Ebu Azzim El Hakimi
- 8 Mar 2022
- 316 Mesaj
Henüz hafta bitmemişken bir başka saldırı ile güne başlıyoruz. Haftanın son bu ayın ise ilk saldırı olarak kayıtlara geçiyor. Son saldırılar yatırımcıları daha fazla tedirgin ediyor. DeFi alanında oluşan saldırılar ise fazlasıyla dikkat çekiyor.
Endüstrinin şimdiye kadarki en büyük saldırısını bildirdiği aynı hafta içinde başka bir merkezi olmayan finans sistemi yara aldı. Son siber saldırıya uğrayan DeFi projesi Ola Finance oldu. Ekip tarafından açıklanan bilanço ise 4,6 milyon dolar.
1 Nisan’daki saldırının detaylarını yayınlayan DeFi platformunun kullanıcıları için bir 1 Nisan şakası yapmadığını söyledi. Ekip, 31 Mart’ta Fuse blok zincirindeki Ola kredi ağının saldırıya uğradığını belirtti.
Toplam 216.964 USDC, 507.216 BUSD, 200.000.00 fUSD, 550.45 WETH, 26.25 WBTC ve 1.24 milyon FUSE tokenı çalındı. Toplam değer 4,67 milyon dolar olarak açıklandı.
Güvenlik firması PeckShield, hacker için protokol kaybının daha büyük olduğunu ekleyerek 3,6 milyon dolar daha düşük bir miktar bildirdi.
Ekibe göre, saldırı ERC677 token standardındaki yeniden giriş güvenlik açığından oluştuğunu saptadı. PeckShield şu açıklama yer verdi:
“Bileşik çatal ve yeniden girişin ödünç verme havuzunu boşaltmasına izin vermek için yerleşik geri arama işlevlerine sahip olan ERC677/ERC777 tabanlı belirteçler arasındaki uyumsuzluk nedeniyle hack mümkün oldu.”
Saldırgan, ilk başta kendi teminatını kullanarak borç para aldı. Ardından, krediyi geri ödemeden teminatı kaldırmak için Ola’nın akıllı sözleşmelerindeki yeniden giriş güvenlik açığından yararlandı.
İlk saldırı, soygunu finanse etmek için Voltaj Finansmanı üzerindeki WETH/WBTC çiftinden 515 paketli bir ETH flaş kredisi içeriyor.
Bilgisayar korsanı sonunda Tornado Cash işlem anonimleştirme hizmeti aracılığıyla yıkanan 3,6 milyon dolarlık kripto parayla kaçtı. Ekip, bir tazminat planı üzerinde çalışacağını belirtse de henüz ayrıntı paylaşmadı.
Endüstrinin şimdiye kadarki en büyük saldırısını bildirdiği aynı hafta içinde başka bir merkezi olmayan finans sistemi yara aldı. Son siber saldırıya uğrayan DeFi projesi Ola Finance oldu. Ekip tarafından açıklanan bilanço ise 4,6 milyon dolar.
1 Nisan’daki saldırının detaylarını yayınlayan DeFi platformunun kullanıcıları için bir 1 Nisan şakası yapmadığını söyledi. Ekip, 31 Mart’ta Fuse blok zincirindeki Ola kredi ağının saldırıya uğradığını belirtti.
Toplam 216.964 USDC, 507.216 BUSD, 200.000.00 fUSD, 550.45 WETH, 26.25 WBTC ve 1.24 milyon FUSE tokenı çalındı. Toplam değer 4,67 milyon dolar olarak açıklandı.
DeFi saldırıları sürüyor: Ola Finance kötü etkilendi-
Güvenlik firması PeckShield, hacker için protokol kaybının daha büyük olduğunu ekleyerek 3,6 milyon dolar daha düşük bir miktar bildirdi.
Ekibe göre, saldırı ERC677 token standardındaki yeniden giriş güvenlik açığından oluştuğunu saptadı. PeckShield şu açıklama yer verdi:
“Bileşik çatal ve yeniden girişin ödünç verme havuzunu boşaltmasına izin vermek için yerleşik geri arama işlevlerine sahip olan ERC677/ERC777 tabanlı belirteçler arasındaki uyumsuzluk nedeniyle hack mümkün oldu.”
Saldırgan, ilk başta kendi teminatını kullanarak borç para aldı. Ardından, krediyi geri ödemeden teminatı kaldırmak için Ola’nın akıllı sözleşmelerindeki yeniden giriş güvenlik açığından yararlandı.
İlk saldırı, soygunu finanse etmek için Voltaj Finansmanı üzerindeki WETH/WBTC çiftinden 515 paketli bir ETH flaş kredisi içeriyor.
Bilgisayar korsanı sonunda Tornado Cash işlem anonimleştirme hizmeti aracılığıyla yıkanan 3,6 milyon dolarlık kripto parayla kaçtı. Ekip, bir tazminat planı üzerinde çalışacağını belirtse de henüz ayrıntı paylaşmadı.