Fuse Network’teki Ola Finance, 3,6 Milyon Dolarlık Hack’e Maruz Kaldı

Ola Finance, Fuse Network’teki kredi eserine yapılan bir akında 3,6 milyon dolar kaybetti.

Anonim bir bilgisayar korsanı, protokolün akıllı mukavelesindeki güvenlik açığından yararlandı. Borç verme protokolü Ola Finance, üzerinde çalıştığı birçok blok zincirinden biri olan Fuse Network’te bugün bir taarruza uğradı ve saldırgan varsayımı 3,6 milyon doları ele geçirdi.

Olay, yine giriş kusuru olarak bilinen yaygın bir meseleyle başladı, bilgisayar korsanlarının varlıkları çalmak için protokole tekrar tekrar davet yapmalarını sağlayan bir akıllı mukavele güvenlik açığını içeriyordu. Yalnızca birkaç hafta evvel, Gnosis Chain’deki iki DeFi protokolü, Hundred Finance ve Agave yine giriş yanılgılarından kaynaklanan süratli kredi akınlarında 11 milyon dolardan fazla müşteri fonunu kaybetmişti

Güvenlik firması PeckShield, The Block’a Ola Finance korsanının evvel kendi teminatlarını kullanarak ve fon ödünç alarak başladığını söyledi. Bunun akabinde Ola’nın akıllı kontratlarındaki tekrar giriş güvenlik açığından yararlanan hacker, aldıkları krediyi geri ödemeden teminatı kaldırmayı başardı. Hacker, daha sonra birebir süreci öbür Ola Finance havuzlarında tekrarlayarak toplamda 3,6 milyon dolar kazandı.

Fonları boşalttıktan sonra hacker, bunları Fuse’un kendi çapraz zincir köprüsü aracılığıyla Fuse’dan öteki blok zincirlerine (BNB Zinciri ve Ethereum) aktardı. Hacker’ın toplamda Ethereum’da 3 milyon dolar ve BNB Zincirinde 637.000 dolar daha tuttuğu bildirildi.

Ola Finance, olayı hala araştırdığını ve yakında bir rapor vereceğini söyledi. Ola’nın Fuse Network’teki merkeziyetsiz kredi eseri, hasarı denetim etmek için duraklatıldı. Proje, öbür blok zincirlerindeki kredi hizmetlerinin olaydan etkilenmediğini kaydetti.