Bugün, bilgisayar korsanları tarafınca Ethereum tabanlı bir altcoin projesinden 76 milyon dolar çalındı, hatta gerçek kayıpların fazlaca daha büyük olduğuna inanılıyor.
Bir DeFi altcoin projesi daha hacker’ların kurbanı oldu
Ethereum Blockchain üzerine inşa edilmiş kredi tabanlı bir stablecoin sistemi olan Beanstalk, kıymetli bir güvenlik açığından etkilenen en son DeFi projesi. The Block’un araştırma yöneticisi Igor Igamberdiev’e göre hacker’ın 76 milyon dolar bedelinde kripto para çalmasına rağmen protokol 181 milyon dolar ziyana uğramış olabilir. Beanstalk grubu tarafınca yapılan resmi açıklamada en kısa müddette duyuru yapılacağı belirtiliyor:
Beanstalk bugün atağa uğradı. Grup saldırıyı araştırıyor ve en kısa müddette topluluğa bir duyuru yapacak.
Taarruz nasıl gerçekleşti?
Pazar günü erken saatlerde bir bilgisayar korsanı, protokolün nakit parasını tüketmek için bir flash kredi (flash loan) güvenlik açığından yararlandı. Etherscan tarafınca sağlanan bilgilere uygun olarak, protokolden likiditeyi kaldırmak için Aave’nin flash kredi fonksiyonunu kullanıldı ve akabinde DAI’yi Ethereum ile ve USDC ve USDT’yi Ethereum ile değiştirmek için Uniswap’ı kullandılar.
Mevcut oranlarda neredeyse 76 milyon dolar kıymetinde olan 24.830 Ethereum çalındı, lakin protokolün kayıplarının hayli daha büyük olması bekleniyor. Süreç geçmişlerini ve kimliklerini gizlemek için Ethereum karıştırıcı Tornado Cash aracılığıyla fonları izlenemez hale getiriliyor. Blockchain güvenlik firması PeckShield’ın detaylı raporu:
Olay gerçekleştikten kısa bir süre daha sonra, üstteki tweet ile PeckShield, Twitter’da birinci sefer bununla ilgili ayrıntıları deklare etti. Beanstalk saldırıyı duyurmak haricinde çabucak hemen resmi bir açıklama yapmadı. LUNA gibisi bir stablecoin likidite kaynağı olan Bean (BEAN) fiyatı, hack saldırısının akabinde 0,353625 dolara kadar geriledi. Taban düzeylerde gelen alıcılar eşliğinde 1 doların üzerinde süreç görüyor.
Kriptokoin.com olarak aktardığımız skandal bir hack hücumunda, kripto tarihinin en büyük akınlarından biri olarak kabul edilen 625 milyon dolarlık Ronin Network hack’i, Kuzey Kore hükümeti tarafınca yönetildiğine inanılan bir siber hata kümesiyle ilişkilendirildi.
Bir DeFi altcoin projesi daha hacker’ların kurbanı oldu
Ethereum Blockchain üzerine inşa edilmiş kredi tabanlı bir stablecoin sistemi olan Beanstalk, kıymetli bir güvenlik açığından etkilenen en son DeFi projesi. The Block’un araştırma yöneticisi Igor Igamberdiev’e göre hacker’ın 76 milyon dolar bedelinde kripto para çalmasına rağmen protokol 181 milyon dolar ziyana uğramış olabilir. Beanstalk grubu tarafınca yapılan resmi açıklamada en kısa müddette duyuru yapılacağı belirtiliyor:
Beanstalk bugün atağa uğradı. Grup saldırıyı araştırıyor ve en kısa müddette topluluğa bir duyuru yapacak.
Taarruz nasıl gerçekleşti?
Pazar günü erken saatlerde bir bilgisayar korsanı, protokolün nakit parasını tüketmek için bir flash kredi (flash loan) güvenlik açığından yararlandı. Etherscan tarafınca sağlanan bilgilere uygun olarak, protokolden likiditeyi kaldırmak için Aave’nin flash kredi fonksiyonunu kullanıldı ve akabinde DAI’yi Ethereum ile ve USDC ve USDT’yi Ethereum ile değiştirmek için Uniswap’ı kullandılar.
Mevcut oranlarda neredeyse 76 milyon dolar kıymetinde olan 24.830 Ethereum çalındı, lakin protokolün kayıplarının hayli daha büyük olması bekleniyor. Süreç geçmişlerini ve kimliklerini gizlemek için Ethereum karıştırıcı Tornado Cash aracılığıyla fonları izlenemez hale getiriliyor. Blockchain güvenlik firması PeckShield’ın detaylı raporu:
Olay gerçekleştikten kısa bir süre daha sonra, üstteki tweet ile PeckShield, Twitter’da birinci sefer bununla ilgili ayrıntıları deklare etti. Beanstalk saldırıyı duyurmak haricinde çabucak hemen resmi bir açıklama yapmadı. LUNA gibisi bir stablecoin likidite kaynağı olan Bean (BEAN) fiyatı, hack saldırısının akabinde 0,353625 dolara kadar geriledi. Taban düzeylerde gelen alıcılar eşliğinde 1 doların üzerinde süreç görüyor.
Kriptokoin.com olarak aktardığımız skandal bir hack hücumunda, kripto tarihinin en büyük akınlarından biri olarak kabul edilen 625 milyon dolarlık Ronin Network hack’i, Kuzey Kore hükümeti tarafınca yönetildiğine inanılan bir siber hata kümesiyle ilişkilendirildi.