Balancer Protokolü 100 Milyon Dolarlık Güvenlik İhlali ile Sarsıldı: 11 Denetim Yeterli Olmadı

DeFi Protokolü Balancer'da Büyük Kayıp

Merkeziyetsiz finans (DeFi) protokollerinden Balancer, yaklaşık 100 milyon dolar değerindeki staked Ether'in (stETH) çalındığı büyük bir güvenlik ihlali yaşadı. Söz konusu saldırı, protokolün toplam kilitli değerinin (TVL) yaklaşık %0.5'ine denk geliyor. Olay, DeFi ekosistemindeki güvenlik endişelerini bir kez daha gündeme getirdi.

Saldırı Nasıl Gerçekleşti?

Saldırgan, Balancer protokolündeki bir güvenlik açığından yararlandı. Açık, v2 sürümündeki bir fonksiyonun kötüye kullanılmasıyla ilişkilendiriliyor. Saldırının ardından Balancer ekibi, kullanıcıları riski azaltmak için belirli havuzlardan varlıklarını çekmeye çağıran acil bir uyarı yayınladı. İlk incelemeler, saldırının karmaşık bir flash loan (ani kredi) manipülasyonu içerdiğini gösteriyor.

11 Güvenlik Denetimi Neden Yetersiz Kaldı?

Olayı daha da çarpıcı kılan detay ise Balancer protokolünün dört farklı önde gelen güvenlik firması tarafından toplam 11 kez denetlenmiş olması. Bu denetimlere rağmen açığın tespit edilememesi, DeFi alanındaki güvenlik denetimlerinin sınırları hakkında soru işaretleri oluşturdu. Uzmanlar, denetimlerin kapsamının protokolün tüm olası saldırı vektörlerini kapsamayabileceğine dikkat çekiyor.

Balancer Ekibinin Tepkisi ve Alınan Önlemler

Balancer ekibi, olayın ardından hızlı bir şekilde harekete geçerek durumu kontrol altına almaya çalıştı. Ekip, şu ana kadar alınan önlemleri şöyle duyurdu:

• Güvenlik açığı tespit edilir edilmez acil durum önlemi devreye sokuldu.


• Etkilenen havuzlar tespit edilerek kullanıcılara bilgi verildi.


• Güvenlik açığının kapatılması için bir yazılım güncellemesi hazırlanıyor.

Ekip, kullanıcı fonlarının geri kalanı için herhangi bir doğrudan risk olmadığını, ancak durumu yakından izlemeye devam ettiklerini belirtti.

DeFi Güvenliği için Ne Anlama Geliyor?

Bu olay, DeFi protokollerinin ne kadar iyi denetlenirse denetlensin, mutlak güvenliğin garanti edilemeyeceğini gösterdi. Kodun karmaşıklığı ve yeni saldırı yöntemleri, sürekli bir güvenlik tetikte olma halini zorunlu kılıyor. Kullanıcıların, varlıklarını çeşitli protokollere dağıtarak riski yönetmeleri ve projelerin güvenlik geçmişlerini dikkatle incelemeleri öneriliyor.