Son günlerde, bir Merkezi Olmayan Finans protokolü hacker saldırısına uğradı ve yaklaşık 25 milyon dolarlık varlık, ürününden yasadışı bir şekilde çekildi. Bu olay 19 Nisan'da gerçekleşti ve protokol ekosistemindeki borç verme platformunu kapsıyor.
Olayın meydana geldiği gün sabah 9:15 civarında, protokol ekibi iç izleme sistemi aracılığıyla anormal transfer işlemleri tespit etti. Hemen ardından, ilgili akıllı sözleşmelerin çalışmasını durdurdular ve soruşturma başlatmak için web sitesini geçici olarak kapattılar. Şu anda, soruşturma çalışmaları devam ediyor, ekip bazı Hacker ile ilgili bilgilere ulaştı ve saldırıların durduğunu gözlemledi.
Olaydan bu yana, ekip aktif olarak çözümler arıyor. Etkilenen platformlar için kapsamlı bir güvenlik değerlendirmesi yapmak üzere en iyi güvenlik ekipleriyle işbirliği yapıyorlar. Aynı zamanda, ortaklarıyla uygulanabilir telafi önlemleri üzerinde de görüşüyorlar. Saldırıya uğramalarına rağmen, ekip kolayca pes etmeyeceklerini belirtti. Ayrıca, ana borsalar, tezgah üstü işlem yapanlar ve hukukî makamlarla yakın bir işbirliği içinde, çalınan fonları geri alma ve hacker'ın izini sürme konusunda çaba gösteriyorlar.
Bu saldırı esasen bir tür kripto varlık olan ERC777 standardındaki bir açığı kullanarak gerçekleştirildi ve yeniden giriş saldırısı yöntemiyle uygulandı. Saldırgan, geri çağırma mekanizmasını kullanarak sahte teminatları tekrar tekrar kullanarak fonları ödünç aldı.
Protokol kurucusu, olayı değerlendirirken, bu saldırının yalnızca kullanıcıların ve ortakların çıkarlarını zedelemekle kalmadığını, aynı zamanda kendisinin ve tüm ekibin ekonomik durumunu da ciddi şekilde etkilediğini belirtti. Bu olayda kendisinin de önemli ekonomik kayıplar yaşadığını açıkladı.
Ekip, kamu kaygılarına yanıt olarak, gün sonunda topluluğa daha ayrıntılı açıklamalar ve yorumlar sağlamayı taahhüt etmektedir.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Merkezi Olmayan Finans protokolü Hacker saldırısına uğradı, 25 milyon dolar değerinde varlık çalındı.
Son günlerde, bir Merkezi Olmayan Finans protokolü hacker saldırısına uğradı ve yaklaşık 25 milyon dolarlık varlık, ürününden yasadışı bir şekilde çekildi. Bu olay 19 Nisan'da gerçekleşti ve protokol ekosistemindeki borç verme platformunu kapsıyor.
Olayın meydana geldiği gün sabah 9:15 civarında, protokol ekibi iç izleme sistemi aracılığıyla anormal transfer işlemleri tespit etti. Hemen ardından, ilgili akıllı sözleşmelerin çalışmasını durdurdular ve soruşturma başlatmak için web sitesini geçici olarak kapattılar. Şu anda, soruşturma çalışmaları devam ediyor, ekip bazı Hacker ile ilgili bilgilere ulaştı ve saldırıların durduğunu gözlemledi.
Olaydan bu yana, ekip aktif olarak çözümler arıyor. Etkilenen platformlar için kapsamlı bir güvenlik değerlendirmesi yapmak üzere en iyi güvenlik ekipleriyle işbirliği yapıyorlar. Aynı zamanda, ortaklarıyla uygulanabilir telafi önlemleri üzerinde de görüşüyorlar. Saldırıya uğramalarına rağmen, ekip kolayca pes etmeyeceklerini belirtti. Ayrıca, ana borsalar, tezgah üstü işlem yapanlar ve hukukî makamlarla yakın bir işbirliği içinde, çalınan fonları geri alma ve hacker'ın izini sürme konusunda çaba gösteriyorlar.
Bu saldırı esasen bir tür kripto varlık olan ERC777 standardındaki bir açığı kullanarak gerçekleştirildi ve yeniden giriş saldırısı yöntemiyle uygulandı. Saldırgan, geri çağırma mekanizmasını kullanarak sahte teminatları tekrar tekrar kullanarak fonları ödünç aldı.
Protokol kurucusu, olayı değerlendirirken, bu saldırının yalnızca kullanıcıların ve ortakların çıkarlarını zedelemekle kalmadığını, aynı zamanda kendisinin ve tüm ekibin ekonomik durumunu da ciddi şekilde etkilediğini belirtti. Bu olayda kendisinin de önemli ekonomik kayıplar yaşadığını açıkladı.
Ekip, kamu kaygılarına yanıt olarak, gün sonunda topluluğa daha ayrıntılı açıklamalar ve yorumlar sağlamayı taahhüt etmektedir.