Yatırımcıları arasında kıdemli kripto para yatırımcısı Polychain Capital’in olduğu bir altcoin, 7.5 milyon dolarlık hackin kurbanı oldu. Haberin ardından fiyatı çift haneli düşüşe geçti.
DeFi altcoin piyasasında yeni bir hack daha
Stablecoin’ler için merkezsiz bir borsa olan DFX Finance, Kasım ayının en son hack haberiydi. Bilgisayar korsanları, DEX’ten toplam 7,5 milyon dolarlık token çalmayı başardılar. Güvenlik açığının nedeni, DFX Finance’in flashloan işlevindeki akıllı sözleşmelerden kaynaklanıyor. Kullanıcılar buradan uygun oranlarda kredi alabilir ve işlem bitmeden krediyi geri ödeyebilirler. Siber güvenlik platformu Halborn’un raporuna göre, DFX Finance flashloan işleminde yeniden giriş korumasından yoksundu. Saldırgan kredi çekip bu krediyi sözleşmeye geri yatırmayı başardı. 7,5 milyon dolarlık hack haberinin sonucunda DFX Finance’in tokeni DFX %10’un üzerinde düştü.
Bu arada, hackerlar şu anda 7.5 milyon dolar değerindeki kripto paranın sadece yarısını cüzdanlarına çekebildiler. Çalınan 4,3 milyon dolarlık kripto paranın arasında 2963 ETH’da yer alıyor. Kriptokoin.com‘dan takip ettiğiniz üzere Ethereum, son günlerde yoğun satış baskısı altında. 28 Kasım’da, devasa bir kripto balinası Binance’e milyon dolarlık ETH taşıdı.
Flash loan nedir? Neden hack için açık kapı?
Flash loan saldırıları, ahckerların bir DeFi protokolünden flash kredi aldığı, ödünç aldığı sermayeyi kullandığı ve aynı işlemde geri ödediği bir akıllı sözleşme istismarını ifade eder. Bir flash loan saldırısında, bilgisayar korsanları bir DeFi havuzundan ödünç aldıkları parayı arbitraj eder. Ardından kredilerini geri ödedikleri anda kendilerine bırakılacak olan paradan kar elde ettikten hemen sonra sermayeyi hızla geri verirler.
En büyük flash loan saldırılarından biri, bZx’teki istismardı. Saldırganlar platformdan aldığı krediyi hızlı bir şekilde sUSD ile takas etti. Stablecoin akıllı sözleşme tarafından yönetildiğinden, saldırgan sUSD’ye büyük satın alma emri vererek fiyatını manipüle etti. Bu da stablecoin’in fiyatını 2 dolara yükselterek değerini ikiye katladı. Ardından, saldırgan daha yüksek fiyatlı sUSD’den daha büyük bir kredi aldı. Böylece kredilerini geri ödedi ve karı da beraberinde götürdü.
En büyük altcoin hack saldırıları
Bir diğer büyük hack saldırısı, 27 Ekim 2021’de CREAM v1 üzerinde gerçekleşti. Bu tarihte CREAM v1’de 130 milyon dolarlık kripto para birimi hackerların elinde geçti. Bu arada, Cream’in Ethereum tabanlı havuzlarının çoğu, 40 milyon dolarlık CREAM havuzu dışında hasarlıydı. Toplamda, protokol 260 milyon dolardan fazla kaybetti. Bunun 130 milyon doları kripto para birimlerini içeriyordu. 40,6 doları crETH’de ve diğerleri ETH türevleriydi.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Facebook‘ta ve Instagram‘da takip edin ve Telegram ve YouTube kanalımıza katılın!
