DeFi odaklı bir altcoin projesi, iddialar rağmen rug pull yaptığını reddediyor. Fakat ortaya çıkan transfer işlemleri kötü niyetli bir elinde olduğunu gösteriyor. İşte ayrıntılar…
Bu altcoin için 12 milyon dolarlık rug pull iddiası
Avalanche tabanlı DeFi platformu Defrost Finance’in arkasındaki ekip, geçen haftanın rug pull iddialarını yalanlıyor. Ekip, akıllı sözleşmeden 12 milyon dolar çekildikten sonra dolandırıcıları göz ardı etti. Blockchain güvenlik şirketi DeFiYieldSec geçen hafta, bariz istismarın içeriden yapıldığını iddia etmişti. En son Defrost Finance’in cüzdan yaratıcısının, istismar gerçekleşmeden önce oracle’ın değiştirilmesini talep eden adresle aynı olduğunu söyledi. Defrost Finance, bu iddiaları “iftira niteliğinde ve yanlış” olarak nitelendirerek yalanladı. Bu esnada yerel token MELT fiyatı haftalık grafiğe yayılan keskin bir düşüş sergiledi:
Bir Defrost Finans sözcüsü, iki saldırıdan ilkinin “flash loan” yoluyla V2 sözleşmesini hedef aldığını bildirdi. Çok daha büyük ikinci saldırı Noel arifesinde gerçekleşti. Proje ekibinden ismini vermeyen bir sözcü, iddialar hakkında şunları söylüyor:
Başka bir bilgisayar korsanı veya bilgisayar korsanı ile “özel anahtarı ele geçirmeyi [yöneterek] ve onu sahte bir teminat tokeni ve fiyat oracle’ı eklemek için kullandı, ardından 100 milyon H20 token bastı … hacker daha sonra kasaların oracle sözleşmelerini manipüle ederek ve fonları tüketerek mevcut kasaları boşalttı.
Oracle hack saldırıları yaygınlaşıyor
Geçen hafta Porto Riko’da saldırı nedeniyle tutuklanan kripto yatırımcısı Avraham Eisenberg tarafından Mango Markets’e bağlı bir oracle’ın Ekim ayında manipüle edilmesiyle, fiyat oracle’larını içeren istismarlar bu yıl daha yaygın hale geldi. Kriptokoin.com olarak yakın tarihli bir hack olayına bu yazıda yer verdik.
Mango Markets istismarı 114 milyon dolarlık bir kayıpla sonuçlandı. Ancak Eisenberg, saldırı gerçekleştikten kısa bir süre sonra 67 milyon doları iade etti. Defrost Finance, bilgisayar korsanına bir ödül teklif ettikten sonra Pazartesi günü tüm fonları geri aldığını iddia ediyor. Başarısız DeFi protokolü Phoenix Finance’in de arkasındaki grup olan Defrost Finance ekibi, tüm mağdur kullanıcılarına geri ödeme yapacağı hakkında güven verdi.
DeFiYield Security raporu
Güvenlik analiz platformu, Defrost Finance olayı hakkında yakın tarihte bir rapor hazırladı. Rapora göre, 24 Aralık’ta Defrost Finance ilk olarak şu tweet’i attı. Burada saldırının flash loan yoluyla gerçekleştiğini belirtti…
Defrost, V2 akıllı sözleşmelerinin istismar edildiğini söylüyor. Ayrıca, saldırganın para çekmek için flash loan kullandığını iddia etti. Bununla birlikte, V1 sözleşmeleri de hacklendi ve bu da 12 milyon dolarlık kayba neden oldu. Protokolün teminat kasalarındaki oracle adresi, kötü amaçlı bir adresle değiştirildi. Bu da kullanıcı fonlarının tasfiyesini tetikledi.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Facebook‘ta ve Instagram‘da takip edin ve Telegram ve YouTube kanalımıza katılın!
