Hackerlar, 180 milyon dolarlık Euler Finance saldırısından sadece günler sonra ikinci bir DeFi altcoin projesinden 390 bin dolar daha çaldı. DeFi token’in fiyatı dakikalar için sıfırlandı.
Son iki günde ikinci altcoin hack saldırısı: 390.000 dolar çalındı
Blockchain güvenlik firması PeckShield tarafından gün içinde yapılan bir uyarıya göre, Web3 projeleri ön satış platformu olan Poolz Finance (POOLZ), Binance Smart Chain ve Polygon ağlarında 390.000 dolarlık hack saldırısının kurbanı oldu.
Our initial analysis shows the @Poolz__ hack is due to a classic arithmetic overflow issue, which is exploited to drain funds from the contract — Poolz: Token Vesting https://t.co/OA6PQJcKNC https://t.co/13pbiuQRYt pic.twitter.com/KLrrclpwcX
— PeckShield Inc. (@peckshield) March 15, 2023
15 Mart’ta bilgisayar korsanları, Poolz Finance’teki bir aritmetik taşma sorununu istismar ederek yüzbinlerce dolarlık kripto para çaldı ve platformun yerel POOLZ tokeninin değerinin %93’ünden fazlasını kaybetmesine neden oldu.
Poolz Finance (POOLZ) hack saldırısının otopsi raporu
PeckShield’e göre ilk analiz, Poolz Finance ile ilgili bir aritmetik taşma sorununa işaret ediyor. Bilgisayar biliminde, nispeten daha küçük depolama sistemine karşı daha büyük bir işlem verimi sorunudur. Bu sırada PeckShield, Token Vesting sözleşmesinde aynı gönderici tarafından tekrarlanan bir model belirledi.
Poolz, cross-chain bir IDO platformudur. Altyapısı, halka açılmadan önce fon sağlayan kripto projelerine izin verir. Ancak, POOLZ fiyatı günün hack saldırısının ardından %95’in üzerinde değer kaybetti. POOLZ’un şu anki 0,19 dolar fiyatı ATH seviyesinden %99 daha düşük. Yaklaşık iki yıl önce, Nisan 2021’de POOLZ, 50,89 dolarlık zirve fiyatına ulaştı.
Euler Finance ilk kurbandı
Kriptokoin.com olarak aktardığımız üzere hackerlar 13 Mart’ta DeFi protokolü Euler Finance’deki bir açıktan yararlandı. Bilgisayar korsanları bir flash loan saldırısında platformdan 195 milyon dolardan fazla kripto para ele geçirdi. Bunu takiben Euler, hacker’a on-chain bir mesaj gönderdi: “Paranın %90’ı 24 saat içinde iade edilmezse, tutuklanmanıza ve tüm paranızın iade edilmesine yol açan bilgiler için yarın 1 milyon dolarlık bir ödül başlatacağız”.
$20m and no hunt vs $200m and you're chased heavily by on-chain sleuths wanting $1m reward…
This seems like a no brainer. https://t.co/VSXbwgi7ve
— Hudson Jameson (@hudsonjameson) March 15, 2023
DeFi altcoin piyasası 2023 boyunca 3,8 milyar doları hackerlara kaptırdı
Şubat ayında Platypus, bir flash loan saldırısında 8,5 milyon dolardan fazla kaybetti. Chainalysis tarafından hazırlanan bir rapora göre 2022, 3,8 milyar dolar değerinde kripto para kaybetti ve bu da onu bilgisayar korsanlığı için en büyük yıl haline getirdi. Bu paranın büyük kısmı DeFi protokollerinden geldi.
Blockchain güvenlik firması Halborn’un Operasyon Direktörü David Schwed’e göre bunlar bir Web2 saldırı modeline dayanıyor. Chainalysis ile yaptığı bir konuşmada, “Gördüğümüz saldırıların çoğu, mutlaka web3 odaklı, anahtar hırsızlığı saldırıları değil. Bunlar, web3 etkileri olan geleneksel Web2 saldırılarıdır.”
KAYNAK : Kripto Koin
