Bu Altcoin Hacklendi: Milyonlarca Dolarlık Coin Çalındı!
Bugün, bilgisayar korsanları tarafından Ethereum tabanlı bir altcoin projesinden 76 milyon dolar çalındı, hatta gerçek kayıpların çok daha büyük olduğuna inanılıyor.
Bir DeFi altcoin projesi daha hacker’ların kurbanı oldu
Ethereum Blockchain üzerine inşa edilmiş kredi tabanlı bir stablecoin sistemi olan Beanstalk, kıymetli bir güvenlik açığından etkilenen en son DeFi projesi. The Block’un araştırma yöneticisi Igor Igamberdiev’e nazaran hacker’ın 76 milyon dolar pahasında kripto para çalmasına rağmen protokol 181 milyon dolar ziyana uğramış olabilir. Beanstalk takımı tarafından yapılan resmi açıklamada en kısa müddette duyuru yapılacağı belirtiliyor:
Beanstalk bugün hücuma uğradı. Grup saldırıyı araştırıyor ve en kısa müddette topluluğa bir duyuru yapacak.
Beanstalk suffered an exploit today.
The Beanstalk Farms team is investigating the attack and will make an announcement to the community as soon as possible.
— Beanstalk Farms (@BeanstalkFarms) April 17, 2022
Atak nasıl gerçekleşti?
Pazar günü erken saatlerde bir bilgisayar korsanı, protokolün nakit parasını tüketmek için bir flash kredi (flash loan) güvenlik açığından yararlandı. Etherscan tarafından sağlanan datalara uygun olarak, protokolden likiditeyi kaldırmak için Aave’nin flash kredi fonksiyonunu kullanıldı ve akabinde DAI’yi Ethereum ile ve USDC ve USDT’yi Ethereum ile değiştirmek için Uniswap’ı kullandılar.
Mevcut oranlarda neredeyse 76 milyon dolar pahasında olan 24.830 Ethereum çalındı, fakat protokolün kayıplarının çok daha büyük olması bekleniyor. Süreç geçmişlerini ve kimliklerini gizlemek için Ethereum karıştırıcı Tornado Cash aracılığıyla fonları izlenemez hale getiriliyor. Blockchain güvenlik firması PeckShield’ın detaylı raporu:
Our initial analysis shows the @BeanstalkFarms loss is ~$182m ! Here is the breakdown of stolen assets: 79,238,241 BEAN3CRV-f, 1,637,956 BEANLUSD-f, 36,084,584 BEAN, and 0.54 UNI-V2_WETH_BEAN. https://t.co/8OzPn8F8ot
— PeckShield Inc. (@peckshield) April 17, 2022
Olay gerçekleştikten kısa bir mühlet sonra, üstteki tweet ile PeckShield, Twitter’da birinci kere bununla ilgili bilgileri açıkladı. Beanstalk saldırıyı duyurmak dışında şimdi resmi bir açıklama yapmadı. LUNA gibisi bir stablecoin likidite kaynağı olan Bean (BEAN) fiyatı, hack saldırısının akabinde 0,353625 dolara kadar geriledi. Taban düzeylerde gelen alıcılar eşliğinde 1 doların üzerinde süreç görüyor.
Coinler.us olarak aktardığımız skandal bir hack hücumunda, kripto tarihinin en büyük akınlarından biri olarak kabul edilen 625 milyon dolarlık Ronin Network hack’i, Kuzey Kore hükümeti tarafından yönetildiğine inanılan bir siber kabahat kümesiyle ilişkilendirildi.
