Ana Bilgiler
- Hedera blok zinciri, ethereum'a köprülenen fonlarla 5 milyon doların üzerinde kayıp yaşıyor.
- Hedera'nın yerel tokenu, soygunun Bonzo Finance ile bağlantılı olduğu spekülasyonları nedeniyle son 24 saatte %4'ten fazla kaybetti.
- Kripto saldırıları, toplam kayıpların %50'den fazla azalmasına rağmen 2026 yılında önemli ölçüde arttı.
Hedera blok zinciri, $5 milyondan fazla kripto varlığı boşaltan bir istismara ilişkin raporu incelemektedir. Sahipsiz onchain araştırmacı Specter, olayı X üzerinde ilk kez işaretledi ve saldırganın çalınan fonların bir kısmını ethereum'a zaten köprülediğini bildirdi.
Sonraki zincir içi güncellemeler, kayıpların 6 milyon doları aştığını gösterdi. Erken kanıtlar, istismarın Hedera ağı değil, Hedera üzerinde inşa edilmiş bir dezentralize finans (DeFi) protokolünü etkilediğini göstermektedir.
Çalınan Fonlar, LayerZero üzerinden ethereum'a aktarıldı
Kazanılan fonların LayerZero aracılığıyla ethereum'a köprülendiği bildirildi
Rapor, saldırganın, LayerZero kullanarak WBTC'yi ETH ile takas ederek çalınan fonları Hedera ağından ethereum'a köprülediğini belirtti.
Peckshield olayı doğruladı ve hakerin ilk olarak Tornado Cash'ten 1 ETH finanse ettiğini belirtti. Şimdi 2360'dan fazla ETH ve 15,58 WBTC'ye sahipler.
Ancak saldırıların doğası ve Hedera ağındaki hangi protokolün etkilendiği henüz belirsiz.
Hedera'dan resmi bir açıklamaya rastlanmadı, bu nedenle açıklanan zafiyetin giderilmesi için adım atılıp atılmadığını belirlemek zor. Ancak, bu istismarın Hedera üzerindeki Bonzo Finance, adlı bir DeFi protokolünden kaynaklandığına dair spekülasyonlar var.
Protokol, bir aktörün teminatından daha fazla varlık ödünç aldığını bildiren bir olaydan sonra Bonzo Lend hizmetini durdurduğunu duyurdu. Aktörün, SAUCE tokeninin fiyatını HBAR üzerinde üçüncü taraf bir oracle sözleşmesi aracılığıyla manipüle ettiği ve oracle'in doğrulama sürecinden yararlandığı bildirildi.
Bu, yaklaşık 10,06 milyon dolarlık bir kayba neden oldu. Bu fonların 1 milyon doları, fonları korumak için istismarı kullanan bir beyaz hatlı tarafından ödünç alındı.
Bu arada, Hedera tokeni HBAR, geçen 24 saatte yaklaşık %6 düşüş gösterdi ve şu anda $0,067 seviyesinde işlem görüyor. Düşüşün hack haberi mi yoksa başka bir neden mi olduğunu belirlemek mümkün değil.
Kripto saldırıları artıyor, kayıplar azalmasına rağmen
Hedera Ağı'na yapılan saldırı, blok zinciri ağları ve kripto protokollerine yönelik bir dizi istismarın bir diğeridir. Temmuz ayı yalnızca BONK DAO'nun bir yönetim saldırısı sonucu 20 milyon dolar kaybetmesini, DeFi protokolü Summer.fi'ün de 6 milyon dolarlık bir istismara uğramasını gördü.
İlginç bir şekilde, artan olay sayısı ve azalan kayıpların bir deseni ortaya çıkıyor. TRM Labs, 2026'nın ilk yarısında 207 hile olduğunu, herhangi bir altı aylık dönemde kaydedilen en yüksek sayıyı raporladı.
Ancak, hainin neden olduğu kayıplar 972 milyon dolara ulaştı, bu da 2025’in ilk yarısında çalınan 2,3 milyar doların çok altındadır. Bu kayıpların çoğu, Drift Protocol ve KelpDAO saldırılarıyla ilişkilidir. Bu iki olay, kayıpların 577 milyon dolarını oluşturuyor.
Akıllı sözleşme açıklarının tüm hacklerin 125'ini oluşturması, küçük ölçekli açıkların yaygınlaşmaya başladığını göstermektedir. Ortalama bir hack artık yaklaşık 219.000 dolarlık kayıplara yol açmaktadır.
Uzmanlar, bunun binlerce DeFi protokolü, akıllı sözleşme ve token projesi nedeniyle olduğunu belirtiyor. Bu, saldırganların daha fazla zafiyeti ölçekli bir şekilde istismar etme yeteneğini genişletti.
Hedera, fonlar ethereum'a aktarıldığında $5M'lik bir sızıntıya maruz kaldığı rapor edildi. ilk olarak The Market Periodical'da yayınlandı.