Moonwell, Base'de Bitcoin (BTC) Ödünç Alınan Saldırıyla 8,7 Milyon Dolar Kaybetti

Doğrudan Transferler Arz Üst Sınırını Aştı

Merkeziyetsiz borç verme protokolü Moonwell, Perşembe günü Base ağı üzerinde yaklaşık 8,7 milyon dolar kaybetti; zincir üstü veriler saldırganın protokolün arz sınırını (supply cap) hiç aşmak zorunda kalmadığını gösteriyor. Güvenlik araştırma firmaları CertiK ve Blockaid, boşaltma işleminin Moonwell'in teminat olarak kabul ettiği düşük hacimli token MAMO üzerindeki fiyat manipülasyonundan kaynaklandığına işaret ediyor — bu likidite sınıfı, Shiba Inu ve dogwifhat gibi memecoin'leri de kapsıyor. PeckShield ise kaybı bağımsız olarak 8,7 milyon dolar olarak hesapladı. Cuma sabahı itibarıyla ele geçirilen varlıklar, yaklaşık 8,73 milyon DAI barındıran tek bir Ethereum adresinde duruyor. Zafiyet yapısal: Moonwell, normal depozito yoluyla ne kadar MAMO yatırılabileceğini sınırlıyor ve bu sınır yalnızca yatırımcı hisse (share) basıldığında kontrol ediliyor. Saldırgan 09:12:59 UTC'de 7,1 milyon MAMO'luk meşru bir depozito yaparak 346 milyon hisse aldı — sonra para yatırmayı bıraktı. Zincir üstü kayıtlar, 09:19:59 UTC'de 34.910.397 MAMO'yu doğrudan piyasa kontratına gönderdiğini, 70 saniye sonra ise 18.482.894 MAMO daha eklediğini — toplamda yaklaşık 53 milyon token — ortaya koyuyor. Bu transferlerin hiçbiri tek bir hisse basmadı; her biri aynı 120.017 gas yaktı ve yalnızca faiz tahakkuku olayı ile bir token transferi yaydı. Moonwell, Compound v2 kodu üzerinde çalıştığı için bir hissenin değeri havuzdaki varlıkların dolaşımdaki hisselere bölünmesiyle hesaplanıyor; dolayısıyla doğrudan bir transfer, mevcut her hissenin değerini aynı anda şişiriyor. Piyasanın kur oranı 0,0205'ten 0,0755'e — kabaca 3,7 kat — yükseldi ve saldırganın 346 milyon hissesi yaklaşık 26 milyon MAMO talep etme hakkı kazandı. Bu şişirilmiş teminat karşılığında saldırgan, Coinbase'in sarmaladığı bitcoin olan cbBTC'nin yanı sıra USDC ve wstETH ödünç aldı.

KLA Yöneticileri Düşüşe Karşı 64 Milyon Dolar Sattı

Saldırı, geleneksel finans tarafındaki bir açıklama boşluğunun incelediği haftaya denk geldi. Yapay zekâ çip ekipmanı üreticisi KLA Corporation, 30 Haziran'dan bu yana yüzde 40 değer kaybetti; hisse tüm zamanların zirvesi olan 307,37 dolardan 183,77 dolarlık kapanışa geriledi ve piyasa değeri yaklaşık 160 milyar dolar erişerek 401 milyar dolardan 240 milyar dolara indi. Aynı pencerede SEC'e sunulan beyanlar 64 milyonu aşan içeriden satış açıkladı: Başkan Richard Wallace 17,4 milyon dolarla öndeydi; CFO Bren Higgins 13,9 milyon dolar sattı; İcra Baş Başkan Yardımcısı Brian Lorig ile Yetkili Mary Beth Wilkinson'ın her biri 12 milyon doları geçti; Yarı İletken Ürünleri Başkanı Ahmad Khan 6,6 milyon dolar, Kıdemli Başkan Yardımcısı Virendra Kirloskar ise 1,8 milyon dolar sattı. Her satış kendi tarihi ve fiyatında gerçekleşti; düşüşün ardından kümelenmek yerine düşüş boyuna yayıldı — ve hiçbir yönetici bu dönemde tek bir açık piyasa alımı yapmadı. Şirket, satışların çoğunun düzenli olarak programlanmış tazminat planlarını izlediğini ve ezici çoğunluğun, SEC'in seçici açıklama kuralları kapsamında içerideki bilgi ticareti yükümlülüğüne karşı savunma görevi gören önceden programlanmış işlem planı Rule 10b5-1 beyanı taşıdığını belirtiyor. Planlı satış ayı bir beklentisinin kanıtı değil, alımların yokluğu da aşırı değerlemenin kanıtı değildir — ama yaz yapay zekâ rallisini kovalayanlar için 64 milyon doların çıkıp sıfır doların girmesi rahatsız edici bir asimetri: 30 Haziran zirvesinde yatırılan 10.000 dolar bugün 6.000 doların altında. Son Form 4 beyanı, 13 Ağustos tarihli bir satış için 14 Ağustos'ta EDGAR'a ulaştı; beyanların iki iş günü içinde sunulması gerektiğinden ağustos ayının ilerleyen işlem kayıtları henüz dosyada olmayabilir. Arm Holdings gibi tasarımcılardan ekipman tedarikçilerine uzanan yarı iletken ekosisteminde bu düşüş, yapay zekâ priminin ne kadarının ayakta kalacağını sınıyor. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Gate üzerinden canlı takip edebilir.

Borç Sınırları Donduruldu, Güvenceler Hâlâ İnşa Edilmedi

Ortak damar net: güvenlik bariyerleri hasar bittikten sonra geldi. Moonwell resmi açıklamasında Base üzerindeki tüm Core Markets borç sınırlarının 1 wei'ye çekilerek yeni borçlanmanın dondurulduğunu ve etkinin sınırlanmasını duyurdu; yukarıdaki işlem dizisinde doğrulanabilir kök neden ise yalnızca hisse basımına bağlı arz sınırı kontrolüydü. Zincir üstü veriler, kilitli toplam değerin (TVL) saldırı öncesi yaklaşık 73 milyon dolardan cuma sabahı 45 milyon dolara indiğini gösteriyor — geçen yıl kaydedilen yaklaşık 1,9 milyon dolarlık protokol gelirinin birkaç katı bir kayıp. Haziran'da bir katkımcının oracle fiyat sapmalarında otomatik devre kesici öneren teklifi yalnızca üç yanıt aldı ve hiç oy alamadı. Sınır uygulaması doğrudan transferleri kapsayana kadar, hisse şişirme saldırıları açık bir kapı olarak duracak.