Ekim 2022'de Mango Markets, oracle fiyat manipülasyonu nedeniyle 116 milyon dolar kaybetti.
Mayıs 2022'de Venus, oracle fiyat güncelleme gecikmesi nedeniyle 11,2 milyon dolar kaybetti.
Geçtiğimiz Temmuz ayında Rho Markets, bir kontrat yükseltmesinin hatalı oracle fiyatlandırmasına yol açması sonucu 7,6 milyon dolar kaybetti.
Gerçek şu ki, bu kayıplar tamamen önlenebilirdi. Nasıl mı? Okumaya devam edin.
Oracle'lar: DeFi Protokollerinin Yaşam Damarı
Blok zincirlerine veri besleyen oracle'lar, borç verme ve türev ürünler gibi DeFi kullanım senaryolarının temelini oluşturur. Yine de Compound, Cream Finance, Mango Markets, Venus ve Rho Markets gibi birçok büyük proje, oracle ile ilgili saldırılar nedeniyle önemli kayıplar yaşadı.
Bir borç verme platformuna 1 ETH yatırdığınızı ve bir varlık ödünç almayı beklediğinizi, ancak teminatınızın 63 binin üzerinde dolar değerinde göründüğünü hayal edin! Büyük ikramiyeyi vurduğunuzu düşünebilirsiniz. Ancak protokol ekipleri için bu bir kabus senaryosudur. Bu, geçen yıl Rho Markets'te gerçekten yaşandı.
Fiyat Anomalileri: Gözden Kaçan Ölümcül Kusur
19 Temmuz 2024'te Rho Markets, yeni bir varlık piyasası başlatmak için akıllı kontratlarını yükseltti. Ancak dağıtım betiğindeki bir yanlış yapılandırma, oracle'dan gelen BTC ve ETH fiyatlarının ters dönmesine neden oldu. Bunun sonucunda ETH fiyatı hatalı bir şekilde 20 kat şişirildi ve kullanıcıların minimum bir maliyetle devasa miktarlarda borç almasına olanak tanındı — bu da nihayetinde 7,6 milyon dolarlık kayba yol açtı.
Önemli Zaman Çizelgesi (UTC):
- 1️⃣ 08:58:29 (Blok 7580110) — Oracle normal ETH fiyatını döndürdü.
-
2️⃣ 08:58:32 (Blok 7580111) — Oracle kontratı güncellendi. İşlem hash'i: https://app.blocksec.com/explorer/tx/scroll/0x9d2388a0c449c6265b968d86f0f54e75a5b82e2b04176e35eefdff5f135547ec
-
3️⃣ 08:58:34 (Blok 7580112) — Bir blok sonra, oracle'ın döndürdüğü ETH fiyatı 3.384 dolardan 63.653 dolara fırladı (BTC fiyatı yanlışlıkla ETH'ye uygulandı), gerçek değerin 17 katı!
-
4️⃣ 08:59:49 — Sadece bir dakika sonra, ilk saldırı gerçekleştirildi: bir MEV botu, 942 wstETH ödünç almak için teminat olarak 84 ETH kullandı. Bu süreci tekrarlayan bot, 7,6 milyon dolar boşalttı. İlk saldırının işlem hash'i: https://app.blocksec.com/explorer/tx/scroll/0x0a7b4c6542eb8f37de788c8848324c0ae002919148a4426903b0fb4149f88f05
-
5️⃣ 10:33:01 — Protokoldeki savunmasız bileşenler devre dışı bırakıldı, ancak artık çok geçti.
Rho Markets, Phalcon'ın Oracle Monitörlerini devreye almış olsaydı, işler nasıl farklı olurdu?
👉 👉 Phalcon, anormal fiyatı anında tespit eder ve otomatik bir acil durum müdahalesini tetikleyerek — herhangi bir saldırı fırsatını tamamen ortadan kaldırırdı.
Phalcon, oracle fiyat anomalisi izlemeyi destekler:
-
Fiyat Sapması: Oracle fiyat değişikliklerinin büyüklüğünü izler ve ani sıçramaları veya düşüşleri işaretler. (örneğin, iki örnekleme arasında fiyat %200'den fazla değişirse uyarı verir)
-
Fiyat Aralığı: Kabul edilebilir fiyat sınırlarını belirler. (örneğin, fiyat 2.380–4.380 dolar aralığının dışına çıkarsa uyarı verir)
-
Fiyat Uyumsuzluğu: Temel oracle'ın fiyatını bir referans oracle ile karşılaştırır. (örneğin, fiyatlar %30'dan fazla farklılık gösterirse uyarı verir)
Genellikle proje ekibi, kontrat yükseltmelerinden veya parametre değişikliklerinden önce kritik yapılandırmaları titizlikle kontrol eder. Ancak bu olayda, manuel bir gözden kaçırma, oracle fiyat kontrollerinin atlanmasına yol açtı. Bu vakada kaybedilen varlıklar MEV botu tarafından geri iade edilmiş olsa da, bu tür bir "şans" çoğu saldırıda nadirdir.
