Ekim 2022'de Mango Markets, oracle fiyat manipülasyonu nedeniyle 116 milyon dolar kaybetti.
Mayıs 2022'de Venus, oracle fiyat güncelleme gecikmesi nedeniyle 11,2 milyon dolar kaybetti.
Geçen Temmuz'da Rho Markets, bir sözleşme yükseltmesinin hatalı oracle fiyatlandırmasına yol açması sonucunda 7,6 milyon dolar kaybetti.
Gerçek şu ki, bu kayıpların tamamı önlenebilirdi. Nasıl mı? Okumaya devam edin.
Oracle'lar: DeFi Protokollerinin Can Damarı
Blok zincirlerine veri sağlayan oracle'lar, borç verme ve türevler gibi DeFi kullanım senaryolarının temelini oluşturmaktadır. Ancak Compound, Cream Finance, Mango Markets, Venus ve Rho Markets dahil pek çok büyük proje, oracle kaynaklı saldırılar nedeniyle ciddi kayıplar yaşadı.
Bir borç verme platformuna ETH yatırdığınızı ve bir varlık ödünç almak istediğinizde teminatınızın 63 bin doların üzerinde değerlendirildiğini gördüğünüzü hayal edin! Büyük ikramiyeye çarptığınızı düşünebilirsiniz. Ancak protokol ekipleri için bu bir kabus senaryosudur. Bu, geçen yıl Rho Markets'ta gerçekten yaşandı.
Fiyat Anomalileri: Gözden Kaçan Ölümcül Kusur
19 Temmuz 2024'te Rho Markets, yeni bir varlık piyasası başlatmak için akıllı sözleşmelerini güncelledi. Ancak dağıtım betiğindeki yanlış bir yapılandırma, oracle'dan gelen BTC ve ETH fiyatlarının yer değiştirmesine neden oldu. Bunun sonucunda ETH fiyatı hatalı biçimde 20 kat şişirildi; bu durum kullanıcıların çok düşük bir maliyetle büyük miktarlarda ödünç almasına olanak tanıdı ve nihayetinde 7,6 milyon dolarlık kayba yol açtı.
Temel Zaman Çizelgesi (UTC):
- 1️⃣ 08:58:29 (Blok 7580110) — Oracle normal ETH fiyatını döndürdü.
-
2️⃣ 08:58:32 (Blok 7580111) — Oracle sözleşmesi güncellendi. İşlem hash'i: https://app.blocksec.com/explorer/tx/scroll/0x9d2388a0c449c6265b968d86f0f54e75a5b82e2b04176e35eefdff5f135547ec
-
3️⃣ 08:58:34 (Blok 7580112) — Bir blok sonra, oracle tarafından döndürülen ETH fiyatı 3.384 dolardan 63.653 dolara fırladı (BTC fiyatı yanlışlıkla ETH'ye uygulandı); bu, gerçek değerin 17 katıydı!
-
4️⃣ 08:59:49 — Yalnızca bir dakika sonra ilk saldırı başlatıldı: bir MEV botu teminat olarak 84 ETH kullanarak 942 wstETH ödünç aldı. Bu işlemi tekrarlayan bot, 7,6 milyon doları boşalttı. İlk saldırının işlem hash'i: https://app.blocksec.com/explorer/tx/scroll/0x0a7b4c6542eb8f37de788c8848324c0ae002919148a4426903b0fb4149f88f05
-
5️⃣ 10:33:01 — Protokoldeki savunmasız bileşenler devre dışı bırakıldı; ancak artık çok geçti.
Rho Markets, Phalcon'un Oracle Monitörlerini devreye almış olsaydı işler nasıl farklı olurdu?
👉 👉 Phalcon, anormal fiyatı anında tespit eder ve otomatik bir acil müdahaleyi tetiklerdi; böylece saldırı fırsatını tamamen ortadan kaldırırdı.
Phalcon, oracle fiyat anomalisi izlemeyi destekler:
-
Fiyat Sapması: Oracle fiyat değişikliklerinin büyüklüğünü izler ve ani artış ya da düşüşleri işaretler. (örn. iki örnek arasında fiyat %200'den fazla değişirse uyarı ver)
-
Fiyat Aralığı: Kabul edilebilir fiyat sınırları belirler. (örn. fiyat 2.380–4.380 dolar aralığının dışına çıkarsa uyarı ver)
-
Fiyat Uyuşmazlığı: Temel oracle'ın fiyatını referans bir oracle ile karşılaştırır. (örn. fiyatlar %30'dan fazla farklılaşırsa uyarı ver)
Genellikle proje ekibi, sözleşme yükseltmelerinden veya parametre değişikliklerinden önce kritik yapılandırmaları titizlikle kontrol eder. Ancak bu olayda, manuel bir gözetim hatası oracle fiyat kontrollerinin atlanmasına neden oldu. Bu vakada kaybedilen varlıklar MEV botu tarafından iade edilmiş olsa da çoğu saldırıda böyle bir "şans" nadiren yaşanır.
