Bu DeFi Altcoin Hack’lendi, Milyon Dolarlık ETH Çalındı, Fiyat Çakıldı!
Saldırganlar, Curve omni-pool platformu Conic Finance’i hackledi. Bu olayda hacker’lar 3,2 milyon dolarlık ETH çalmayı başardılar. Peckshield tarafından yapılan ilk tahlile göre, Conic Finance’in hacklenmesinin temel nedeni yeni CurveLPOracleV2 kontratıydı. Hack haberinin akabinde altcoin fiyat dikey düşüş gördü.
DeFi altcoin hack’lendi, fiyat çakıldı!
Merkezi olmayan finans (DeFi) protokolü Curve için bir likidite havuzu dengeleme platformu olan Conic Finance, Ethereum omnipool’unda bir istismara uğradı. Web3 risk ihtar kaynağı Beosin Alert’ün 21 Temmuz’da bildirdiğine göre, Conic Finance akına uğradı. Hacker’lar 3,26 milyon dolarlık Ethereum (ETH) çalmayı başardı. Beosin tarafından sağlanan datalara göre, çalınan kripto para ölçüsünün neredeyse tamamı tek bir süreçle yeni bir Ethereum adresine gönderildi.
Coin ETH Havuzunda bir flash-loan istismarını içeren adres üzerindeki süreçler. Kaynak EtherscanConic Finance, Twitter’daki haberi doğrulamakta gecikmedi. Platformun şu anda istismarı araştırdığını ve güncellemeleri mevcut olur olmaz paylaşacağını belirtti.
We are currently investigating an exploit involving the ETH Omnipool and will share updates as soon as they are available.
— Conic Finance (@ConicFinance) July 21, 2023
Haberin tesiriyle altcoin fiyatı sert bir darbe aldı. İlk reaksiyonda Conic Finance (CNC) fiyatı Yüzde35’in üzerinde düşüş yaşadı. Altcoin daha sonra biraz toparlanmayı başarsa da basın vaktinde, günlük bazda Yüzde22 kayıpla 4,34 dolardan işlem görüyordu.
CNC günlük fiyat grafiği / Kaynak: CoinMarketCapPeckshield, hack olayına ait açıklama yaptı
Blockchain güvenlik firması Peckshield tarafından sağlanan ilk tahlile göre, temel neden yeni CurveLPOracleV2 kontratından kaynaklanıyor. Peckshield, Twitter hesabından şu paylaşımı yaptı:
Denetimimiz misal bir salt okunurluk sorunu tespit etti. Bununla birlikte, tıpkı sorun kontrol kapsamının bir kesimi olmayan yeni CurveLPOracleV2 mukavelesinde de ortaya çıktı.
Saldırıyla ilgili ilk rapordan yaklaşık bir saat sonra Conic Finance, platformun Conic ön ucundaki ETH Omnipool para yatırma işlemlerini devre dışı bıraktığını da bildirdi. Curve Finance daha sonra, “Bu konuda Conic ile işbirliği içindeyiz. Sorunu tespit ettik. Burada yalnızca ETH omni-pool etkileniyor,” diye yazdı.
Coinler.us’dan takip ettiğiniz üzere, DeFi hack’leri dal için yeni bir şey değil. Web3 portföy uygulaması De.Fi tarafından hazırlanan bir rapora göre, DeFi hack’leri ve dolandırıcılıkları, bilgisayar korsanlarının sırf 2023’ün ikinci çeyreğinde 204 milyon dolardan fazla çalmasına neden oldu. DeFi hack’leri ve dolandırıcılıklarından kaynaklanan kayıplar aslında 2. çeyrekte 1. çeyrekten daha azdı. Bu ortada, CertiK Ocak’tan Mart’a kadar 320 milyon doların üzerinde kayıp yaşandığını bildirdi.
