Orijinal Başlık: "11 Ekim Çöküşü Hedefli Bir Saldırıdan mı Kaynaklandı?"
Orijinal Yazar: Tuao Daxue, Crypto KOL
Son iki gündür tasfiyeler hakkında yazılar yazarken bu soru aklımdaydı. Böylesine büyük bir tasfiyeden en çok kimler faydalandı? Ne kadar kâr elde ettiler?
Bugün, zaman çizelgesini güzelce düzenleyen @yq_acc'nin yazısı, mantığı yeniden düşünmeme yardımcı oldu.
Onunla sohbet ettikten sonra, bu çöküşü oluşturan birçok tesadüfün bir araya gelmesinin biraz tuhaf göründüğünü keşfettim ve ne kadar çok incelersem, daha önceki LUNA çöküşünde de gördüğümüz türden, dikkatlice planlanmış hedefli bir saldırıya o kadar çok benziyor.
-- Sistemik risk birikimini hedeflemek ve savunmasız alanları nazikçe dürtmek
YQ'nun yazısı oldukça uzun, bu yüzden tam olarak ne olduğunu görmek için birkaç ayrıntıyı ve kendi spekülasyonumu kısaca özetleyeceğim:
Bu büyük çöküşün tetikleyicileri üç taneydi: USDe, WBETH ve BnSOL. Son ikisinin oracle'ları spot fiyatları kullandı, ancak likiditesi düşük varlıklar için spot fiyatlar kolayca manipüle edilebilir. Binance, riski önceden tespit etti ve oracle'ını 14'ünde (daha sonra 11'ine değiştirildi) değiştireceğini duyurdu.

Saldırı, oracle güncellemesinden hemen önce gerçekleşti ve bu güvenlik açığı, tam çöküşün ikinci dalgasına neden oldu. Şimdi, saldırının nasıl başladığına bakalım: İlk olarak, USDe sabah 5:43'te ani bir 60 milyon spot fiyat düşüşü yaşadı. Saldırgan muhtemelen zaman içinde yeterli token biriktirmiş ve ardından hepsini tek seferde satmıştı. USDe'nin spot likiditesi ilk de-pegging'i desteklemeye yetmiyordu. Saat 5:44'te USDe 0,89 dolara düştü. USDe'yi teminat olarak kullanan pozisyonların değeri düştü ve teminat çağrılarını tetikledi. Binance'in birleşik teminat sistemi varlıklar arası teminatlandırmaya izin verdiği için, bu durum wBETH ve BNSOL pozisyonlarının zorunlu tasfiyesine yol açtı. Zorunlu tasfiye operasyonu, wBETH ve BNSOL'un son derece düşük spot likiditesiyle (wBETH'in ortalama günlük işlem hacmi yalnızca yaklaşık 2.000 ETH) birleşince, her ikisinin de spot fiyatlarının geçici olarak %20'den fazla sapmasına neden oldu. Bu sırada Binance'in teminat değeri kahini hala spot fiyatı kullanıyordu, bu da teminatın önemli ölçüde azalmasına ve şiddetli bir piyasa çöküşünün tetiklenmesine neden oldu.

Ardından tekrarlayan bir tasfiye döngüsü başladı (BN, kısa süreli bir trafik patlaması nedeniyle düştü):
Verim geri dönüşüm stratejisini benimseyen kullanıcılar (ETH/SOL stake etmek → wBETH/BNSOL basmak → USDT ödünç almak → USDe ile takas etmek) hesaplarının tamamen tasfiye edilmesiyle karşı karşıya kaldı. USDe sabitlenmediğinde, teminatlandırma oranı %91 eşiğinin altına düştü ve sistem otomatik olarak tüm varlıkları tasfiye ederek wBETH/BNSOL üzerindeki satış baskısını daha da artırdı. Sabitlenmeme oranı zirveye ulaştı: USDe 0,65 wBETH 430 dolara, BNSOL ise 34,90 dolara düştü. Neden hedefli bir saldırıdan şüpheleniyorum: Tesadüf 1: Saldırı, Binance'in iki önemli varlık (BNSOL ve wBETH) için oracle'lardaki güvenlik açıklarını gidereceğini duyurmasından hemen önce gerçekleşti. Tesadüf 2: Saldırı, bu tür satışlardan kaynaklanan kayıpları tamamen göz ardı ederek, anında 60 milyon dolarlık spotu düşürdü. Bu oldukça sıra dışı bir durum. Dürüst olmak gerekirse, bu tür ardışık kâr satışlarını tetikleyen oracle saldırıları, DeFi yaz döneminde defalarca yaşandı. Ancak bu sefer, belki de Binance'in devasa ölçeği ve kaldıraç sağlayacak anlık kredilerin eksikliği nedeniyle, saldırganın hazırlık yapması önemli ölçüde zaman ve masraf gerektirdi.
Saldırganın nihai potansiyel kârı, @yq_acc'nin benim önceki bir gönderimde tahmin ettiği şeye benziyor:
· Potansiyel kısa vadeli kârlar: 300-400 milyon dolar
· Sıkıntılı fiyatlarla varlık birikimi: 400-600 milyon dolar
· Borsalar arası arbitraj: 100-200 milyon dolar
· Potansiyel toplam kâr: 800-1,2 milyar dolar
Belki de son yıllardaki en büyük tek saldırı kârı?
Binance isteseydi, saldırganı KYC aracılığıyla (belki de sahte bir kimlik kullanarak) tespit edebilirdi. Ancak ahlaki açıdan bakıldığında, bu bir suç değildi. Aksine, kurallardaki bir açığı değerlendirip tek bir kartopu fırlattılar ve kripto tarihindeki en büyük çığı tetiklediler.
Hüküm giyebilirler mi? Bilemiyorum.
BlockBeats Resmi Topluluğuna Katılın:
Telegram Abonelik Grubu: https://t.me/theblockbeats
Telegram Sohbet Grubu: https://t.me/BlockBeats_App
Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia