Balance Stablecoin'i Oracle Saldırısı Sonucu %99 Değer Kaybetti

Algoritmik stablecoin Balance Coin (BLC), 22 Temmuz 2026 tarihinde kritik bir oracle saldırısının hedefi olarak değerinin %99'undan fazlasını kaybederek 1 dolara yakın seyrinden yaklaşık 0.0014 dolara geriledi. Bu dramatik düşüş, merkezi olmayan finans (DeFi) ekosisteminde oracle güvenliğinin ne kadar hayati olduğunu bir kez daha gözler önüne serdi. Olay, BLC'nin bağlı olduğu Balance Protokolü'nün toplam piyasa değerinin yaklaşık 3.5 milyon dolardan neredeyse sıfıra inmesine neden oldu.

Saldırı, Balance Protokolü'nün Bitcoin (BTCB) fiyat verilerini sisteme aktaran Median Oracle mekanizması üzerinde yoğunlaştı. Saldırgan, bu oracle'ı manipüle ederek sisteme yapay olarak düşük bir Bitcoin fiyatı besledi. Bu sahte fiyat bilgisi, normal şartlarda güvende olması gereken Bitcoin destekli teminatlı kasaların haksız yere tasfiye edilmesini tetikledi. Güvenlik firması SlowMist'in analizlerine göre, saldırgan tek bir işlemle bu tasfiyelerden elde ettiği varlıkları çeşitli platformlarda takas ederek Balance Protokolü'nün yönetim birimi olan 42DAO'dan yaklaşık 912.000 ila 915.000 dolar arasında bir kar elde etti.

Balance Protokolü, kullanıcıların stablecoin BLC basmak için Bitcoin destekli teminat yatırmasına olanak tanıyan bir yapıya sahipti ve teminat değeri belirli bir eşiğin altına düştüğünde kasalar otomatik olarak tasfiye ediliyordu. Ancak SlowMist ve PeckShield gibi blockchain güvenlik firmaları, protokolün fiyat sapması kontrolleri, maksimum düşüş limitleri veya tasfiye gecikmesi mekanizmaları gibi kritik güvenlik özelliklerinden yoksun olduğunu belirtti. Bu eksiklikler, saldırganın sahte fiyatı kullanarak anında ve doğrulanmamış tasfiyeler yapmasına zemin hazırladı.

Bu olay, merkezi olmayan finans piyasalarında oracle güvenliğine ilişkin endişeleri artırdı ve algoritmik stablecoin'lerin kırılganlığını vurguladı. DeFi ekosisteminde fiyat oracle'ları, dış dünyadan gelen verileri blockchain'e aktararak merkezi olmayan uygulamaların çalışmasını sağlar. Bu oracle'ların manipüle edilebilir olması, tüm protokolün istikrarını tehdit etmektedir. Geçmişte de benzer oracle saldırıları yaşanmış olması, bu tür güvenlik açıklarının DeFi sektörü için devam eden bir risk oluşturduğunu göstermektedir.

Analistler ve piyasa gözlemcileri, bu tür olayların düzenleyici kurumların DeFi üzerindeki incelemesini artırabileceği ve protokollerin daha sağlam güvenlik önlemleri geliştirmesi gerektiği konusunda uyarıyor. İleriye dönük olarak, merkeziyetsiz finans projelerinin, oracle sistemlerini daha dirençli hale getirmek için çoklu veri kaynakları, gecikme mekanizmaları ve daha gelişmiş doğrulama süreçleri gibi önlemleri benimsemesi bekleniyor. Aksi takdirde, bu tür güvenlik açıkları, yatırımcı güvenini zedelemeye ve piyasa istikrarsızlığını artırmaya devam edebilir.