🚨 Edel Finance, Teminat Fiyat Manipülasyonu Yoluyla 403.000 Dolarlık Saldırıya Maruz Kaldı Edel Finance, tokenize edilmiş gerçek dünya varlıklarına odaklanan bir dezentralize kredi protokolü, saldırganın kredi havuzlarından birindeki teminatın değerlemesini manipüle etmesi sonucu yaklaşık 403.000 dolarlık kayıplara uğradı. Olay, protokolün saldırıyı onaylamadan önce zincir üstü izleme hizmetleri tarafından tespit edildi. Saldırı, etkilenen kredi havuzunda önemli miktarda kötü borç oluşturdu ve mevcut likiditenin çoğunu boşalttı. Ne Oluyor? Saldırgan, protokol içinde teminat olarak kullanılabilen tokenize edilmiş Google hissesini temsil eden wGOOGLx adlı bir sarmalı tokenin fiyat mekanizmasını hedef aldı. Edel Finance’e göre, varlığın değerlemesi bir ERC-4626 kasesinin hisse-to-varlık değişim oranına dayanıyordu. Saldırgan, bir flash kredisi ile hızlı bir şekilde yatırma ve kredi alma işlemlerini birleştirmek suretiyle kazenin değişim oranını geçici olarak manipüle ederek, teminatın zincir üstü raporlanan değerini gerçek piyasa fiyatının neredeyse 78 katına çıkardı. Yapay olarak abartılmış teminatı kullanarak saldırgan, normalde izin verilenden çok daha fazla varlık kredi aldı ve ilk olarak yaklaşık 204.000 dolarlık USDC ve ek tokenize edilmiş varlıklar çekti. Tüm etkilenen pozisyonlar dikkate alındığında, protokol toplam kaybı yaklaşık 403.000 dolar olarak tahmin etti. Çalınan fonlar daha sonra bir gizlilik karıştırıcısı aracılığıyla aktarıldı. Temel Detaylar • Tahmini kayıplar yaklaşık 403.000 doları buluyor. • Saldırı, tokenize edilmiş teminat varlığı wGOOGLx’i hedef aldı. • Raporlanan teminat fiyatı, gerçek değeriyle kıyaslandığında en fazla 78 kat abartıldı. • Saldırgan, flash kredileri ve ERC-4626 değişim oranı manipülasyonunu kullandı. • Edel Finance, kredi alma ve çekim fonksiyonlarını geçici olarak kısıtladı. Bağlam Protokol, saldırının hem oracle hem de değişim oranı manipülasyonunun bir kombinasyonundan kaynaklandığını onayladı. Önleyici önlem olarak, Edel Finance etkilenen akıllı sözleşmelerin tam bir incelemesini yapana kadar bazı kredi ve çekim fonksiyonlarını askıya aldı. Olay, fiyatlamanın güçlü dış oracle sistemlerine değil, iç kaza mekaniklerine dayandığı durumlarda, tokenize edilmiş gerçek dünya varlıkları (RWAs) teminat olarak kabul eden DeFi kredi platformlarının karşılaştığı devam eden güvenlik zorluklarını vurgulamaktadır. Yayınlanma anında, Edel Finance henüz tam bir teknik olay sonrası analizini yayımlamamıştır ve kayıpların nihai hesaplaması devam etmektedir. Önemli Duyuru Bu bilgi, zincir üstü verilere ve resmi protokol açıklamalarına dayanmaktadır. Finansal veya siber güvenlik tavsiyesi oluşturmaz. DeFi protokolleri, akıllı sözleşme, oracle ve likidite riskleri içerir. Dezentralize kredi platformlarıyla etkileşime geçmeden önce her zaman kendi araştırmanızı yapın ve dikkatli davranın.

292.000.000 ABD Doları. 2026'nın en büyük DeFi hırsızlığı, KelpDAO'nun kasa koduna dokunmadı. Sadece bir doğrulayıcıyı kırdı. Neden köprülerin sürekli boşaltıldığını açıklayan bir konu 🧵👇

INFINIT muhtemelen ele geçirildi 🚨 BSC üzerinde ~1,8 milyon dolar kayıp (~9 milyon $IN tokeni basıldı ve satıldı). TX: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 Nasıl oldu: LayerZero çapraz zincir mesaj sahteciliği. Ethereum'dan (EID 30101) BSC'ye sahte bir mesaj gönderildi ve INFINIT kontratı ~9 milyon token basmasını tetikledi. Tüm tokenler hemen satıldı. Kök neden: Ethereum tarafındaki kontrat, zararlı LZ mesajları göndermek için ele geçirildi ya da BSC kontratı, çapraz zincir gönderici doğrulaması yapmıyor.

PeckShield: Haziran 2026'da kripto endüstrisinde 40 büyük siber saldırı gerçekleşti ve yaklaşık 75,87 milyon dolar kayıp yaşandı. PeckShield'in izlemelerine göre, Haziran 2026'da kripto para alanında toplam 40 büyük siber saldırı gerçekleşti ve toplam kayıp 75,87 milyon dolar oldu; bu, Mayıs ayındaki 81,7 milyon dolarlık kayıptan %7,13 daha düşük bir seviye. Bu saldırılar arasında Humanity Protocol 31 milyon dolarlık bir saldırıya uğrayarak birinci sırada yer aldı; Syscoin Bridge ve JaredFromSubway.eth MEV botu sırasıyla 10 milyon dolar ve 7,5 milyon dolar kayıp yaşadı. Dikkat çekici olan, Humanity Protocol saldırısının sorumlularının BTC, Solana, Hyperliquid ve BNB Chain gibi çoklu zincirler aracılığıyla para aklama faaliyetlerinde bulunduğudur ve bu fonlar KelpDAO saldırısının sorumlularının kazançlarıyla karışmaktadır; bu da iki saldırı arasında bir bağlantı olabileceğini göstermektedir. Ayrıca, Aztec Bridge ve Aztec Connect aynı ay içinde hedef alındı ve toplamda yaklaşık 4 milyon dolarlık kayıp yaşandı.