DeFi Protokolü Fortress Saldırıya Uğradı

Ruholamin Haqshanas
| 2 min read
Kaynak: AdobeStock / Sergey Nivens

Algoritmik bir para piyasasına ve sentetik bir stablecoine sahip merkezi olmayan finans (DeFi) lending protokolü Fortress, tüm fonlarının kaybıyla sonuçlanan bir oracle saldırısına maruz kaldı.

Proje, Twitter’dan yaptığı açıklamada, “Fortress, tüm fonların çalındığı oracle manipülasyonu saldırısı olduğuna inandığımız bir saldırıya maruz kaldı. Saldırının yöntemini belirlemek için araştırma yapıyoruz” dedi.

Hack hakkında tweet atan blockchain güvenlik şirketi PeckShield, projeden 1.048 ETH (2.58 milyon dolar) ve 400.000 DAI olmak üzere toplam 2.98 milyon doların çalındığını söyledi. Fortress de aynı rakamları verdi.

Fortress, Binance Smart Chain (BSC) üzerindeki kullanıcılara kredi sağlamak için tasarlanmış algoritmik bir para piyasası ve sentetik stablecoin protokolüdür.

Etherescan işlemlerinin gösterdiğine göre, saldırgan protokole saldırdıktan sonra çalınan tüm fonları popüler kripto mikseri Tornado Cash’e yatırmadan önce Ethereum (ETH)‘a bağladı.

Blockchain güvenlik şirketi Blocksec, Fortress tarafından kullanılan Chain Oracle’ın herkesin onu ele geçirmesine olanak tanıyan güç doğrulamasının olmadığını açıkladı.

BlockSec, “Chain Oracle’ın “gönder” işlevi herkes tarafından kullanılabilir ve bir güç doğrulaması yoktur” diyerek saldırganın bu işlevi kullandığını ve projenin FTS tokeninin fiyatını değiştirdiğini de sözlerine ekledi.

Ayrıca saldırgan FTS tokenini teminat olarak ekleyen bir teklife oy vermek için 8.000 dolar kullandı ve 296.193 FTS satın aldı. Saldırgan daha sonra protokoldeki diğer tüm varlıkları almak için 100 FTS’yi teminat olarak kullandı.

FTS saldırının sonucunda sert bir darbe aldı. Pazartesi günü saatler 10:26’yı gösterirken son 24 saatte %31.3 düşüşle 0.030 dolardan işlem görüyordu. CoinGecko’ya göre coin bir haftada %43’ten fazla ve geçen yıl mayıs ayında kaydedilen 14.12 dolarlık tüm zamanların en yüksek seviyesinden %99.8 düştü.

24 saatlik FTS fiyat grafiği. Kaynak: coingecko.com

____

İlginizi çekebilir: 
Deus DAO Bir Kez Daha Saldırıya Uğradı: 13 Milyon Dolar Çalındı!
Beanstalk Hacklendi: Binlerce Ethereum Çalındı
____
İş birliği bağlantılarımızı takip edin:

Yeni nesil ticaret platformu PrimeXBT ile kripto satın alın

Kripto paralarınızı Ledger ve Trezor gibi cüzdanlarla güvenle saklayın

NordVPN ile kripto işlemlerinizi anonim hale getirin

 

Son dakika haber ve gelişmelerden haberdar olmak için bizi Twitter, Facebook, Instagram ve Telegram‘dan takip edin!