağın olay boyunca kesintisiz çalışmaya devam ettiğini bildirdi. Bu ayrım, sahipler açısından önemli: arıza, defterin kendisinde değil uygulama katmanındaki bir fiyatlandırma bileşeninde yaşandı. Yine de bu olay, bir ağ kusursuz çalışırken üzerine inşa edilen bir protokolün fon kaybedebileceğinin, kör imzalama (blind signing) ile zayıf oracle kontrollerinin DeFi kullanıcıları için kalıcı bir saldırı yüzeyi olmayı sürdürdüğünün bir hatırlatıcısı.

Bonzo, kök nedeni Supra’nın zincir üstü oracle doğrulayıcısındaki bir kusura dayandırdı; bu doğrulayıcı, imzası sıfırlanmış manipüle edilmiş bir SAUCE fiyatını kabul etti. Açık ifadeyle, doğrulama katmanı geçersiz ve kurcalanmış bir fiyat beslemesini meşru sayarak borç verme mantığına iletti. Protokol, Supra’nın kusuru kabul edip bir düzeltme yayımladığını belirtirken, açığın ne Bonzo Lend’in sözleşmelerinde ne de Hedera’nın alt yapısında bulunduğunu yineledi. İmza doğrulamasını atlayarak saçma bir değerleme dayatan bu saldırı deseni, borç verme piyasalarında oracle bütünlüğünün neden kritik altyapı sayıldığını gözler önüne seriyor.

Bonzo’daki kayıp, merkeziyetsiz finans için ağır geçen bir yılın ortasına denk geldi. Piyasa verileri, 2026’nın ikinci çeyreğinin olay sayısı bakımından kayıtlardaki en çok hacklenen çeyrek olduğunu gösteriyor: 83 ayrı istismar ve yaklaşık 755 milyon dolar çalıntı. Tek başına zincirler arası köprü (cross-chain bridge) saldırıları bu toplamın yaklaşık 351 milyon dolarını oluştururken, yönetici hesaplarının ele geçirilmesi ve sahte fiyat manipülasyonu çeyreklik kayıpların yüzde 37’sini meydana getirdi. Oracle ve teminat fiyatlandırma saldırılarının kümelenmesi, saldırganların giderek akıllı sözleşmelerden çok DeFi’nin veri tesisatını hedef aldığına işaret ediyor.

Sektörün genel görünümü de aynı ölçüde gergin. DeFi’de kilitli toplam değer (TVL), ocak ayındaki yaklaşık 115 milyar dolardan haziranda yüzde 39 gerileyerek 70 milyar doların biraz üzerine indi; aynı dönemde 121 hack kaydedildi ve yaklaşık 942 milyon dolarlık kayıp yaşandı — bu olay dizisi büyük olasılıkla sermaye çıkışlarını daha da körükledi. Bonzo vakası, şubat ayında Stellar üzerinde yaşanan ve saldırganların USTRY teminatını değerlemede kullanılan fiyat yolunu manipüle ederek bir YieldBlox borç havuzundan yaklaşık 10 milyon dolar boşalttığı istismarı andırıyor. Tekrarlayan teminat fiyatlandırma arızaları, zincir üstü kredinin dayandığı otomatik piyasa yapıcı (AMM) ve borç verme modellerine olan güveni istikrarlı biçimde aşındırıyor.

Kendi sinyallerimize göre HBAR, 0,0696 dolar civarında işlem görüyor ve günlük bazda yüzde 0,94 değer kaybediyor; COINOTAG’ın özel 42 göstergeli bileşik destek/direnç puanlama motoru, Keltner Alt, ATR Alt ve Donchian Alt bantlarının birleşimiyle 0,0685 dolar desteğine tam 100/100 puan veriyor. Yukarıda motor, 0,0757 dolar direncini (Ichimoku Kijun, Swing High) 90/100 ile puanlarken, daha yakındaki 0,0704 dolar pivot kümesini 70/100 olarak değerlendiriyor. RSI’nin 38 seviyesinde olması ve düşüş trendi ayı yönlü okunuyor, ancak MACD boğa tarafına döndü; türev tarafında hafif pozitif seyreden yüzde 0,0049’luk fonlama oranı ve 20,3 milyon dolarlık açık pozisyon dikkat çekerken, Korku ve Açgözlülük Endeksi 26 (Korku) seviyesinde. 0,0685 doların altında bir günlük kapanış, toparlanma tezini geçersiz kılarak 0,0572 dolar seviyesini gündeme getirir.