Bitcoin ve altcoin piyasasında çeşitli hack atakları dikkat çekmeye devam ediyor. Bir merkeziyetsiz finans (DeFi) protokolü, lansmanı sırasında 2 milyon dolarlık bir atağa uğradı. Protokolün akıllı mukavelesinin, denetlenen akıllı mukaveleden farklı olduğu ortaya çıktı. İşte detaylar…
Altcoin projesi için hack alarmı
Merkezi olmayan finans (DeFi) protokolü Hope Finance, 20 Şubat’ta “genesis protokolünden her şeyi talep eden” bir bilgisayar korsanı nedeniyle yaklaşık 2 milyon dolar bedelinde kripto varlığını kaybetti. DeFi protokolü, topluluğunu dolandıran hacker’ın Ugwoke Pascal Chukwuebuka isimli Nijeryalı bir kişi olduğunu argüman etti. Blockchain güvenlik firması Peckshield, dolandırıcının Tornado Cash’in karıştırma protokolü aracılığıyla 1095 Ethereum (ETH) aktardığını bildirdi.
https://twitter.com/Hope_fin/status/1627800704600489985
Denetçisi Cognitos’tan bir sözcüye nazaran, berbat niyetli oyuncunun istismar ettiği akıllı mukavele, Hope Finance tarafından denetlenen mukaveleden farklıydı. Cognitos, Hope Finance’in akıllı mukavele kodu incelemesi ve güvenlik tahlili için kontrat yaptığını söyledi. Cognitos sözcüsü, Hope Finance takımının mukaveleyi birkaç kere değiştirdiğini, lakin her değişikliğin “mühendisi tarafından tekrar denetim edildiğini” ekledi. Cognitos ayrıyeten Hope Finance takımıyla olan irtibat bireyinin “hesabını sildiğini” de kelamlarına ekledi.
Aslında bir rug pull mu?
Kripto topluluğu üyeleri, Hope Finance’in bir “rug pull” olduğunu sav ettiler. Bir DeFi meraklısı Markuu, tüm bilgileri açığa çıkan dolandırıcının muhtemelen herkesin parasını almadığını, zira insanların kendilerini kandırmalarına müsaade veren fiyatlı hizmetler olduğunu söyledi. Marku ayrıyeten aşağıdakileri ekledi:
Takımdaki hiç kimsenin baş geliştirici ile imajlı sohbet yapmadığına hala inanamıyorum.
A selfie would mirror the image, so the pic still aligns. Tough to tell if same person though. Still can’t believe nobody on the team would have had never had a video chat with the “lead dev”…
— Markuu (@Markuu6ix) February 21, 2023
Başka bir topluluk üyesi, kimlikteki adresin Google Haritalar aracılığıyla denetim edildiğinde “boş bir arsa üzere göründüğünü” söyledi.
I looked up the address from the ID on Google maps. Looks like a vacant lot. pic.twitter.com/Uv0KHxHNlZ
— DirtMcGirt (@DirtMcGirt_21) February 21, 2023
Özgür DeFi ortamı, rug pull’a sahne olabiliyor
Kriptokoin.com olarak da bildirdiğimiz üzere bir rug pull, bir grubun fonlarla birlikte kaybolmadan evvel projesinin tokenını pumplayarak yatırımcılarına kıymetsiz bir varlık bırakmasıyla ortaya çıkan bir tıp kripto dolandırıcılığıdır. Rug pull, hileli geliştiriciler yeni bir kripto para oluşturduğunda, fiyatı yükselttiğinde ve akabinde fiyatları sıfıra düştüğünde onları terk etmeden evvel onlardan olabildiğince fazla paha çektiğinde gerçekleşir. Rug pull, bir tıp “exit scam” ve DeFi istismarıdır.
DApp’lerle birlikte DeFi ekosistemi, rastgele bir geliştiricinin kendi projelerini oluşturabilmesi ve kullanıcıların projenin kıymetli olduğuna inanmaları durumunda satın almayı seçebilmesi açısından büsbütün kullanıcılar tarafından yönlendirilir. Bu cazibeli olsa da, berbat niyetli geliştiriciler basitçe hileli tokenlar oluşturup listeleyebildiğinden, bu özgürlüğün büyük bir dezavantajı da vardır. Bilhassa, makûs niyetli aktörler, yeni tokenlar oluşturmanın önündeki teknik ve finansal pürüzleri büyük ölçüde azaltan ERC-20 standardından yararlanır. Rug pull süreçlerinin bir öteki kıymetli ögesi, merkezi borsalardan (CEX’ler) farklı olarak kontrol olmaksızın tokenlerin listelenmesine müsaade veren Uniswap (UNI) ve SushiSwap (SUSHI) üzere merkezi olmayan borsalardır.
KAYNAK : Kripto Koin
