Bu Kripto Para Platformu Hacklendi: Çalınan Altcoin’ler Var!
En büyük DeFi platformlarından Uniswap’tan sonra, tanınan bir kripto para ünitesi daha hücuma uğradı.
Bir DeFi projesi daha milyonluk kripto para kaybetti
Yeni kurban Earning.farm, neredeyse 1 milyon dolarlık kripto para çaldırdı. Earning.farm, Ethereum (ETH), Wrapped Bitcoin (WBTC) ve USD Coin (USDC) yatırımcıları için kullanıcı dostu bir getiri makinesidir. DeFi altcoin projesi, BSC’ninde hacklendiği Ekim ayının son kurbandı. California merkezli Web3 güvenlik sağlayıcısı Supremacy Inc. tarafından paylaşılan bir açıklamaya göre, 15 Ekim 2022’de iki taarruza uğradı.
1/ Hi, @EarningFarm, your EFLeverVault contract was hit by a Flashloan attack that resulted in a cumulative profit of 480 Ether from the MEV Bot and 268 Ether from the hackers. here is a brief vulnerability analysis of the attack.https://t.co/Faw9FyWae1 pic.twitter.com/jhXuqbq1dJ
— Supremacy Inc. (@Supremacy_CA) October 14, 2022
Saldırganlar, Earning.farm’in dizaynının değerli bir ögesi olan EFLeverVault’yi hedef aldılar. Burayı flash loan saldırısı yoluyla istismar etiler. Daha sonra, kontratındaki bir mimari kusur nedeniyle, teminat olarak hareket etmek üzere tasarlanan mukavelede depolanan tüm Ethereum’ları (ETH) geri çekmeyi başardılar. Tecrübeli bir Blockchain araştırmacısı Daniel Von Fange tarafından açıklandığı üzere, büyük geri çekilmeyi başlatan kişiyi doğrulamak için bir EFLeverVault mukavelesi yapıldı:
Birkaç saat evvel EFLeverVault’un 750 ETH hack’i, mukavelenin flash loan geri aramalarının aslında protokol tarafından başlatıldığını doğrulamaması nedeniyle gerçekleşti ve saldırganın protokole büyük ölçüde para çekmesini söylemesine müsaade verdi.
Ekim ayı hack sezonu
Ethereum (ETH) altyapısı, Ekim 2022’de tarihe geçecek gibisi görülmemiş taarruzların gayesiydi. 7 Ekim 2022’de BNB Chain’in iki modülünü birbirine bağlayan bir köprü 566 milyon dolarlık akının kurbanı oldu. 12 Ekim’de bir hacker Ethereum irtibatlı oracle mukaveleleri manipüle etti. Solana merkezli Mango likidite protokolünden 100 milyon dolar çekti. Daha sonra, Mango topluluğu, bilgisayar korsanına en büyük kusur mükafatını vermeyi kabul etti. Şu anda etkilenen kalan fonları iade etme karşılığında 47 milyon dolar verecekler.
