Bu Altcoin Hacklendi: Süreçler Askıya Alındı ve Fiyat Düştü!

DeFi odaklı altcoin projelerinin en büyük sorunu protokollerdeki açıkları kovalayan makus niyetli bilgisayar korsanları. O denli ki, her ay binlerce kullanıcı mağdur oluyor ve altcoin projelerinin gerisindeki takımların “rug pull” yahut “honey pot” operasyonları düzenlediğini bile gördük. En son hack ise Flurry Finance…

Bir DeFi altcoin projesi daha siber hatalıların son kurbanı oldu

Birden fazla rapor, Flurry Finance kasa kontratlarından yaklaşık 290.000 doların çalındığını ve firmanın, platformundaki tüm rhoToken akıllı mukavelelerinin yanı sıra Polygon ve Binance Smart Chain (BSC) üzerindeki tüm rhoToken akıllı mukavelelerini askıya almasına neden olduğunu tez ediyor.

Soruşturmaya nazaran bilgisayar korsanı, Binance stablecoin’ine karşı RhoToken için bir PancakeSwap çifti oluşturdu ve protokolde (BUSD) berbat niyetli bir kontrat başlattı. “FlurryRebaseUpkeep.performUpkeep()” olarak bilinen makûs niyetli mukavele kodu, tüm RhoToken güncelleme çarpanlarına dayanıyor. Yasadışı güncelleme bir “flash loan” biçimini aldı ve banka kontratından alınan tüm token’ler geri ödenmedi, bu da düşük bir bakiye ve düşük bir çarpan ile sonuçlandı. Saldırgan daha sonra krediyi iade etti. Raporlar, bilgisayar korsanının ikinci bir süreç gerçekleştirdiğini, bu sefer daha düşük bir çarpanla token yatırdığını ve akabinde çarpanı daha yüksek bir ölçüye güncellediğini ortaya koyuyor.

Çarpan daha sonra para çekmek için kullanıldı

Çarpan, RhoToken bakiyesindeki büyümenin ana nedenlerinden biri olduğu için, saldırganın bakiyesi de arttı. Bunun bir sonucu olarak havuzdan hak ettiklerinden fazlasını alabildiler ve uygulama birçok defa tekrarlandı ve 290.000 dolardan fazla kayıpla sonuçlandı. Saldırganların sırf FinanceRabbit Strategy’i hedeflediğini belirtmekte yarar var. Flurry Finance, sıkıntıların daha da berbata gitmesini önlemek için tüm ağlarda RhoTokens için tüm akıllı kontrat faaliyetlerinin duraklatıldığını söyledi. Ayrıyeten soruşturmaların devam ettiği ve en kısa müddette bir güncelleme yapılacağı belirtildi. Operasyon eşliğinde FLURRY %20’lik hacim kaybı yaşadı. Taban fiyatlardan tekrar alıcı bulduğu aşağıdaki grafikten anlaşılıyor.

DeFi platformlarında kripto hack’i yayınlaşıyor

Bilgisayar korsanları, çeşitli merkezi olmayan finansal teşebbüslerde kusur aramak için her vakit sinsi sinsi dolaşır. Berbat niyetli bilgisayar korsanları, her yıl yalnızca hassas işletmelerden değil, yatırımcılardan da milyonlarca dolar alıyor. Kriptokoin.com haberlerinde, korsanların Titano Finance’den 4.828 Binance Coin’i (BNB) çaldığını ve birçoğunun rug pull olduğunu rapor etmiştik.