Optimism’e (OP) dayalı borç verme protokolü Kokomo Finance’in, akıllı bir kontrat boşluğu aracılığıyla kullanıcı fonlarını platformdan çektiğine inanılıyor. Yani altcoin projesinin, 4 milyon dolarlık bir “exit scam” gerçekleştirdiği düşünülüyor. İşte detaylar…
Altcoin projesinde 4 milyon dolarlık dolandırıcılık
Blockchain güvenlik firması CertiK, 26 Mart tarihli bir Twitter gönderisinde takipçilerini “exit/çıkış dolandırıcılığına” karşı uyardı ve Kokomo Finance (KOKO) tokeninin birkaç dakika içinde yüzde 95 bedel kaybettiğini belirtti. CoinGecko sayfasına bakıldığında, kripto para ünitesinin 0.04901 dolar düzeylerinden 0.0006481 dolara kadar düştüğü görülmekte. Mevcut durumda, son 24 saatteki bedel kaybı yüzde 98 civarında seyrediyor.
CertiK, Kokomo Finance’in de argüman edilen rug-pull olayının çabucak akabinde tüm toplumsal medya hesaplarını sildiğini kaydetti. Aşağıdaki ekran imgesinde, Twitter hesabının artık var olmadığını görebilirsiniz:
CertiK, KOKO dağıtımcısının, ödül suratını sıfırlayarak ve ödünç alma fonksiyonunu duraklatarak, wrapped Bitcoin tokenının (cBTC) akıllı mukavele koduna saldırdığını söyledi. Akabinde “0x5a2d..” ile başlayan bir adres, 7.000 adet Sonne Wrapped Bitcoin (So-WBTC) üzerinde harcama yapmak için yeni cBTC akıllı mukavelesini onayladı. Güvenlik firmasına nazaran saldırgan daha sonra So-WBTC’yi 0x5a2d adresine takas etmek için öbür bir komut kullandı ve bu da kendisine 4 milyon dolar kâr sağladı.
1/ The deployer of KOKO Token, address 0x41BE, deployed attack contract cBTC. Then set the reward speed, paused the borrow and set the implementation contract into a malicious one.
— CertiK Alert (@CertiKAlert) March 26, 2023
Optimism ağındaki “en büyük olay”
Bir CertiK sözcüsü, bunun Optimism’de tespit ettikleri en büyük “olay” olduğunu söyledi. Kokomo Finance, yatırımcıların wBTC, Ether (ETH), Tether (USDT), USD Coin (USDC) ve DAI için ticaret yapabilecekleri, Optimism üzerine açık kaynaklı ve gözetimsiz bir borç verme protokolüdür. Kokomo Finance, 25 Mart’ta Optimism’de canlı yayına başladıktan kısa bir mühlet sonra CoinGecko ve DefiLlama üzere Blockchain data platformlarının resmi olarak takip etmesiyle son günlerde süratle yükseldi.
Son ekran manzaraları, kıymetin yüzde 97’den fazla düşmeden evvel 2 milyon dolardan fazla coinin Kokomo Finance’e kilitlendiğini ortaya koyuyor. DefiLlama’nın datalarına nazaran, Kokomo Finance protokolünde kilitlenen toplam kıymetin yüzde 72’sinden fazlası, wrapped Bitcoin biçiminde geldi. Kokomo Finance’in Linktree sayfasında listelenen tüm toplumsal medya ve blog siteler bir cins kusur sayfasına yönlendiriyor.
Mart ayının başlarında 0xGuard tarafından incelenen ve paylaşılan Kokomo Finance’in akıllı mukavele kontrolünde ise enteresan şeyler vardı. Kontrolün birçok tarafında sorun yoktu, lakin kimi “yazım hataları” bulundu. Ayrıyeten KOKO token sahibinin, keyfi bir adrese azamî arzın yüzde 45’ini tek seferlik bir hareketle aktarabileceği yetkiye sahip olduğu bulundu.
KAYNAK : Kripto Koin
