Bu 2 DeFi Altcoin’ine Taarruz: Milyonlar Kaybedildi!
Milyarlarca dolar TVL’ye sahip 2 tanınan DeFi altcoin projesi güvenlik açıklarıyla gündeme geldi. Geliştirici takımlar otopsi raporu hazırlarken, güvenlik açıklamalarının tekrar istismar edilmemesi için süreçler süreksiz müddetliğine askıya alındı.
Solana ağında 50 milyon dolarlık hack saldırısı
Yeni CASH token çıkarmak için kullanıcılar, token’leri hesaptan protokole aktaran programlar ortası davetin kapsamına giren makul bir ölçüde teminat yatırır. Program ayrıyeten iki hesabın bakiyesinde birebir çeşit token olup olmadığını denetim eder; aksi takdirde transfer reddedilir. Samczsun, takipçilerine gönderen hesabında kalan kriptoları doğrulamanın tam yolunu gösterdi. “crate_collateral_tokens” fonksiyonu, birebir tıpta token’e sahip olması gereken iki hesabı karşılaştırır.
Another day, another Solana fake account exploit. This time, @CashioApp lost around $50M (based on a quick skim). How did this happen? pic.twitter.com/t7ThWL4zr1
— samczsun (@samczsun) March 23, 2022
Lakin ne yazık ki, yeni token’leri basma fonksiyonları hiçbir vakit doğrulanmadı, bu da birincil fonksiyon üstte belirtilen süreç tarafından doğrulanmadığından üstte açıklanan tüm adımları anlamsız kılıyor. Bilgisayar korsanı, mukavele kodundaki sorunu fark ettikten sonra, en sonunda düzmece bir hesap (crate_collateral_tokens) oluşturmadan evvel bir uydurma hesaplar Blockchain oluşturmaya başladı. Özetle, Cashio’nun kodundaki, kullanılan tüm hesaplar için bir itimat temeli oluşturmayan bir kusur nedeniyle, saldırgan en az 50 milyon dolar çalmayı başardı.
DeFi altcoin projesinde süreçler durduruldu
Cardano tabanlı Minswap bir sorun tespit ettiğini, fakat fonların inançta olduğunu bildirdi. Düzeltme test edilip düzeltilirken DEX’in bakım moduna alındığını söylüyorlar; bu nedenle, kullanıcılar, bir müddetliğine farming ödüllerinde süreç yapamaz. Tespit edilen sorun topluluğa açıklanmadı, lakin DEX sonraki günlerde bir otopside daha fazla detay vermeyi planlıyor.
The DEX is still on maintenance mode, we detected an issue, and we already have safeguards in place. We are rewriting, testing and deploying the fixes, we are taking this seriously and we have to do more QA before rolling out. https://t.co/k79Gn021Qe
— Minswap Labs (@MinswapDEX) March 23, 2022
DEX ve token-stake etme platformu olan SundaeSwap’ın piyasaya sürülmesi, akıllı mukavelelerini kullanan birinci dApp olarak Cardano ekosisteminde bir dönüm noktası oldu. Coinler.us olarak aktardığımız üzere, kullanıcılar süreç suratlarından şikayet edince DEX makûs bir başlangıç yaptı. Minswap’ın birkaç hafta evvel piyasaya sürülmesinden bu yana, TVL’si, SundaeSwap’ı en baskın DeFi protokolü olarak gasp ederek 195.22 milyon dolara ulaştı. Şu anda, Minswap hakimiyeti %62,88’de, Cardano’daki toplam kilitli paha (TVL) 310 milyon dolarda.
