Inertia Exploit: İki Yıl Eski Bir ERC-4626 Zafiyeti Tekrar DeFi'yi Hedef Alıyor
## Kontekst Inertia Finance protokolü, **ERC-4626** standardında bilinen bir zafiyetten yararlanan bir büyük saldırıya uğradı. Bu standart, kredi ve yield farming protokollerinde tokenize edilmiş varlıkları yönetmek için yaygın olarak kullanılan bir Ethereum standartıdır. Saldırı, beş kredi piyasasında fonları boşaltmak için kullanıldı ve bu, akıllı sözleşmelerdeki zayıflıkların keşfedildikten yıllar sonra da devam edebileceğini gösterdi. Ethereum üzerinde inşa edilmiş bir kredi protokolü olan Inertia, saldırganların **roETH** garantilerinin fiyatlarını manipüle ettikten sonra likidite…
Ethereum'da bir lending protokolü olan Inertia Finance, yaygın olarak DeFi'de tokenize edilmiş varlıkları yönetmek için kullanılan ERC-4626 standartındaki bilinen bir zafiyetten yararlanan bir büyük saldırıya uğradı. Saldırı, borçlanma pazarlarında varlıkları manipüle etmeyi ve beş kredi piyasasından fonları boşaltmayı mümkün kıldı. Bu olay, smart contract'lerdeki zafiyetlerin keşfedildikten yıllar sonra bile var olabileceğini hatırlattı. Bu olay, yaygın olarak benimsenmesine rağmen eski veya yanlış uygulanan standartların sistemik risklerini vurguluyor. Neler Oldu? Saldırganlar, Inertia Finance'ın ERC-4626 uygulamasındaki bir zafiyetten yararlandı ve kefalet varlıklarının değerini alt değerlendirdikten sonra, gerçek değerinden daha fazla fonu çekmeyi başardı. Beş kredi piyasası hedef alındı ve birkaç milyon doların boşaltıldığı görüldü. Inertia tarafından resmi olarak kaybedilen fon miktarı açıklanmasa da, resmi olmayan tahminler 5 ile 10 milyon dolar arasında değişiyor. Protokol hemen operasyonlarını askıya aldı ve güvenlik firmalarıyla bir soruşturma başlattı. Kurbanlar için henüz bir tazminat açıklanmamış olsa da, DeFi sigortacılarıyla görüşmeler devam ediyor. Bu Saldırının Önemi Neden Bu Kadar Büyük? 2023'te tespit edilen ERC-4626 zafiyeti, daha önce Yearn Finance veya Rari Capital gibi diğer protokollerde de kullanılmıştı. Bununla birlikte, bu standart hala DeFi ekosisteminde yaygın olarak kullanılıyor, özellikle yTokens veya stETH gibi tokenlar için. Saldırganlar, yatırım ve çekme işlevlerinde fiyat kontrolünün yanlış yapıldığından yararlandı; bu, iyi belgelenmiş ancak genellikle alt değerlendirilen bir riskti. Bu olay, Inertia'nın doğal tokenının (eğer varsa) %15'lik bir düşüşe ve Ethereum kredi piyasalarında likiditenin azalmasına neden oldu. Daha geniş çapta, ERC-4626 kullanan protokollerin sigorta primlerinin artmasına ve işletme maliyetlerinin yükselmesine yol açabilir. Sistemik riskler, şeffaflığın eksikliğiyle artıyor: Inertia, boşaltılan fonların tam miktarını açıklamadı, bu da yatırımcıların risk değerlendirmesini zorlaştırıyor. DeFi topluluğu artık ERC-4626 kullanan tüm protokollerin sistematik olarak audit edilmesini talep ediyor; bu standart, olgun olarak kabul edilmesine rağmen. Diğer protokoller gelecek haftalar içinde benzer zafiyetleri tespit ederek hedef alınabilir, özellikle saldırganlar diğer uygulamalardaki benzer zafiyetleri bulursa. Neye Dikkat Etmeliyiz? Inertia tarafından yayınlanacak bağımsız bir audit raporu, saldırının tam boyutunu ve alınan tedbirleri ortaya koyabilir. DeFi sigortacılarının tepkisi: ERC-4626 kullanan protokollere karşı sigorta primlerinin artması veya sigorta kapsamının çekilmesi, sektör için bir uyarı işareti olabilir. Inertia'ya ve benzer protokollere bağlı varlıkların fiyatlarının gelişimi, yatırımcıların panik halinde satış yapması durumunda baskı altında kalabilir. Düzenleyicilerin olası tepkileri, bu sistemik riskler nedeniyle DeFi'ye karşı baskısını artırabilir. ERC-4626 kullanan protokollerin auditleri, özellikle Morpho, Aave veya Compound gibi, benzer zafiyetleri tespit etmek için.