Bu Altcoin Hacklendi: Fiyatı Adeta Çöktü!
Hackerlar, 180 milyon dolarlık Euler Finance saldırısından yalnızca günler sonra ikinci bir DeFi altcoin projesinden 390 bin dolar daha çaldı. DeFi token’in fiyatı dakikalar için sıfırlandı.
Son iki günde ikinci altcoin hack saldırısı: 390.000 dolar çalındı
Blockchain güvenlik firması PeckShield tarafından gün içinde yapılan bir ikaza göre, Web3 projeleri ön satış platformu olan Poolz Finance (POOLZ), Binance Smart Chain ve Polygon ağlarında 390.000 dolarlık hack saldırısının kurbanı oldu.
Our initial analysis shows the @Poolz__ hack is due to a classic arithmetic overflow issue, which is exploited to drain funds from the contract — Poolz: Token Vesting https://t.co/OA6PQJcKNC https://t.co/13pbiuQRYt pic.twitter.com/KLrrclpwcX
— PeckShield Inc. (@peckshield) March 15, 2023
15 Mart’ta bilgisayar korsanları, Poolz Finance’teki bir aritmetik taşma meselesini istismar ederek yüzbinlerce dolarlık kripto para çaldı ve platformun yerel POOLZ tokeninin bedelinin %93’ünden fazlasını kaybetmesine neden oldu.
Poolz Finance (POOLZ) hack saldırısının otopsi raporu
PeckShield’e göre ilk tahlil, Poolz Finance ile ilgili bir aritmetik taşma meselesine işaret ediyor. Bilgisayar biliminde, nispeten daha küçük depolama sistemine karşı daha büyük bir işlem randımanı problemidir. Bu sırada PeckShield, Token Vesting mukavelesinde birebir gönderici tarafından tekrarlanan bir model belirledi.
Poolz, cross-chain bir IDO platformudur. Altyapısı, halka açılmadan evvel fon sağlayan kripto projelerine müsaade verir. Fakat, POOLZ fiyatı günün hack saldırısının akabinde %95’in üzerinde değer kaybetti. POOLZ’un şu anki 0,19 dolar fiyatı ATH düzeyinden %99 daha düşük. Yaklaşık iki yıl evvel, Nisan 2021’de POOLZ, 50,89 dolarlık tepe fiyatına ulaştı.
Euler Finance ilk kurbandı
Coinler.us olarak aktardığımız üzere hackerlar 13 Mart’ta DeFi protokolü Euler Finance’deki bir açıktan yararlandı. Bilgisayar korsanları bir flash loan hücumunda platformdan 195 milyon dolardan fazla kripto para ele geçirdi. Bunu takiben Euler, hacker’a on-chain bir ileti gönderdi: “Paranın %90’ı 24 saat içinde iade edilmezse, tutuklanmanıza ve tüm paranızın iade edilmesine yol açan bilgiler için yarın 1 milyon dolarlık bir ödül başlatacağız”.
$20m and no hunt vs $200m and you're chased heavily by on-chain sleuths wanting $1m reward…
This seems like a no brainer. https://t.co/VSXbwgi7ve
— Hudson Jameson (@hudsonjameson) March 15, 2023
DeFi altcoin piyasası 2023 boyunca 3,8 milyar doları hackerlara kaptırdı
Şubat ayında Platypus, bir flash loan hücumunda 8,5 milyon dolardan fazla kaybetti. Chainalysis tarafından hazırlanan bir rapora göre 2022, 3,8 milyar dolar bedelinde kripto para kaybetti ve bu da onu bilgisayar korsanlığı için en büyük yıl haline getirdi. Bu paranın büyük kısmı DeFi protokollerinden geldi.
Blockchain güvenlik firması Halborn’un Operasyon Yöneticisi David Schwed’e göre bunlar bir Web2 atak modeline dayanıyor. Chainalysis ile yaptığı bir konuşmada, “Gördüğümüz saldırıların çoğu, mutlaka web3 odaklı, anahtar hırsızlığı saldırıları değil. Bunlar, web3 etkileri olan geleneksel Web2 saldırılarıdır.”
