Bu Kripto Para Platformu Hacklendi: İşte Çalınan Coinler
Cross-chain süreçlere odaklanan bir kripto para platformu, bilgisayar korsanlarının 12 Ocak’ta protokolünden 6 milyon dolar çaldığını doğruladı. İşte hackerların ele geçirdiği coin’ler…
‘En güvenli’ kripto para platformu, hack hücumunda 6 milyon dolar kaybetti
Ekibin Cuma günü bildirdiğine göre, DeFi kredi platformu LendHub 12 Ocak’ta gerçekleşen bir taarruzda 6 milyon dolarlık kripto para çaldırdı. LendHub, çalınan kripto paraların izlenmesine yardımcı olmak için Blockchain güvenlik firmaları ve kripto borsalarıyla irtibata geçti. Resmi duyuru çalınan ölçüsü ve sıradaki atılımları şöyle özetliyor:
12 Ocak’ta bilgisayar korsanları, Lendhub’dan yaklaşık 6 milyon dolar bedelinde kripto para çaldı. Lendhub ekibi, olayı takip etmek için SlowMist güvenlik ekibi ve birkaç ana akım borsa ile bağlantıya geçti.
Dear Lendhub user
On January 12, hackers stole about 6 million US dollars of assets from Lendhub. The Lendhub team has contacted the SlowMist security team and several mainstream exchanges to track the incident.
1/3— LendHub (@LendHubDefi) January 13, 2023
İşte hackerların ele geçirdiği coin’ler
On-chain bilgiler, bilgisayar korsanının cüzdan adresinin, yaptırım uygulanan kripto karıştırıcı Tornado Cash’ten 134.000 dolar bedelinde 100 Ethereum (ETH) çektiğini gösteriyor. Saldırgan daha sonra ekip tarafından şimdi çözülmemiş olan kritik bir güvenlik açığını hedef alarak protokole bir atak başlatmak için bu fonları LendHub platformuna köprüledi.
Bu güvenlik açığı, platformda iki IBSV token’in varlığını içeriyordu; Blockchain güvenlik firması SlowMist, bunlardan birinin yerini başkasının aldığını söylüyor. LendHub, eskisini protokolünden silmeyi başaramadı. Bu da borç verme platformundaki her iki token için fiyatlandırmada tutarsızlık nedeniyle bir güvenlik açığı yarattı.
https://twitter.com/SlowMist_Team/status/1613906590574198784
SlowMist ekibi, “Bu güvenlik açığından yararlanarak, saldırganlar yeni platformda borç alırken eski platformdaki basım ve itfa sürecini manipüle edebildiler ve sonuçta yeni pazardan önemli protokol fonlarını çaldılar” dedi.
Saldırgan kısa müddet sonra LendHub’ın faaliyet gösterdiği Heco ağından çalınan fonları Ethereum ve Optimism üzere başka chain’lere köprülemeye başladı. Bu cross-chain transferler, Transit Swap ve Multichain dahil olmak üzere çeşitli araçlar kullanılarak yapıldı. Bilgisayar korsanının cüzdanında, raporlama tarihi itibariyle hala yaklaşık 2,6 milyon dolar bedelinde USDT ve DAI stablecoin’leri bulunuyor.
LendHub, ‘en güvenli’ kripto para platformu olduğunu argüman ediyordu
DeFi projesi, kendisini cross-chain borç verme için “en güvenli merkezi olmayan borç verme platformu” olarak lanse ediyor. Resmi web sitesine göre, “LendHub, kullanıcılarına küçük ve orta ölçekli nakit krediler sunma konusunda uzmanlaşmış ve aynı zamanda ev sahiplerine özel teknolojimizden yararlanan benzersiz bir fintech şirketidir.”
LendHub ekibi artık, olayla ilgili tam bir soruşturma yürüteceklerini bildirdi. Hackler şu anda yüklü ölçüde Ethereum, USDC ve DAI stablecoin’lerini elinde tutuyor. Coinler.us olarak detayları aktarıyor olacağız.
