Cronos Ağında DeFi Saldırısı: Hacker 75 Milyon Dolarlık Kredi Çekti, Yalnızca 6 Milyonunu Kaçırabildi

Cronos blok zinciri üzerinde faaliyet gösteren merkezi olmayan finans (DeFi) platformu Tectonic, fiyat manipülasyonuna dayalı sofistike bir saldırıya maruz kaldı. Klasik bir yazılım açığı istismarı olmayan bu saldırı, düşük işlem hacmine sahip token’ların ne denli kırılgan olabileceğini bir kez daha gözler önüne serdi.

TONIC Token Fiyatı 20 Dakikada 100 Katına Çıktı

Saldırganın izlediği yöntem oldukça dikkat çekici. Tectonic platformunun yerel token’ı TONIC üzerindeki düşük işlem hacmini fırsat bilen hacker, kısa aralıklarla gerçekleştirdiği alım işlemleriyle token fiyatını yalnızca 20 dakika içinde yaklaşık 100 kat artırmayı başardı.

Yapay olarak şişirilen bu token değeri sayesinde elinde anlık olarak milyonlarca dolarlık TONIC varlığı oluşan saldırgan, bu token’ları teminat göstererek platformdan 75 milyon dolarlık kredi çekti.

Cronos Ağı Durduruldu, Büyük Kayıp Önlendi

Protokol ekibi anormalliği hızla fark ederek derhal harekete geçti. Alınan kararla Cronos ağı tamamen durduruldu; yeni blok üretimi askıya alındı ve şüpheli işlemler geçersiz sayıldı.

Bu hızlı müdahale sayesinde saldırgan, çektiği 75 milyon dolarlık kredinin yalnızca 6 milyon dolarlık bölümünü Ethereum ağına aktarabildi. Geriye kalan yaklaşık 69 milyon dolar ise kurtarılmış oldu.

Detaylar Henüz Netlik Kazanmadı

Tectonic ve Cronos ekipleri, saldırıya ilişkin kapsamlı teknik bir açıklama henüz yayımlamadı. Olayın tam zincir içi detayları belirsizliğini korumaya devam ediyor.

Öte yandan kripto para borsası Crypto.com da konuya ilişkin bir açıklama yaparak borsada herhangi bir kayıp yaşanmadığını ve kullanıcı varlıklarının güvende olduğunu duyurdu.

• Saldırı türü: Fiyat manipülasyonu (Oracle manipülasyonu)
• Etkilenen platform: Tectonic (Cronos ağı)
• Çekilen kredi: 75 milyon dolar
• Ağ dışına çıkarılan miktar: ~6 milyon dolar
• Kurtarılan miktar: ~69 milyon dolar

Bu olay, DeFi ekosistemindeki likidite yönetimi ve fiyat kehaneti (oracle) mekanizmalarının güvenliğine dair ciddi soru işaretlerini yeniden gündeme taşıdı.