RedSonic Vault Açığı, Ethereum Flash Loan Saldırısında 9.25 ETH’yi Boşalttı

Piyasa etkisi: kısa vadede ETHUSD için hafif ayı yönlü; ancak esas olarak ETH’nin temel dinamiklerinden ziyade Ethereum DeFi’sindeki risk iştahı açısından olumsuz.

Bu saldırı, kritik bir akıllı sözleşme riskini ortaya koyuyor: RedSonic’in izinsiz varlık kayıt fonksiyonu, aynı stETH teminatının iki farklı pay sınıfını desteklemesine izin veriyordu. Saldırgan, kasanın muhasebe değerini yapay biçimde şişirerek, Balancer üzerinden aldığı 1,139 WETH tutarındaki flash loan’ı kullandıktan ve geri alınan stETH’yi Curve üzerinden takas ettikten sonra yaklaşık 9.25 ETH çekti.

ETH arzı üzerindeki doğrudan etki, Ethereum’un piyasa büyüklüğüne kıyasla ihmal edilebilir düzeyde; dolayısıyla yalnızca bu olayın ETHUSD üzerinde kalıcı bir temel satış baskısı oluşturması pek olası değil. Daha önemli mekanizma güven ve bulaşma riski. Yatırımcılar, daha küçük DeFi kasalarına, likit staking entegrasyonlarına ve zayıf varlık muhasebesi kontrollerine sahip protokollere olan risklerini geçici olarak azaltabilir. Bu durum, DeFi dışında tutulan ETH’ye, stablecoin’lere veya daha köklü protokollere yönelik savunmacı fon akışları yaratırken, bağlantılı DeFi token’ları ve kasa mevduatları üzerinde baskı oluşturabilir.

Olası ikincil riskler şunlardır:

• Protokol likiditesi stresi: Benzer kasalardan çekimlerin artması veya mevduatların azalması, likit staking piyasalarında varlık satışlarını zorunlu kılabilir ya da iskontoları genişletebilir.
• Karşı taraf incelemesi: Balancer ve Curve işlem platformları olarak kullanıldı; ancak bildirilen temel neden, bu platformlardan herhangi birindeki bir güvenlik açığından ziyade RedSonic’in muhasebe tasarımıydı. Daha geniş bir risk maruziyetine dair herhangi bir kanıt, piyasanın değerlendirmesini ciddi ölçüde kötüleştirebilir.
• Akıllı sözleşme risk primi: Tekrarlanan saldırılar, Ethereum’un temel katmanını etkisiz hâle getirmese bile Ethereum DeFi faaliyetleri ve toplam kilitli değer üzerinde baskı oluşturabilir.
• Sınırlı zorunlu satış: Flash loan aynı işlem içinde atomik olarak geri ödendiğinden, bu olay saldırgan kaynaklı devam eden bir tasfiye baskısına işaret etmiyor.

RedSonic’in teminatı başka borç verme veya likit staking protokolleriyle entegre durumdaysa, ek kayıplar tespit edilirse ya da benzer çift varlık muhasebesi açıkları başka yerlerde ortaya çıkarsa, ayı yönlü yorum güçlenir. Buna karşılık, kasanın hızlı biçimde izole edilmesi, fonların geri alınması ve sorunun RedSonic ile sınırlı olduğunun doğrulanması etkinin kontrol altında tutulmasını sağlayabilir.

Yatırımcıların bundan sonra izlemesi gerekenler:

RedSonic, Balancer, Curve ve ilgili güvenlik araştırmacılarının resmî açıklamaları; saldırıda kullanılan varlıkların hareketleri; bağlantılı kasalarda olası duraklatmalar veya itfalar; stETH/ETH fiyatlaması ve likiditesi; ayrıca olayın Ethereum DeFi mevduatlarında daha geniş çaplı bir düşüşü tetikleyip tetiklemediği. Daha geniş bir bulaşmaya dair kanıt bulunmadığı sürece, olası etki ETH duyarlılığı üzerinde kısa süreli bir baskı yaratmakla sınırlı kalır; ETH’nin orta vadeli değerlemesinde büyük bir değişiklik yaratması beklenmez.