Gerçekte, yukarıdaki monitörlerden herhangi birinin kurulması, sistemin anormal oracle değerlerini anında yakalamasını ve ekibi desteklenen yedi bildirim kanalından herhangi biri aracılığıyla uyarmasını sağlardı. Daha da önemlisi, manuel müdahale çoğu zaman çok yavaş kalır; bir anomali ile bir istismar arasındaki süre son derece kısa olabilir (bu vakada yalnızca bir dakika). Phalcon ile acil savunmalar otomatik olarak tetiklenir, böylece saldırıların gerçekleşme şansı kalmaz.
Gecikmeler ve Arızalar da Ölümcül Olabilir
Mayıs 2022'de $LUNA'nın fiyatı düşmeye devam ederken Chainlink'in yerleşik devre kesici mekanizması devreye girdi ve $LUNA için fiyat güncellemeleri 0,107 dolar seviyesinde duraklatıldı. Venus protokolü bunu zamanında fark edemedi ve eski fiyatla çalışmaya devam etti. Dört saat sonra, ekip müdahale ettiğinde gerçek fiyat 0,01 dolara düşmüştü. Bu süre zarfında birkaç adres, büyük miktarlarda varlık ödünç almak için $LUNA'yı teminat olarak kullandı ve protokol yaklaşık 11,2 milyon dolar kaybetti.
Venus, Phalcon'un Oracle Monitörlerini devreye almış olsaydı işler nasıl farklı olurdu?
👉 👉 Phalcon, fiyat güncelleme gecikmelerini ve oracle sağlık kontrollerini izlemeyi destekler; böylece zamanında ve güvenilir fiyat akışları sağlar. Herhangi bir anomali meydana gelseydi, ekip anında uyarılırdı.
Pek çok proje, fiyat kaynağı olarak tek bir oracle'a güvenir ve fiyat anomalilerine karşı koruma mekanizmalarından yoksundur. İşler ters gittiğinde saldırganlar kazanır, kullanıcılar tasfiyeye uğrar ve projenin itibarı zarar görür.
Phalcon, hem özel hem de üçüncü taraf oracle'ları (Chainlink ve Pyth gibi) izleyerek fiyat istikrarı ve doğruluğunu gerçek zamanlı olarak güvence altına alır; tasfiye ve fiyat manipülasyonu risklerini engeller.
BlockSec Phalcon Nedir?
Phalcon, Güvenlik Tehdit Önleme (Security APP) ve Uyumluluk Risk Yönetimi (Compliance APP) işlevlerini sorunsuz biçimde birleştirerek kullanıcılara hem güvenlik hem de uyumluluk için entegre bir çözüm sunar.
Security APP
🔗 https://blocksec.com/phalcon/security
Aşağıdakiler dahil kapsamlı yayın sonrası koruma sağlar:
- Gerçek zamanlı saldırı izleme
- Operasyonel, etkileşim, finansal ve özel risk izleme
- Safe{Wallet} dinamik koruma
- Token fiyatları, miktarlar, temel değişkenler, hassas olaylar ve fonksiyon çağrıları için esnek izleme
- Otomatik acil müdahale (EOA ve çoklu imza cüzdanlarını destekler)
Compliance APP
🔗 https://blocksec.com/phalcon/compliance
Adresleri tarar ve işlemleri gerçek zamanlı olarak izler; VASP'lerin risk maruziyetini ve şüpheli kullanıcı etkinliğini belirlemesine yardımcı olarak AML/CFT uyumluluk gereksinimlerini karşılar.
🔥 Hemen Deneyin
BlockSec Phalcon artık Ethereum, BSC, Solana, Base, Tron, Arbitrum, Avalanche, Optimism, Manta, Merlin, Mantle, Sei, Bitlayer, Core, BoB, Story, Sonic, Gnosis ve Berachain dahil 30'dan fazla büyük blok zincirini desteklemektedir.
Hemen bir ürün demosu rezervasyonu yapın! Buraya tıklayın veya aşağıdaki bağlantıyı ziyaret edin. Yalnızca 10 saniyede başlayın; ilk 30 kayıt ücretsiz deneme hakkı kazanır!
🔗 Demo Rezervasyonu: https://blocksec.com/book-demo
