Bu DeFi Altcoin’i Hacklendi: MATIC ve Bu 9 Coin Etkilendi!

Bir merkeziyetsiz finans (DeFi) protokolü olan Li Finance, 29 kullanıcının cüzdanından toplam 600.000 dolarlık bir kayba yol açan bir atak yaşadı. Taarruzda MATIC, USDC, AUDIO, AAVE üzere altcoin’ler etkilendi. İşte detaylar…

Li Finance hacklendi, MATIC ve 9 altcoin çalındı

Atak, 20 Mart gecesinde gerçekleşti. Saldırgan, bir swap aggregator olan  Li Finance protokolüne “sonsuz onay” vermiş olan cüzdanlardan değişen ölçülerde 10 farklı token çaldı. Coinler.us olarak da bildirdiğimiz üzere sonsuz onaylar, kullanıcıların daha fazla süreci onaylamaya gerek kalmadan, bir DEX’te sınırsız sayıda para takas etmesine imkan tanır. Çalınan tokenlar ortasında USD Coin (USDC), Polygon (MATIC), Rocket Pool (RPL), Gnosis (GNO), Tether (USDT), Metaverse Index (MVI), Audius (AUDIO), AAVE (AAVE), Jarvis Reward Token (JRT) ve DAI (DAI) vardı.

Grup, istismarı öğrendiğinde, daha fazla kaybı önlemek için platformdaki tüm takas fonksiyonlarını kapattı. Bugün sabahın erken saatlerinde ise takım, istismar olaylarını ayrıntılandıran bir doküman yayınladı. Takım, saldırganın çalınan tokenleri yaklaşık 600.000 dolar kıymetinde yaklaşık 205 Ethereum ile değiştirdiğini söyledi. Protokol, kullanıcılara yanlışın tanımlandığı ve yamalandığı konusunda garanti verdi.

Etkilenen cüzdanların birçoklarına geri ödeme yapıldı

Bu hücumdan etkilenen 29 cüzdandan 25’i kayıpları için hazine fonlarından geri ödendi. Bu 25 cüzdanın kaybettiği toplam paha 80.000 doları oluşturuyordu. Toplam 517.000 dolar kaybeden kalan dört cüzdanın sahipleri ile temasa geçildi ve protokoldeki melek yatırımcılar olarak kayıplarını onurlandırarak onları telafi etmek için bir muahede teklif edildi.

Başka melek yatırımcılarla birebir kaideler altında, her cüzdandan kayıplarına eşit ölçüde LiFi tokenları alacaklar. Bu birebir vakitte platformun hazinesine verilen ziyanı azaltmaya da yardımcı olacaktır. Hacker’la da bağlantıya geçildi ve fonları iade etmesi için bir ödül teklif edildi. Li Finance’in CEO’su Philipp Zentner, 21 Mart’ta “denetime tam olarak bir haftaları kaldığını” belirtmişti. Bununla birlikte bir araştırmacıya nazaran kodun kapsamlı bir halde denetlenmesi durumunda bile kelam konusu yanılgı yakalanmayacak kadar “sinsiydi”.