Bu Altcoin Hacklendi: Milyonlarca Dolarlık Coin Çalındı!

Bitcoin ve altcoin piyasasında çeşitli hack atakları dikkat çekmeye devam ediyor. Bir merkeziyetsiz finans (DeFi) protokolü, lansmanı sırasında 2 milyon dolarlık bir akına uğradı. Protokolün akıllı kontratının, denetlenen akıllı kontrattan farklı olduğu ortaya çıktı. İşte detaylar…

Altcoin projesi için hack alarmı

Merkezi olmayan finans (DeFi) protokolü Hope Finance, 20 Şubat’ta “genesis protokolünden her şeyi talep eden” bir bilgisayar korsanı nedeniyle yaklaşık 2 milyon dolar pahasında kripto varlığını kaybetti. DeFi protokolü, topluluğunu dolandıran hacker’ın Ugwoke Pascal Chukwuebuka isimli Nijeryalı bir kişi olduğunu argüman etti. Blockchain güvenlik firması Peckshield, dolandırıcının Tornado Cash’in karıştırma protokolü aracılığıyla 1095 Ethereum (ETH) aktardığını bildirdi.

Denetçisi Cognitos’tan bir sözcüye göre, makûs niyetli oyuncunun istismar ettiği akıllı kontrat, Hope Finance tarafından denetlenen mukaveleden farklıydı. Cognitos, Hope Finance’in akıllı kontrat kodu incelemesi ve güvenlik tahlili için mukavele yaptığını söyledi. Cognitos sözcüsü, Hope Finance takımının mukaveleyi birkaç kez değiştirdiğini, fakat her değişikliğin “mühendisi tarafından yeniden kontrol edildiğini” ekledi. Cognitos ayrıyeten Hope Finance grubuyla olan irtibat bireyinin “hesabını sildiğini” de kelamlarına ekledi.

Aslında bir rug pull mu?

Kripto topluluğu üyeleri, Hope Finance’in bir “rug pull” olduğunu argüman ettiler. Bir DeFi meraklısı Markuu, tüm bilgileri açığa çıkan dolandırıcının muhtemelen herkesin parasını almadığını, zira insanların kendilerini kandırmalarına müsaade veren fiyatlı hizmetler olduğunu söyledi. Marku ayrıyeten aşağıdakileri ekledi:

Takımdaki hiç kimsenin baş geliştirici ile imajlı sohbet yapmadığına hala inanamıyorum.

Başka bir topluluk üyesi, kimlikteki adresin Google Haritalar aracılığıyla denetim edildiğinde “boş bir arsa gibi göründüğünü” söyledi.

Özgür DeFi ortamı, rug pull’a sahne olabiliyor

Coinler.us olarak da bildirdiğimiz üzere bir rug pull, bir kadronun fonlarla birlikte kaybolmadan evvel projesinin tokenını pumplayarak yatırımcılarına kıymetsiz bir varlık bırakmasıyla ortaya çıkan bir tıp kripto dolandırıcılığıdır. Rug pull, hileli geliştiriciler yeni bir kripto para oluşturduğunda, fiyatı yükselttiğinde ve akabinde fiyatları sıfıra düştüğünde onları terk etmeden evvel onlardan olabildiğince fazla değer çektiğinde gerçekleşir. Rug pull, bir çeşit “exit scam” ve DeFi istismarıdır.

DApp’lerle birlikte DeFi ekosistemi, rastgele bir geliştiricinin kendi projelerini oluşturabilmesi ve kullanıcıların projenin kıymetli olduğuna inanmaları durumunda satın almayı seçebilmesi açısından büsbütün kullanıcılar tarafından yönlendirilir. Bu cazibeli olsa da, makus niyetli geliştiriciler basitçe hileli tokenlar oluşturup listeleyebildiğinden, bu özgürlüğün büyük bir dezavantajı da vardır. Bilhassa, makûs niyetli aktörler, yeni tokenlar oluşturmanın önündeki teknik ve finansal pürüzleri büyük ölçüde azaltan ERC-20 standardından yararlanır. Rug pull süreçlerinin bir öbür değerli ögesi, merkezi borsalardan (CEX’ler) farklı olarak kontrol olmaksızın tokenlerin listelenmesine müsaade veren Uniswap (UNI) ve SushiSwap (SUSHI) üzere merkezi olmayan borsalardır.