Gerçekte, yukarıdaki izleyicilerden herhangi birinin kurulması, sistemin anormal oracle değerlerini anında yakalamasını ve desteklenen yedi bildirim kanalından herhangi biri aracılığıyla ekibi uyarmasını sağlardı. Daha da önemlisi, manuel müdahale genellikle çok yavaş kalır — bir anomali ile bir istismar arasındaki süre son derece kısa olabilir (bu vakada sadece bir dakika). Phalcon ile acil durum savunmaları otomatik olarak tetiklenir, böylece saldırıların gerçekleşme şansı hiç olmaz.
Gecikmeler ve Arızalar da Ölümcül Olabilir
Mayıs 2022'de $LUNA'nın fiyatı düşmeye devam ederken, Chainlink'in yerleşik devre kesicisi tetiklendi ve $LUNA için fiyat güncellemeleri 0,107 dolarda durakladı. Venus protokolü bunu zamanında fark edemedi ve eski fiyatla çalışmaya devam etti. Dört saat sonra — ekip yanıt verdiğinde — gerçek fiyat 0,01 dolara düşmüştü. Bu süre zarfında, çeşitli adresler $LUNA'yı teminat olarak kullanarak büyük miktarlarda varlık ödünç aldı ve bu da protokol için yaklaşık 11,2 milyon dolarlık bir kayba neden oldu.
Venus, Phalcon'un Oracle Monitörlerini devreye almış olsaydı, işler nasıl farklı olurdu?
👉 👉 Phalcon, fiyat güncelleme gecikmelerinin ve oracle sağlık kontrollerinin izlenmesini destekler — zamanında ve güvenilir fiyat beslemeleri sağlar. Herhangi bir anomali meydana gelseydi, ekip anında uyarılırdı.
Birçok proje, fiyat kaynağı olarak tek bir oracle'a güvenmekte ve fiyat anomalilerine karşı koruma mekanizmalarından yoksundur. İşler ters gittiğinde, saldırganlar kâr eder, kullanıcılar tasfiye edilir ve projelerin itibarı zarar görür.
Phalcon, hem özel hem de üçüncü taraf oracle'ları (Chainlink ve Pyth gibi) izleyebilir, fiyat istikrarı ve doğruluğuna dair gerçek zamanlı güvence sağlayarak tasfiye ve fiyat manipülasyonu risklerini önler.
BlockSec Phalcon Nedir?
Phalcon, Güvenlik Tehdit Önleme (Security APP) ile Uyumluluk Risk Yönetimini (Compliance APP) sorunsuz bir şekilde birleştirerek, kullanıcılara hem güvenlik hem de uyumluluk için entegre bir çözüm sunar.
Security APP
🔗 https://blocksec.com/phalcon/security
Yayın sonrası kapsamlı koruma sunar, buna dahildir:
- Gerçek zamanlı saldırı izleme
- Operasyonel, etkileşim, finansal ve özel risk izleme
- Safe{Wallet} dinamik koruması
- Token fiyatları, miktarlar, anahtar değişkenler, hassas olaylar ve fonksiyon çağrıları için esnek izleme
- Otomatik acil durum müdahalesi (EOA ve çoklu imza cüzdanları destekler)
Compliance APP
🔗 https://blocksec.com/phalcon/compliance
Adresleri tarar ve işlemleri gerçek zamanlı olarak izler, VASP'lerin AML/CFT uyumluluk gereksinimlerini karşılamak için risk maruziyetini ve şüpheli kullanıcı faaliyetlerini belirlemesine yardımcı olur.
🔥 Şimdi Deneyin
BlockSec Phalcon artık Ethereum, BSC, Solana, Base, Tron, Arbitrum, Avalanche, Optimism, Manta, Merlin, Mantle, Sei, Bitlayer, Core, BoB, Story, Sonic, Gnosis ve Berachain dahil olmak üzere 30'dan fazla büyük blok zincirini destekliyor.
Şimdi bir ürün demosu rezervasyonu yapın! Buraya tıklayın veya aşağıdaki bağlantıyı ziyaret edin. Sadece 10 saniyede başlayın — ilk 30 kayıt olan kullanıcı ücretsiz deneme kazanır!
🔗 Demo Rezervasyonu Yapın: https://blocksec.com/book-demo
