Kriptoarena.com olarak aktardığımız üzere geçtiğimiz haftalarda yaşanan MultiChain saldırısı sonrası birçok altcoin projesinde büyük çatlaklar gerçekleşti. Özellikle bazı platformlar çöküşün eşiğinden dönerken, bazıları ise o kadar şanslı olamadı! İşte detaylar…
Bu Altcoin kepenkleri indirdiğini duyurdu
Borç verme protokolü Geist Finance, Multichain platformunda yakın zamanda meydana gelen bir istismardan kaynaklanan önemli kayıplar nedeniyle kalıcı olarak kapatıldığını duyurdu. Haber, Geist’in geliştirme ekibi tarafından 14 Temmuz’da paylaşılan bir sosyal medya gönderisi aracılığıyla geldi ve kullanıcılarını ve kripto topluluğunu şaşkına çevirdi. Geist Finance başlangıçta ihtiyati tedbir olarak 6 Temmuz’da sözleşmelerini durdurmuştu. Ancak, daha sonra 9 Temmuz’da kullanıcıların yalnızca para çekmelerine ve geri ödemelerine izin vererek sınırlı bir kapasitede faaliyetlerine devam etti. Ne yazık ki, geliştirme ekibinden gelen son duyuru, Geist’in borç verme ve borç alma hizmetlerini yeniden açmayacağını doğruluyor.
Geist Finance’in kepenkleri indirmesi, Multichain platformundaki istismara bağlanabilir ve bu da borç verme protokolü için önemli mali kayıplarla sonuçlanmıştır. Geist Finance’in arkasındaki ekip, bir tweet’te hayal kırıklıklarını dile getirerek, istismarda kaybedilen fonların geri kazanılmasının olası olmadığını belirtti. Tweet’te şu ifadeler yer aldı: “Multichain’den fonların geri kazanılmayacağına dair teyit aldıktan sonra, Geist’in yeniden açılmayacağını duyuruyoruz. Chainlink oracle’ları gerçek USDC, USDT, WBTC ya da ETH’nin değerini takip ettikleri için Multichain varlıklarının gerçek değerinin farkında değiller.”
Bir diğer yandan 1:1 bazında takas edilmesi beklenen Multichain varlıkları şu anda gerçek değerlerinin yaklaşık %22’sinden işlem görmektedir. Değerdeki bu önemli eşitsizlik, MIM veya FTM gibi etkilenmemiş varlıkların borç verenleri için potansiyel olarak kötü borçlanmaya yol açabileceğinden, Geist’te borçlanmaya devam etmeyi imkansız hale getiriyor.
Fantom ağında faaliyet gösteriyordu
Geist Finance öncelikle Fantom ağında faaliyet gösteriyordu ve Multichain saldırısı gerçekleşmeden önce sözleşmelerinde kilitli 29 milyon dolar değerinde kripto varlığı biriktirmişti. Borç verme protokolü, kullanıcıların Multichain platformundan köprülü tokenleri ödünç almasına, ödünç vermesine veya teminat olarak kullanmasına olanak tanıyordu. Bu coinler arasında USD Coin (USDC), Tether (USDT), Bitcoin (BTC) ve Ethereum (ETH) yer alıyordu. Bu varlıkların teminat ve kredi değerlerini belirlemek için Geist Finance, doğru fiyat akışları sağlayan Chainlink kahinlerine güvenmiştir. Geist Finance’in bu durumun Chainlink oracle’larının herhangi bir eksikliğinden kaynaklanmadığını, amaçlandığı gibi çalıştıklarını açıkça belirttiğini not etmek önemlidir.
Multichain ekibi tarafından 14 Temmuz’da yapılan son doğrulama, istismarın nedenine ışık tuttu. Ekip, 7 Temmuz’da yapılan para çekme işlemlerinin gerçekten de bir hacklemenin sonucu olduğunu ortaya koydu. Şok edici bir şekilde, Multichain platformunun özel anahtarlarının tüm parçaları, ekibin CEO’sunun tek kontrolü altında tek bir “bulut sunucu hesabında” saklanıyordu. Bu kişi daha sonra Çinli yetkililer tarafından yakalandı ve bulut sunucu hesabına yetkisiz bir tarafça erişilerek protokoldeki fonların boşaltılmasına yol açtı. Bu talihsiz olay Multichain platformunun güvenlik uygulamalarındaki bir açığı ortaya çıkarmıştır. Protokolün belgelerinde daha önce tek bir sunucunun bir anahtarın tüm parçalarına erişimi olmadığı belirtilmiş ve bu da güvenlik önlemlerinin uygulanmasına ilişkin endişeleri artırmıştı. Geist Finance’in faaliyetlerini kalıcı olarak durdurması, merkeziyetsiz finans (DeFi) alanının doğasında var olan risklere dair çarpıcı bir hatırlatma işlevi görüyor. Teknoloji, geleneksel finans sistemlerinde devrim yaratma konusunda muazzam bir potansiyele sahip olsa da, tüm katılımcıların sağlam güvenlik önlemleri almasını ve gereken özeni göstermesini de gerektiriyor.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da Facebook’ta ve Instagram’da takip edin ve Telegram ve YouTube kanalımıza katılın!