Bir Kripto Platformu Hacklendi: Bu 10 Altcoin’den Çalındı!

Gece saatlerinde, bir kripto para saldırısı yaşandı. Pazartesi akşamı saldırganlar, zincirler ortası Blockchain protokolü Nomad’daki açıktan yararlandı. Kesin ölçü doğrulanmasa da, raporlar bilgisayar korsanlarının 150 milyon doların üzerinde para çaldığını gösteriyor. İşte detaylar…

Kripto para platformu hacklendi

Saldırganlar, cross-chain Blockchain protokolü olan Nomad’ın ağındaki bir açıktan yararlandı. Nomad, kullanıcılarını da tıpkı formda güncelledi. Şirket ayrıyeten kullanıcılardan taklitçilerin farkında olmalarını istedi. Nomad şu tweeti attı:

Nomad token köprüsünü içeren olayın farkındayız. Şu anda olayı araştırıyoruz. Bilgiler elimizde olduğunda güncellemeleri sağlayacağız. Nomad üzere davranan ve para toplamak için düzmece adresler sağlayan taklitçilerin farkındayız. Köprü fonlarını iade etmek için şimdi talimat sağlamıyoruz. Nomad’ın resmi kanalı dışındaki kanallardan gelen iletileri dikkate almayın.

Ekip araştırma gerçekleştirirken, MoonBeam ağı duraklatıldı. Böylelikle MoonBeam’in tertipli süreçler ve akıllı mukavele etkileşimleri için kullanımı devre dışı bırakılacak. Coinler.us olarak da bildirdiğimiz üzere Nomad, geçen hafta 22 milyon dolarlık tohum yatırım çeşidini sonlandırmıştı. Coinbase Ventures, Polychain Capital ve başkaları üzere devlerden gelen yatırımı garanti altına almıştı.

Hack’in detayları

Her şey, köprüden 2,3 milyon dolar bedelinde 100 wrapped Bitcoin’i (WBTC) kaldıran kuşkulu bir süreçle başladı. Bununla birlikte, olay, köprüdeki açıktan yararlanarak çalınan bir dizi token görüldü. Buna Wrapped Ether (WETH), Covalent Query Token (CQT), USD Coin (USDC), Frax (FRAX), IAGON (IAG), Hummingbird Governance Token (HBOT), Card Starter (CARDS), GeroWallet (GERO), Dai (DAI) ve öbürleri dahil.

İlginç bir halde, bu istismar, 2022’de meydana gelen öbür köprü istismarlarından epeyce farklıydı. Hack olayı sırasında, yüzlerce adres direkt köprüden token aldı. Ayrıyeten, istismarcılar tüm bu tokenları alışılmadık bir biçimde kaldırdı. Muadil ölçüdeki tokenları köprüden aldılar. Saldırganlar, her biri toplamda tam olarak 202.440.725413 dolar ile 200’den fazla işlem gerçekleştirdi.  Köprü istismarları, son yıllarda çok yaygın bir istismar biçimi olmuştur. Milyonlarca dolarlık yatırımcının fonu bu süreçte kaybedildi. Geçmişte, Ethereum kurucu ortağı Vitalik Buterin, zincirler ortası fon transferi için köprülerin kullanımıyla ilgili tasalarını lisana getirdi.

Blockchain köprüleri, kullanıcıların kriptolarını bir Blockchain’den başkasına aktarmalarını sağlar. Bu, son aylarda Blockchain köprülerindeki dördüncü atağa işaret ediyor. Mart ayının sonlarında, oyun oynamayı destekleyen Axie Infinity’nin gerisindeki Ronin Network, bir güvenlik ihlaline bahis oldu. 625 milyon dolardan fazla para kaybetti. Bu sırada Ethereum ve Solana ağlarını birbirine bağlayan Wormhole Şubat başında yaklaşık 320 milyon dolar kaybetti.