BaseBros Fi, 130.000 Dolarlık İşlem Sonrası Ortadan Kayboldu: DeFi Protokolü Çöktü

BaseBros Fi: Kaybolan Bir Eylem

BaseBros Fi, Base blockchain üzerinde çalışan bir merkeziyetsiz finans (DeFi) protokolü, 13 Eylül’de internetten kayboldu. Yields optimizasyonuna odaklanan proje, kullanıcıların yatırımlarını denetlenmemiş bir akıllı sözleşme aracılığıyla çaldığı iddia ediliyor. Olayın ardından resmi web sitesi ve sosyal medya hesapları X ve Telegram üzerindeki hesaplar silindi.

İşlem Detayları

Blockchain güvenlik firması Chain Audits, daha önce BaseBros’nin bazı akıllı sözleşmelerini denetlemişti ve protokolün denetlenmemiş bir Vault sözleşmesi kullanarak bir rug pull gerçekleştirdiğini açıkladı. Chain Audits, BaseBros’nin kullandığı beş akıllı sözleşmeden dördünü incelemişti, ancak hırsızlığın gerçekleştiği kritik sözleşme denetim kapsamına alınmamıştı. Denetlenmemiş sözleşme, saldırganların ‘Strategy’ sözleşmesinden fon çekmelerine olanak tanıyan bir arka kapı zafiyeti içeriyordu.

Etki ve Kavram Yanılgıları

Başlangıçta, benzer sözleşme etiketlemeleri nedeniyle rug pull’un Seamless protokolünü etkileyip etkilemediği konusunda kafa karışıklığı yaşandı. Ancak, blockchain araştırmacısı Cyvers, çalınan 130.000 doların Tornado Cash adlı kripto karıştırma servisi aracılığıyla aklandığını açıkladı. Seamless, iç bir soruşturma gerçekleştirdi ve protokolünün ve yatırımcı fonlarının bu saldırıdan güvende olduğunu doğruladı.

Zincir Denetim Bulguları ve Tepkileri

Zincir Denetimleri, birden fazla havuzda kayıplara yol açan bu durumdan etkilenen tek protokolün BaseBros Fi olduğunu doğruladı. Olay, DeFi alanındaki denetlenmemiş ve doğrulanmamış akıllı sözleşmelerle ilişkili risklerin altını çiziyor.

SSS