Bu 2 DeFi Altcoin’i Hacklendi: Süreçler Askıya Alındı!
DeFi altcoin projeleri Rari Capital ve Fei Protocol, 80 milyon dolardan fazla kayıpla sonuçlanan en son hack saldırısının kurbanları oldu. Bilgisayar korsaları, protokolde bir açık bularak milyonlarca doları DeFi havuzlarından cüzdanlarına çekti.
Hacker, DeFi altcoin projelerinden 80 milyon dolar çekti
Hack saldırısına dair işlem kayıtlarını inceleyen Çinli kripto muharriri Colin Wu’ya göre, bilgisayar korsanları DeFi platformları Rari Capital ve Fei Protocol’e yine giriş saldırısı uygulayarak 80 milyon dolarlık kripto para ünitesini ele geçirmeyi başardı. Wu’nun bir tweet’te belirttiği üzere BlockSec tarafından sağlanan bilgilere göre, bu platformlarla alakalı birden fazla havuz hücuma uğradı. Colin Wu tarafından hazırlanan hack saldırısının otopsi raporu şunları içeriyor:
BlockSec, Rari Capital ve Fei Protocol ile ilgili birden fazla havuzun atağa uğradığını tespit etti ve 80 milyon doların üzerinde kayıp var. Temel neden, tipik bir tekrar giriş güvenlik açığından kaynaklanmaktadır.
Breaking: BlockSec found that multiple pools related to @RariCapital @feiprotocol were attacked, and lost more than 80M US dollars. The root cause is due to a typical reentrancy vulnerability.
https://t.co/XZ9ihkCeW0 https://t.co/bEjGEijaps— Wu Blockchain (@WuBlockchain) April 30, 2022
Wu tarafından ileri sürülen argüman, kolaylıkla kullanılabilecek bir “yeniden giriş güvenlik açığı” olduğudur. Bir akıllı kontratın yürütülmesi, yürütülmesinin ortasında duraklatıldığında ve akabinde yürütmenin başlangıcından bir defa daha tekrar başlatıldığında (yeniden girildiğinde) bir tekrar giriş saldırısı meydana gelir. Bu türlü bir akının güzel bilinen bir örneği, Haziran 2016’da meydana gelen ve Ethereum’da 60 milyon dolardan fazla hırsızlığa neden olan DAO atağıydı.
80 milyon dolar çalan hacker’a 10 milyon ödül teklif edildi
Fei Protocol Twitter’da çok sayıda Rari Fuse havuzunu etkileyen sorunun farkında olduklarını belirten bir ihtar yayınladı. Gelecekte kara para aklanmasını önlemek için hesaplarındaki tüm borçlanma süreçleri durduruldu. Hacker’ı ödüllendirmek için tweet’in müellifi, ödül olarak çalınan kripto para ünitesinden 10 milyon dolar alıkoymaya ve abonelerine ilişkin kalan paraları onlara geri vermeye kelam verdi.
We are aware of an exploit on various Rari Fuse pools. We have identified the root cause and paused all borrowing to mitigate further damage.
To the exploiter, please accept a $10m bounty and no questions asked if you return the remaining user funds.
— Fei Protocol (@feiprotocol) April 30, 2022
Coinler.us haberlerinde yer verdiğimiz üzere, 28 Nisan sabah erken saatlerde bilgisayar korsanları DEUS Finance (DEUS) havuzlarına saldırdı ve 13.4 milyon dolar mağduriyete neden oldu. Görünüşe göre DeFi altcoin projeleri güvenlik açıklarından kurtulmak için bir müddette daha çalışmalarını sürdürdü.
