Neo N3 ekosisteminin önde gelen DeFi protokollerinden Flamingo Finance, 31 Ağustos 2026’da staking ve lending sözleşmeleri arasındaki ödül hesaplama mekanizmasını hedef alan ciddi bir saldırıyla karşı karşıya kaldı. Flamingo ekibinin Discord üzerinden paylaştığı ilk bilgilere göre saldırgan, çok küçük miktarlardaki çekim işlemlerinin yol açtığı hesaplama hatasından yararlanarak yaklaşık 2,19 trilyon FLM üretti. Elde edilen tokenlar Flamingo üzerindeki likidite havuzlarında satılırken WBTC, FUSD ve bNEO gibi varlıklar platformdan çekildi. Ekip olayın teknik boyutunu ve nihai zararı araştırmayı sürdürüyor.
Flamingo Finance Saldırısı Nasıl Gerçekleşti?
Flamingo’nun baş geliştiricisi Atlazor tarafından verilen ilk bilgilere göre açık, lending sözleşmesinin staking sözleşmesinden LP tokenlarını serbest bırakması sırasında ortaya çıktı. Sistem bazı işlemlerde ödül miktarını hatalı hesapladı.
Özellikle son derece küçük miktarların çekilmesi sırasında hesaplamanın katlanarak büyümesi saldırgana olağanüstü miktarda FLM ödülü alma imkanı sağladı. Böylece normal koşullarda mümkün olmayacak ölçekte yeni token üretildi.
Söz konusu olay, doğrudan özel anahtar ele geçirilmesinden ziyade akıllı sözleşmedeki ödül hesaplama mekanizmasının kötüye kullanılmasına dayanıyor.
Likidite Havuzları Ağır Baskı Altında Kaldı
Saldırgan elde ettiği FLM tokenlarını FLM/WBTC, FLM/FUSD ve FLM/bNEO dahil olmak üzere platformdaki farklı işlem havuzlarında sattı. Yoğun satış FLM fiyatında ciddi bozulmaya yol açarken havuzlardaki karşılık varlıkların önemli bölümü çekildi.
Flamingo ekibinin ilk değerlendirmesine göre bazı havuzlar tamamen boşaltılamadı. OrderBook sözleşmesinin teknik sınırları nedeniyle yaklaşık 11.000 bNEO’nun havuzlarda kaldığı bildirildi.
Olayın ardından Flamingo ekibi inceleme başlattı. Nihai kayıp miktarı ve kullanıcı fonlarının durumu konusunda kapsamlı teknik rapor henüz yayımlanmadı.
Kriptofoni Yorumu
Flamingo Finance saldırısı, DeFi protokollerinde güvenliğin yalnızca özel anahtar veya cüzdan güvenliğinden ibaret olmadığını bir kez daha gösteriyor. Ödül hesaplamasındaki küçük bir matematiksel hata bile akıllı sözleşmeler birbirleriyle etkileşime geçtiğinde ekonomik açıdan çok büyük sonuçlar yaratabiliyor. Flamingo açısından bundan sonraki kritik konu, açığın teknik nedeninin ayrıntılı şekilde ortaya konması ve etkilenen varlıkların büyüklüğünün şeffaf biçimde açıklanması olacak.
Sık Sorulan Sorular
Flamingo Finance nedir?
Flamingo Finance, Neo blockchain üzerinde takas, staking, borçlanma ve likidite sağlama hizmetleri sunan merkeziyetsiz finans protokolüdür.
Saldırgan Flamingo’nun özel anahtarlarını mı ele geçirdi?
İlk bulgular böyle bir duruma işaret etmiyor. Olay staking ödüllerinin hesaplanmasındaki akıllı sözleşme açığıyla ilişkilendiriliyor.
Flamingo saldırısının toplam zararı ne kadar?
Kesin rakam henüz açıklanmadı. Flamingo ekibinin teknik incelemesi ve kapsamlı olay sonrası raporu bekleniyor.