Saldırgan, Teminat Zayıflığını İstismar Ederek 3,7 Milyon Dolar Kazandı
Bir saldırgan, flash kredi kullanarak hedefli bir istismar yoluyla Venus Protokolü'nden 3,7 milyon doların üzerinde varlığı başarıyla çekti. 0x1a35...6231 adresinden faaliyet gösteren kişi, THE token'ından büyük miktarda teminat olarak göstererek protokolü manipüle etti. Bu durum, yetersiz teminatlandırılmış pozisyon tasfiyeleri tetiklemeden önce, 20 Bitcoin (BTC), 1,5 milyon CAKE ve 200 Binance Coin (BNB) dahil olmak üzere önemli bir mavi çipli varlık portföyünü ödünç almalarına olanak sağladı. Bu saldırı yöntemi, DeFi borç verme piyasalarında yaygın bir güvenlik açığı olan, daha az likit veya değişken token'ları teminat olarak kabul etmenin doğasında bulunan risklerin altını çiziyor.
İstismar, DeFi'nin 'Eksik' Sigorta Katmanını Ortaya Koydu
Venus Protokolü olayı, merkeziyetsiz finans sektörünü rahatsız eden sistemik riskler için pratik bir vaka çalışması niteliğindedir. Sektörün Kilitli Toplam Değer'e (TVL) odaklanmasının, güvenlik ve sigorta gibi risk azaltma ihtiyacını gölgede bıraktığına dair endişeleri doğrulamaktadır. Uzmanlar, DeFi protokollerinin yeterli bir güvenlik ağı olmadan yüksek riskli bir sistem inşa ettiğini ve bu durumun onları kırılgan hale getirdiğini savunuyor. Bu olay, Solv Protokolü'nde 2,7 milyon dolar ve Gondi'de 230.000 dolar kaybedilen son istismarlarla birlikte, tekrarlayan bir başarısızlık modelini göstermektedir. DeFi'nin ana akım benimsemeyi başarması ve kurumsal yatırım çekmesi için, yüksek riskli bir kumarhaneden, opak teknik riskleri yönetilebilir, fiyatlandırılabilir emtialara dönüştürmek için sağlam bir sigorta ilkesine sahip dirençli bir finansal sisteme dönüşmesi gerekmektedir.