Bu DeFi Altcoin’ine Akın: Fiyatı Düşüşe Başladı!
DeFi protokollerinin birden fazla, sunduğu yüksek çıkar imkanlarına karşın siber akınlara karşı savunmasız. Buna son örnek DeFi altcoin projelerinden biri olan Inverse Finance’dan geldi. Buna göre Inverse Finance, bugün bir flash loan saldırısı yaşadı. Siber korsanlar, taarruzda 1.2 milyon dolarlık Bitcoin ve Tether çaldı. Hatalıların kimliği ise bilinmiyor.
DeFi altcoin projesi Inverse Finance’a siber saldırı
Flash loan taarruzları sıklıkla gündeme gelmeye devam ediyor. Son olarak DeFi platformu Inverse Finance’a yapılan akında, kullanıcılar fonlarını kaybetti. Siber korsanlar, platforma, Türkiye saati ile 11:47’de akın gerçekleştirdi. Zincir üstü bilgilere göre taarruz, 27 bin Wrapped Bitcoin aracılığıyla yapıldı. Sonuç olarak saldırganlar, Inverse Finance’daki kullanıcı fonlarından, 53 Bitcoin (BTC) ve 100 bin Tether (USDT) çaldı. Buna göre çalınan altcoin varlıklarının günümüz fiyatlarına göre bedeli 1.2 milyon dolara tekabül ediyor.
Siber atağın gerçekleşmesinden ve kullanıcı fonlarının çalınmasının akabinde Inverse Finance, bir paylaşım yaptı. DeFi protokolü paylaşımı resmi Twitter hesabı üzerinden yayınladı. Buna göre platform, borç işlemleri üzere DeFi’nin kritik öğelerini sonlu bir müddetliğine kısıtladığını açıkladı. Bununla birlikte, grubun saldırıyı araştırdığını söyleyerek kullanıcılarına inanç vermeye çalıştı. Ek olarak hücumun, Inverse Finance’ta gerçekleşen ve 15 milyonun kaybedilmesiyle sonuçlanan olaydan iki ay sonra gerçekleşmesi dikkat çekti. Inverse Finance’ın Twitter paylaşımı şu haldeydi:
“Inverse, bu sabah DOLA’nın para piyasamız Frontier’den kaldırıldığı bir olayın ardından borçları geçici olarak duraklattı. Olayı araştırıyoruz, ancak hiçbir kullanıcı fonu alınmadı veya risk altında değildi. Araştırıyoruz ve yakında daha fazla ayrıntı sağlayacağız.”
Flash loan saldırısı nedir? Nasıl gerçekleşti?
Flaş loan, geri ödendiği sürece, kullanıcıların küçük teminatlarla yüksek meblağlarda altcoin kredisi ödünç almalarını sağlayan DeFi’ye mahsus bir düzenektir. Buna göre sistem, çoklukla tüccarlar tarafından kullanılmaktadır. Fakat makûs aktörler, bir protokolün akıllı sözleşmesini likidite havuzlarındaki fiyatları manipüle etmek için kullanabilmektedir. Ayrıyeten, o havuzun varlıklarını devralmak için kandırmak için de bu sistemden yararlanabilmektedirler.
Blockchain bilgileri, korsanların saldırıyı yürütmek için borç verme protokolü Aave’den Flash loan aldığını gösteriyor. Buna göre, 27.000’den fazla Wrapped Bitcoin kredisi aldılar. Saldırganlar, kredileri, çeşitli stabilcoin’ler için takas hizmeti Eğrisi aracılığıyla yönlendirdi. Akabinde, Inverse Finance’da bir stabilcoin olan DOLA’yı Aksi Finans havuzlarından çıkarmak için kullandı. Blockchain tahlil aracı Etherscan’da “Ters Finans Sömürücüsü” olarak etiketlenen bir adres, istismarın akabinde zımnilik mikseri Tornado Cash’e 1 milyon doların üzerinde pahaya tekabül eden 900’den fazla altcoin ETH gönderdi. Coinler.us olarak bildirdiğimiz üzere Tornado Cash, kullanıcıların adresleri maskelemesine imkan tanımaktadır. Bununla birlikte, bazen saldırganlar tarafından çalınan fonlarını gizlemek için kullanılabilmektedir.
