Lider altcoin projesi Ethereum (ETH), Wrapped Bitcoin (WBTC) ve USD Coin (USDC) sahipleri için kullanıcı dostu bir getiri sağlamak adına geliştirilen Earning.farm, kötü niyetli kişiler tarafından ele geçirildi. Ekim ayının kripto para piyasaları ve blockchain endüstrisi adına en çok hack olayının yaşandığı dönem olduğu belirtiliyor.
Kripto piyasası ve blockchain endüstrisi kimlik hırsızlarıyla karşı karşıya
Hack saldırısının ardından Earning.farm neredeyse 1 milyon dolara kadar geri çekildi. California merkezli Web3 güvenlik sağlayıcısı Supremacy Inc. Tarafından gerçekleştirilen bir açıklamaya göre, Earning.farm DeFi 15 Ekim 2022 tarihinde iki saldırı birden uğradı. EFLeverVault, kazanmanın en önemli adımlarından biri olarak belirtiliyor. Earning.farm DeFi’nin tasarımı, geniş çaplı fiyatlandırma saldırılarının hedefi oldu.
1/ Hi, @EarningFarm, your EFLeverVault contract was hit by a Flashloan attack that resulted in a cumulative profit of 480 Ether from the MEV Bot and 268 Ether from the hackers. here is a brief vulnerability analysis of the attack.https://t.co/Faw9FyWae1 pic.twitter.com/jhXuqbq1dJ
— Supremacy (@SupremacyHQ) October 14, 2022
Sözleşmesindeki bir mimari kusur nedeniyle, saldırganlar, teminat olarak hareket etmek üzere tasarlanan sözleşmede depolanan tüm Ethereum’ları (ETH) geri çekmeyi başardılar. Deneyimli bir blockchain güvenlik araştırmacısı olarak tanınan Daniel Von Fange tarafından yapılan bir açıklamada, EFLeverVault’un büyük para çekim işlemlerini başlatan kişiyi doğrulamak adına bir sözleşmenin yapıldığı belirtiliyor. Von Fange tarafından gerçekleştirilen paylaşımda şu ifadelere yer verildi:
Birkaç saat önce EFLeverVault’tan gelen 750 ETH hack’i, sözleşmenin flash kredi geri aramalarının aslında tarafından başlatıldığını doğrulamadığı için gerçekleşti. Saldırganın protokole büyük miktarlarda para çekmesini söylemesine izin veren protokolden dolayı yaşandığı görüldü.
The 750 ETH hack from EFLeverVault a few hours ago happened because the contract did not verify that flashloan callbacks where actually initiated by the protocol, allowing the attacker to tell the protocol to withdraw large amounts of funds. 1/4 pic.twitter.com/bLo6B6VQPM
— Daniel Von Fange (@danielvf) October 14, 2022
Sonuç olarak, protokolden toplam 750 Ethereum çekim işlemi gerçekleştirildi. 480 Ethereum bir MEV botunda sona erdi, 268 Ethereum’un ise bilgisayar korsanları tarafından geri çekildiği belirtildi.
Yükseliş ayı yerine hack saldırıları ayı olmaya devam ediyor
İkinci en büyük kripto para birimi olan Ethereum (ETH) dün büyük spot ticaret platformlarında 1.300 dolar seviyesinden işlem gerçekleştirmeye devam ederken, net kayıpların 950 bin dolar seviyesini geçtiği bildiriliyor. Ekim 2022, ana akım DeFi altyapısına yönelik benzersiz saldırıların bir ayı olarak hatırlanacak. Kriptoarena.com olarak bildirdiğimiz gibi; 7 Ekim 2022 tarihinde, 566 milyon dolarla BNB Chain iki unsuru arasındaki bir köprü takip edilerek hack saldırısına uğradı.
12 Ekim tarihinde ise, Solana tabanlı likidite protokolü Mango, kötü niyetli kişi veya kişiler tarafından fiyatları manipüle etmeyi başarması sonucunda 100 milyon dolar çekim işlemi gerçekleştirildi. Daha sonra, Mango topluluğunun ise sorunun ardından bilgisayar korsanına en büyük hata ödülünü ödemeyi kabul ettiği bildirildi. Saldırı sonrasındaki açığı göstermelerinin ardından 47 milyon dolar ödül aldılar ve etkilenen fonların tamamını geri iade ettiler.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da Facebook’ta ve Instagram’da takip edin ve Telegram ve YouTube kanalımıza katılın!
