Solana ağında çalışan DeFi kazanç protokolü olarak çalışan Nirvana Finance, 3,5 milyon dolarlık flash loan (flaş kredi) saldırısına uğradı. Yaşanan saldırının ardından altcoin fiyatı sert bir düşüş yaşadı.
Solana’daki merkezi olmayan bir finans (DeFi) kazanç protokolü olan Nirvana Finance, yaklaşık 3.5 milyon dolarlık bir flaş kredi saldırısının kurbanı oldu. Yaşanan olayla birlikte Nirvana’nın yerel token’ı ANA ve stabil coini NIRV, saldırı nedeniyle büyük fiyat düşüşleri yaşadı. ANA %89 düşüşle 8,97 dolardan 0,93 dolara düştü. Stablecoin bu süreçte ABD doları üzerindeki değerinin %90’ını kaybetti.
Saldırı nasıl gerçekleşti?
Zincir üstü (on-chain) verileri, bilgisayar korsanının 10 milyon dolar değerinde ANA token’ınını basmak için USDC’de 10 milyon dolarlık bir flash kredi kullandığını gösteriyor. Flaş krediler, kredi aynı blokta geri ödendiği sürece, büyük miktarlarda sermayeyi düşük maliyetle ödünç almanıza olanak tanır. Bu flaş kredi, Solend Protokolü ile güvence altına alındı. Bilgisayar korsanı bir sonraki hamlesinde oracle beslemesini manipüle etti ve ANA’nın fiyatını şişirerek varlıkları 10 milyon doları aştı. Daha sonra ise ANA token’larından elde ettiği 10 milyon doları USDT cinsinden 13,49 milyon dolara sattı. Borçlu, 10 milyon dolarlık kredisinin tamamı için ödeme yaptı ve 3.49 milyon dolarlık kârını Wormhole aracılığıyla Ethereum cüzdanının adresine bağladı ve stablecoin DAI’ye dönüştürdü.
Nirvana konuyla ilgili henüz resmi bir açıklama yapmadı. Solend ise olay hakkında bilgisi olduğunu ve Nirvana ekibiyle temas halinde olduklarını belirtti. Ek olarak protokolünün istismardan etkilenmediğini de kaydetti.
DeFi protokolleri saldırıların hedefi
Birçok ağdaki DeFi protokolleri flaş kredi saldırıları için bir hedef oluyor. Bir Ethereum stablecoin projesi olan Beanstalk, Nisan ayında kripto alanında kaydedilen en büyük flash kredi istismarında kurban giderek 182 milyon dolar kaybetmişti.
