Bu Altcoin’e Büyük Hücum Yapıldı: Fiyatı Çöktü!
DeFi alanında ihtilal yaratmayı amaçlayan bir altcoin, büyük bir “flash loan” saldırsına uğradı. Taarruzun akabinde kripto paranın fiyatı %90’ın üzerinde düşüş yaşadı. Bilmeyenler için flash loan’lar, rastgele bir ön teminat sağlamak zorunda kalmadan yüksek ölçüde borç almaya imkan tanıyor. Bu krediler, çoklukla berbat niyetli bireylerin işine geliyor. Zira, DeFi protokollerine taarruz başlatmak flash loan’ları kullanabiliyorlar.
Bu DeFi altcoin büyük bir flash loan saldırısına uğradı
Bir merkeziyetsiz finans (DeFi) protokolü olan New Free DAO, Perşembe günü bir dizi flash loan atağıyla karşı karşıya kaldı. Bunun sonucunda 1,25 milyon dolar kıymetinde altcoin varlığı kayıplara karıştı. Saldırının akabinde projenin yerel tokeni NFD’nin fiyatı %99 düştü.
Blockchain güvenlik firması CertiK de bu flash loan saldırısını kullanıcılarına duyurdu. CertiK, saldırganın, doğrulanmayan bir mukaveleyi dağıttığını ve kendisini üye olarak eklemek için “addMember()” fonksiyonunu kullandığını paylaştı. Saldırgan daha sonra doğrulanmayan mukavelenin yardımıyla üç flash loan saldırısı gerçekleştirdi.
Saldırı nasıl gerçekleşti?
Saldırgan evvel flash loan ile 69.825 dolar pahasında 250 Wrapped BNB (wBNB) borç aldı. Akabinde, hepsini platformun altcoin varlığı NFD ile takas etti. Daha sonra, mukaveleyi tekrar tekrar airdrop mükafatlarını talep etmek için kullandı. Böylece, birden fazla atak mukavelesi oluşturmayı başardı. Bunu yaptıktan sonra, tüm airdrop mükafatlarını 4481 BNB muadilinde wBNB ile değiştirdi.
Saldırgan, 4481 BNB’den 250 BNB’lik borç alınan krediyi iade etti. Akabinde 2.000 BNB’yi Blockchain’in Binance-Peg tokeni olan 550.000 BSC-USD ile değiştirdi. Daha sonra saldırgan 400 BNB’yi tanınan token karıştırma hizmeti Tornado Cash’e taşıdı. Certik’te çalışan Blockchain uzmanı Joe Green, akının nedenini açıkladı. Buna göre, taarruza New Free DAO’nun dağıttığı doğrulanmamış bir akıllı kontrat yol açtı. Lakin, “ödüllendirme sözleşmesi doğrulanmadığından, temel nedeni bilmiyoruz.” diye de ekledi.
Hacker, öbür bir altcoin projesine de saldırmıştı
CertiK ayrıyeten, NFD’ye yönelik flash loan saldırısının ardındaki bilgisayar korsanından da bahsetti. Buna göre saldırgan, yılın başlarında Neorder’a (N3DR) yapılan akınla irtibatlı olduğunu söyledi. Başka bir Blockchain güvenlik firması olan Beosin ise, her iki atağın ardında da birebir kişi olabileceğini aktardı. CertiK de tıpkı şeyi doğruladı ve şunları söyledi:
“N3DR saldırısından çalınan fonlar, bu saldırıdan çalınan fonları alan cüzdan olan EOA 0x22C9’a gönderildi.”
Flash loan saldırısı nedir?
Normal kredilerin bilakis, birkaç DeFi protokolü, kullanıcıların evvelden teminat yatırmadan değerli ölçüde borç almasına imkan tanıyor. Bu hizmete “flash loan” ismi veriliyor. Flash loan’larda tek şart, kredinin muhakkak bir mühlet içinde tek bir süreçte iade edilmesi oluyor. Ancak, bu özellik çoklukla makus niyetli düşmanlar tarafından son periyotta sıkça kullanılıyor. Saldırganlar, bu hizmetle DeFi protokollerindeki açıklardan büyük ölçüler elde ederek yararlanıyor. Coinler.us olarak bildirdiğimiz üzere tanınan altcoin Avalanche de yakın vakitte bir atağa uğramıştı.
