Ethereum Tabanlı DeFi Platformuna 195 Milyon Dolarlık Devasa Saldırı!

Ruholamin Haqshanas
| 3 min read
Source: AdobeStack / Sashkin

Ethereum tabanlı borç verme protokolü Euler Finance, projeden yaklaşık 200 milyon dolar değerinde dijital varlığın çalınmasıyla sonuçlanan bir Flash Loan (flaş kredi) saldırısının kurbanı oldu. 

Kripto analitik firması Meta Seluth’a göre kayıplar dai (DAI), wrapped bitcoin (WBTC), staked ether (sETH) ve USDC’de altı işlemde meydana geldi ve iki saldırgan tarafından gerçekleştirildi. 

Şirket, saldırının bir ay önce yaşanan deflasyon saldırısıyla ilgili olduğunu iddia etti. Saldırgan, fonları BNB Smart Chain’den (BSC) Ethereum’a aktarmak için çok zincirli bir köprü kullandı ve saldırıyı bugün başlattı.

Euler Finance, yakın tarihli bir tweet’te saldırıyı doğruladı. Proje, yetkililerle konu üzerine çalıştıklarını ve ne olduğuna dair net bir tabloya sahip olduklarında daha fazla ayrıntı vereceklerini söyledi. 

Euler Finance bir tweet’te “Farkındayız ve ekibimiz şu anda güvenlik uzmanları ve kolluk kuvvetleriyle çalışıyor. Elimize geçer geçmez daha fazla bilgi yayınlayacağız.”  dedi.

196 milyon dolar civarında olduğu tahmin edilen saldırı şimdiden 2023’ün en büyük hack’i haline geldi. 

Yatırımcıların çeşitli kripto varlıklarını ödünç vermesine ve ödünç almasına izin veren bir borç verme protokolü olan Euler Finance, likit staking türevleri (LSD’ler) hizmetleri sunmak için artan bir popülerlik buldu. LSD’ler, stake yapanların Ether gibi stake edilen kripto para birimi için likiditeyi açığa çıkararak potansiyel getirileri artırmasına olanak tanıyan nispeten yeni bir token türüdür.

DeFi, Hack’lerden Kurtulamıyor

Flash Loan (Flaş krediler), DeFi kullanıcılarının sıfır teminat karşılığında milyonlarca dolar borç almasına olanak tanır. Kredi, işlem bitmeden veya akıllı sözleşme işlemi tersine çevirmeden önce geri ödenmelidir. Bu, saldırganların, merkezi olmayan sistemlerde istismarlar gerçekleştirmek için para kazanmasının popüler bir yoludur.

Bu yılın hemen başlarında, başka bir DeFi protokolü olan Platypus, 8,5 milyon doları aşan bir ani kredi saldırısına uğradı. Ancak, bazı zincir üstü dedektiflerin yardımıyla proje, bilgisayar korsanının izini sürmeyi ve hatta bazı fonları kurtarmayı başardı. 

Son hack, kripto istismarlar ve manipülasyonlarla dolu olmaya devam ederken gerçekleşti. Bildirildiği üzere, sektör  geçen yıl bilgisayar korsanlığı, dolandırıcılık, scam projeler ve halı çekme (rug pull) nedeniyle  yaklaşık 4 milyar dolar değerinde dijital varlık kaybetti.

Çeşitli yasa dışı faaliyetler arasında, bilgisayar korsanları 2022’deki kripto kayıplarının büyük çoğunluğunu oluşturdu. Daha spesifik olarak, bilgisayar korsanları 3,7 milyar doların üzerinde veya yıl içinde kaybedilen tüm kripto paraların %95’inden fazlasını çaldı. Dolandırıcılık ve halı çekme, toplam kayıpların yalnızca %4,4’ünü oluşturuyordu.


______

İlginizi çekebilir: