Bu Altcoin’de Büyük Güvenlik Açığı: Hesaplar Boşaltıldı!
DeFi altcoin piyasasının değerli sorunu siber güvenlik, diğer bir multi-milyon dolarlık güvenliği açığı tespit eden PeckShield tarafından skandal bir tez gündeme geldi.
PancakeSwap tabanı bir altcoin projesi şuurlu olarak kapıları açık bıraktı
DeFi protokolü “Create Future”ın birinci kademelerinde, BSC tabanlı bir kripto para ünitesi olan CF, mimarisinde kıymetli bir kusura sahip. Projenin gerisindeki geliştirici takım, bir transfer metodu kullanarak yatırımcılarının bakiyelerinden CF token çekiyor. Peckshield tarafından bugün erken saatlerde yapılan bir ikaza nazaran, “Creat Future” protokolünün CFToken (CF) akıllı kontratında önemli bir sorun var.
The $CF token contract is fundamentally flawed by allowing anyone to drain others' $CF balance. So far, the loss is about ~$1.9M and the @pancakeswap $CF – $USDT pair is already affected. https://t.co/1GsF3lrBZ5 pic.twitter.com/49iDHGdzJa
— PeckShield Inc. (@peckshield) April 11, 2022
Kontrat birinci taslağı hazırlandığında, iç ögelerinden biri geliştiricisi tarafından kamuoyuna açık hale getirildi. Böylelikle herkesin öbür CF’ye sahip cüzdanları boşaltmasına yol açtı. Taarruzun gerçekleştiği saat sabahın altısıydı. Şimdiye kadar 1,9 milyon dolar transfer edildi ve CF’nin fiyatı dakikalar içinde %100 paha kaybetti. En büyük BNB Chain DEX’i olan PancakeSwap (CAKE), CF’yi USDT ve Wrapped Binance Coin (WBNB) ile eşleştirmeler halinde yayınladı.
Geçtiğimiz saatlerde, Creat Future (CF) protokolün tüm toplumsal medya hesapları silindi. Fakat, otomatik hizmetler, yanılgı keşfedilmeden üç saat evvel PancakeSwap’ta CF/USDT fiyatındaki %130’luk artışı duyurmuştu. 2022’nin başından bu yana yüzlerce DeFi ve GameFi protokolü hedeflendi ve bu da on bir sayı aralığında olabilecek kayıplarla sonuçlandı. Coinler.us olarak bildirdiğimiz üzere, Axie Infinity ekosistemi için kritik bir altyapı modülü olan Ronin, geçtiğimiz haftalarda 650 milyon dolarlık kripto tarihinin en büyük hack hücumlarından birinin kurbanı oldu.
Ronin korsanları, fonları aklamaya devam ediyor
Axie Infinity’nin birinci sınıf GameFi ortamı için bir side olan Ronin Network 625 milyon dolarlık hack saldırısına uğradı. PeckShield, bilgisayar korsanlarının Tornado Cash ile donları izlenemez hale getirdiğini söylüyor.
Mart ayının son haftalarında Ronin (RON), bir saldırganın iki süreçte Ronin köprüsünden “sahte para çekmek için hücuma uğramış özel anahtarlar kullandığını” ve kayıpları 173.600 Ethereum (ETH) ve 25.5 milyon USDC’de yahut mevcut kıymetlerde 625 milyon dolardan fazla sabitlediğini açıkladı.
