StakeWise: Oyunu Değiştiren Milyonun Kurtarılması

Neredeyse imkansız gibi görünüyordu. Balancer V2’deki exploit DeFi ekosisteminden milyonlarca doları boşalttığında, kimse ciddi bir toparlanmaya inanmıyordu. Ama StakeWise inandı.

Önemli Rakamlar

Liquid staking platformu 20,7 milyon dolar değerinde osETH ve osGNO’yu kurtardı—bu, çalınan toplamın %73,5’i demek. Mükemmel değil, ama DeFi’de bir hack sonrası kayıpların dörtte üçünü geri almak neredeyse bir mucize.

Kalan %26,5 ($7M yaklaşık) çok hızlı bir şekilde ETH’ye çevrildi. Saldırganlar ne yaptıklarını biliyordu. Ama işin ilginç kısmı burada: Kurtarılan fonlar saldırı öncesi bakiyelere orantılı olarak kullanıcılara iade edilecek. Sürpriz kesintiler yok, ekstra drama yok.

Nasıl Başardılar?

Koordinasyon cerrahi hassasiyetteydi:

• StakeWise DAO acil durum multisig’ini çalıştırdı
• Balancer ve Gnosis kaynak ve uzmanlık sağladı
• SEALs kolektifi güvenlik analizi sundu
• Balancer, %20 white-hat ödülünü (≈25,6M$) 48 saat boyunca açık tuttu

İlk ders: DeFi koordine olursa işler yolunda gider.

Exploit: Her Şey Nasıl Bozuldu?

Açık, Balancer V2 Composable Stable Pools’daki manageUserBalance fonksiyonundaydı. Saldırganlar iç bakiyeleri manipüle etti, havuzdaki tokenları temel varlıklara çevirdi (çoğunlukla ETH) ve bunu birden fazla Layer-2’de tekrarladı: Arbitrum, Base, Polygon, Optimism, Berachain, Sonic.

PeckShield ve Lookonchain sonradan doğruladı: toplam kayıp $128 milyonlar, ilk $70M değil. Zarar, acil durum tahmininden daha derindi.

Bağlam: 2025 Daha mı İyi, Daha mı Kötü?

Şimdi işin twist’i geliyor: CertiK’e göre, hack’lerden kaynaklanan kayıplar 2025 3. çeyrekte %37 azaldı. Q2’deki $803M ’dan $509M’a düştü. Kod açıkları kaynaklı kayıplar ise özellikle $78M’a geriledi.

Yani: Evet, büyük bir exploit yaşandı. Ama genel trend daha temiz. Güvenlik iyileşiyor.