Flaş krediler, DeFi dünyasına çok yeni eklenmiş olmalarına rağmen kalıcı bir etki yaratmıştır. Teminatlandırılmamış, yalnızca kod tarafından kontrol edilen kredi kavramı, yeni bir finans sistemi içinde birçok olasılık ortaya koyar. Flaş Kredi Saldırıları ! Flaş Krediler Riskli midir?
Flaş Kredi Saldırıları !
2020’de gerçekleşen ve çok dikkat çeken iki flaş kredi saldırısında, saldırganlar o zaman için 1.000.000 USD’lik değeri ele geçirdi. Her iki saldırı da benzer bir yapıya sahipti.
İlk Flaş Kredi Saldırısı
Saldırgan aynı zamanda, dYdX kredisinin geri kalanını kullanarak WBTC için bir Compound kredisi aldı. Fiyat yükseldi, saldırgan borç aldığı WBTC’yi Uniswap’ta sattı ve oldukça yüksek bir kar elde etmiş oldu. Son olarak, dYdX’teki kredisini geri ödedi ve kalan ETH’ler de saldırgana kalmış oldu.
Bu oldukça uğraştırıcı gözüküyor olabilir, hatta işlemleri takip etmekte zorlanabilirsiniz. En temelde saldırgan, piyasayı manipüle etmek için beş farklı DeFi protokolünden faydalandı. Ve inanılmaz bir şekilde bunların tamamı orijinal flaş kredinin onaylanması için gereken sürede gerçekleşti.
Buradaki sorunun nerede olduğunu belirleyebildiniz mi? Sorun, Fulcrum tarafından kullanılan bZx protokolündeydi. Saldırgan, piyasayı manipüle ederek WBTC’yi olduğundan çok daha değerli görmesine neden olacak şekilde protokolü kandırdı.
İkinci Flaş Kredi Saldırısı
Akıllı kontratlar ise isimlerine rağmen o kadar akıllı değildir. Sabit coinlerin fiyatının ne olması gerektiğini bilmezler. Dolayısıyla, saldırgan çok büyük bir sUSD alım emri verdiğinde (borç aldığı ETH‘leri kullanarak), Kyber’deki fiyat ikiye katlandı.
bZx, sUSD’nin değerinin 1 USD yerine 2 USD olduğunu düşündü. Böylece saldırgan, 1 USD’lik coini 2 USD’lik alım gücüne sahip olduğu için normalde bZx’ten alabileceğinden çok daha büyük bir ETH kredisi alabildi. Son olarak saldırgan, başlangıçta aldığı flaş krediyi geri ödedi ve kalan tutarla kaçtı.
Önerilen Makaleler
- Ukrayna,136.47 BTC ( 5.3 Milyon Dolar ) Bağış Aldı !
- OCO Teklifi Nedir?
- Wrapped Ether (WETH) Nedir ?
Flaş Krediler Riskli midir?
Sonuç olarak, bu flaş kredilerin hatası değildir, faydalanılan yazılım açıkları diğer protokollerdedir ve flaş krediler yalnızca saldırıyı finanse etmiştir. Defi borç vermenin bu türü, özellikle de hem borç verenler hem de borç alanlar için riskin düşük olduğu düşünüldüğünde gelecekte daha ilgi çekici kullanım alanlarına sahip olabilir.
[table id=45 /]
[table id=46 /]
