THORChain, 10,8 Milyon Dolarlık Çok Zincirli Sömürü ile Vuruldu, RUNE %12 Düştü

Merkeziyetsiz zincirler arası likidite protokolü THORChain, 15 Mayıs Cuma günü şüpheli bir siber saldırıya (exploit) maruz kaldı. Dört farklı blokzinciri üzerinde yaklaşık 10.8 milyon dolar kayıp yaşandığı tahmin edilirken, bu durum protokolün tüm işlemleri ve imzalama operasyonlarını durdurmasına yol açtı.

Ne Oldu

Blokzincir araştırmacısı ZachXBT ve güvenlik şirketi PeckShield, birden fazla ağda eş zamanlı saldırı belirtileri tespit ederek hem Bitcoin ağında hem de EVM uyumlu zincirlerde şüpheli adresler belirledi. Saldırı dört ayrı ekosistemi kapsadı:

• Bitcoin (BTC), Ethereum (ETH), Binance Smart Chain (BSC) ve Base
• Saldırganın cüzdanlarında şu anda yaklaşık 3.443 ETH, 36.85 BTC ve 96.6 BNB bulunuyor
• Saldırı henüz resmi olarak doğrulanmadı ve inceleme devam ediyor

hale getirdi ve 26190429 numaralı bloktan itibaren yaklaşık 12 saat 42 dakika süren bir düğüm (node) duraklatılması gerçekleştirildi. Yayınlanma tarihi itibarıyla protokol, saldırı vektörünü açıklayan bir analiz raporu (post-mortem) yayınlamadı.

Piyasa Etkisi

Protokolün yerel token'ı RUNE, yaklaşık %13 değer kaybederek 0.58 dolardan 0.50 dolara geriledi. Token, saldırı haberi zincir içi (on-chain) ve sosyal platformlarda yayılmadan önce istikrarlı bir şekilde işlem görüyordu.

Tekrarlayan Bir Model

Cuma günü erken saatlerde ortaya çıkan bu ihlal, protokolün son yıllarda yaşadığı en az üçüncü güvenlik olayı oldu. Bu olay, THORChain'in daha geniş DeFi güvenliği ortamındaki rolünün yeniden incelenmesine neden oluyor. Zincir arası köprüler ve likidite protokolleri, tarihsel olarak DeFi'de en çok istismar edilen kategori olmuş ve sektör 2021'den bu ra 2.8 milyar dolardan fazla hırsızlığa maruz kalmıştır. THORChain, kötü niyetli aktörler tarafından bir fon hareket kanalı olarak kullanılması nedeniyle de sürekli eleştirilerle karşı karşıya kalmıştır. Protokol üzerinden yönlendirilen yüksek profilli saldırı gelirleri arasında FTX saldırganıyla bağlantılı fonlar (124 milyon dolar), Bybit korsanı (1.2 milyar dolar+) ve Balancer saldırganı (120 milyon dolar) yer almaktadır.

Bağlam

THORChain, kullanıcıların merkezi bir aracı vasıtasıyla paketleme (wrapping) veya köprüleme (bridging) yapmadan, farklı blokzincirleri arasında yerel varlıkları takas etmelerine olanak tanıyan merkeziyetsiz bir zincirler arası likidite ağı olarak faaliyet göstermektedir. Bu mimari açıklık — temel bir özellik olmakla birlikte — onu defalarca bir hedef haline getirmiştir. Protokol henüz kamuoyuna bir açıklama yapmadı ve ZachXBT ile PeckShield tarafından yürütülen inceleme devam ediyor. (***)