Bu 2 Altcoin Hacklendi: Fiyatlar Adeta Çöktü! 

Bir siber güvenlik hizmeti PeckShield, Tron tabanlı Just (JST) tokeninin hücuma uğradığını ortaya çıkardı. Ayrıyeten PeckShield, TempleDAO’nun 2,3 milyon dolardan fazla ziyana neden olan bir hacke maruz kaldığını bildirdi. Taarruzların akabinde altcoin fiyatları düştü.

Tron üzerindeki altcoin akına uğradı: 7.155 BNB çalındı

Bir siber güvenlik hizmeti olan PeckShield’in otomatik bir algılama sistemi, Tron tabanlı JST tokeninin taarruza uğradığını ortaya çıkardı. Bu son taarruzda PeckShield, bir dolandırıcının 1,25 milyon dolar pahasında 4.600 BNB’yi Tornado Cash karıştırıcısına taşıdığını ve yaklaşık 693.000 dolar kıymetinde 2.555 BNB’nin hala bilgisayar korsanının cüzdanında olduğunu bildirdi.

JUST, TRON Blockchain üzerine konseyi merkezi olmayan bir finans (DeFi) ekosistemi. Tüm eser paketi çoğunlukla JustStable olarak bilinen merkezi olmayan bir stablecoin ödünç verme platformuna odaklanıyor. Tıpkı yılın başlarında Poloniex LaunchBase platformunda bir ilk borsa teklifinin (IEO) akabinde Ağustos 2020’de başlatılan JUST ekosisteminin iki tokeni var. Bunlar, USDJ ve JUST (JST) tokenleri.

Ancak platformun yerel idare tokeni (JST) Mayıs 2020’den beri sirkülasyonda. PeckShield, bu yılın Mayıs ayında Just (JST) tokeninde -%65’lik bir düşüş bildirdi. Bir adres 100 BNB bedelinde JST satın almıştı, bu da bir aydan uzun bir mühlet sonra 3.000 BNB’ye dönüştü. Adres, büyük bir satış yaparak ve akabinde 800 BNB’yi Tornado Cash’e aktararak JST’yi boşalttı. Basın vaktinde JST, 253 milyon dolarlık piyasa bedeli ile 0,02706 dolardan el değiştiriyor

JUST günlük grafik / Kaynak: CoinMarketCap

Temple DAO 2,3 milyon dolardan fazla hacklendi

DeFi protokolü Temple DAO (TEMPLE), 11 Ekim’de hack nedeniyle 2,3 milyon dolardan fazla kaybetti. Saldırıyı ilk olarak Twitter kullanıcısı Spreekaway tespit etti. Daha sonra, Blockchain analitik firması Peckshield  saldırıyı onayladı.

Peckshield’e göre, bilgisayar korsanı SimpleSwap’tan gelen saldırıyı gerçekleştirdi. Daha sonra çaldığı 1.831 ETH’yi yeni bir adres olan 0x2B63d’ye aktardı. TempleDAO, DeFi protokolü Stax Finance’in istismarıyla ilgili bir Twitter iletisini retweetledi. Bahse göre, xLP Staking mukavelesinden 321.154 xLP tokeni çalındı. Ayrıyeten, 1.418.303 TEMPLE tokenlerini ve 1.262.438 FRAX’a dönüştürüldü. TEMPLE tokenleri de daha sonra FRAX için satıldı. Atağın akabinde altcoin fiyatı düştü.

TEMPLE günlük grafik / Kaynak: CoinMarketCap

Bilgisayar korsanının StaxLPStaking mukavelesinde ‘kayıp onlyMigrator denetimi’ fonksiyonundan yararlandığı ortaya çıktı. Bu ortada TempleDAO, ezkaza kullanımı önlemek için dApp’i kaldırdı. Ekip, bilgisayar korsanını fonları iade etmeye çağırdı. Ayrıyeten, ona iade durumunda yasal bir ödül teklif etti. Öteki bir Blockchain güvenlik firması CertiK, mevzuya ait olarak şu paylaşımı yaptı:

Bu atağın nedeni, migrationStake fonksiyonunun oldStaking girişinin beklenip beklenmediğini denetim etmemesi. Sonuç olarak, saldırganların keyfi olarak bakiye eklemek için eski Stake mukavelelerini taklit etmesi mümkün.