DeFi odaklı altcoin projesi Hundred Finance, 2363 Ethereum (ETH) ile sonuçlanan dev bir hack saldırısına uğradı. HND fiyatı toparlanmadan evvel kısa müddette %3,5 kıymet kaybetti.
DeFi altcoin 6.5 milyon dolar kaybetti
Hundred Finance, 16 Mart’taki son hücumda yaklaşık 2.363 ETH yahut 6.5 milyon dolar kaybetti. Saldırgan kredi kontratından yararlandı ve izlerini gizlemek için Tornado Cash’i kullandı.
On March 16, 2022, the @HundredFinance protocol suffered from a reentrancy attack costing over 2363 $ETH.
We'll break down what happened and where the funds are now.
Blockchain güvenlik firması SlowMist taarruz hakkında ve para akışını aşağıdaki tweet ile gösterdi.
Fonlar Ethereum ağına geri gönderildi
Bilgisayar korsanları, emsal akınlar gerçekleştiren makûs adamlar ortasında yaygın olan fon izlerini gizlemek için Tornado Cash karıştırma hizmetini kullandı. Bilgisayar korsanının adresi, Hundred Finance’in teminatı olarak SushiSwap’tan süratle milyonlarca dolar ödünç alan makûs niyetli kontratlar oluşturmak için Gnosis Blockchain’e fon sağladı.
Daha sonra kredi mukavelesinde bir avantaj kullanırlar, teminatlarından daha fazlasını ödünç alırlar ve bunu milyonlar elde edilene kadar yaparlar. Bu fonlar ETH’ye dönüştürüldü ve Ethereum ağına geri gönderildi. 2022 yılı, DeFi altcoin projelerinde birçok akına şahit oldu ve bilgisayar korsanlarının TVL’deki birçok geliştirme projesinden her gün kazanılacak çok şey olduğunu görmelerinin nedeni açık.
Hundred Finance (HND) fiyatı çakıldı
CoinGecko’dan alınan bilgilere nazaran, akın açıklandıktan sonra HND fiyatı %3,5 düştü. Lakin, o vakitten beri 24 saatin en yüksek düzeyine ulaşmak için toparlandı.
Yalnızca HND değil, birebir bilgisayar korsanı, “yeniden giriş” kullandıktan sonra wrapped ETH (wETH), wrapped BTC (wBTC), Chainlink (LINK), USD Coin (USDC), Gnosis (GNO) ve wrapped XDAI (wxDAI) üzerinden Agave ve Hundred Finance’den yaklaşık 11 milyon dolar çaldı. Taarruz, bilgisayar korsanlarının kredi kontratı platformundan Dai (DAI) ve Ether’de (ETH) 3 milyon doların üzerinde çaldığı Deus Finance istismarının haberini aldıktan sonraki 24 saat içinde geldi. Hundred Finance grubu ayrıyeten, Gnosis Blockchain’e istismar edildiğini ve soruşturmaları sürdürürken piyasalarını duraklattığını tweet’ledi.
Kriptokoin.com olarak aktardığımız üzere, geçtiğimiz haftalarda Arbitrum tabanlı NFT piyasası Treasure emsal bir atağa uğramıştı.