DeFi Protocol Sturdy Finance, Güvenlik İstismarı Nedeniyle ETH’de 800.000 Dolar Kaybetti

DeFi Protocol Sturdy Finance, Güvenlik İstismarı Nedeniyle ETH’de 800.000 Dolar Kaybetti

Sturdy Finance, bir merkezi olmayan finans (DeFi) protokolü, yaklaşık olarak 800.000 dolar değerinde Ether (ETH) kaybına neden olan bir güvenlik açığından etkilenmiştir. Saldırgan, protokolden fonları boşaltabilmek için bir hatalı fiyat oracle’ını manipüle eden bir zafiyetten faydalandı.

12 Haziran’da, blockchain güvenlik firması PeckShield, Sturdy Finance’a fiyat manipülasyonu ile ilgili şüpheli bir işlem hakkında bilgi verdi. Yaklaşık bir saat sonra, DeFi protokolü tüm piyasalarını durdurarak ve kullanıcılarına ek fon riski olmadığını garanti ederek yanıt verdi.

Sturdy Finance’ın hızlı tepkisine rağmen, PeckShield, saldırganın neredeyse 800.000 dolar değerinde ETH’yi kripto karıştırıcı Tornado Cash’e transfer etmeyi başardığını doğruladı. Güvenlik firması, saldırının “temel nedeni” olarak hatalı bir fiyat orakülünü belirledi.

BlockSec, başka bir blockchain güvenlik şirketi, hack olayında hacker’ların DeFi protokollerinden fon çekmek için yaygın olarak kullandığı bir yöntem olan reentrancy saldırısının kullanıldığını vurguladı. Bu saldırı, başlangıç işlem çağrısı tamamlanmadan tek bir işlem içinde bir işlevi tekrar tekrar çağırabilme yeteneğinden yararlanır ve hacker’lara mümkün olması gerektiğinden daha fazla fon çekme imkanı sağlar.

Ayrı bir olayda, dolandırıcılar kripto topluluğunun önde gelen isimlerine ait sekiz Twitter hesabını ele geçirdi ve bunları kripto dolandırıcılığı reklamları yapmak için kullandı. Özellikle, DJ Steve Aoki, Pudgy Penguins kurucusu Cole Villemain ve hatta kripto eleştirmeni Peter Schiff’in hesapları ele geçirildi. Blockchain dedektifi ZachXBT’ye göre, bu dolandırıcılar neredeyse 1 milyon dolarlık kripto parayı çalmayı başardı.

İlgili bir haber olarak, ABD Adalet Bakanlığı, Mt. Gox hack olayına karıştığı iddia edilen iki kişi hakkında suçlamalarda bulundu. Bakanlık, 43 yaşındaki Alexey Bilyuchenko ve 29 yaşındaki Aleksandr Verner’ı 647.000 Bitcoin çalmak ve aklamak konusunda suçlamaktadır.