DeFi Protokolü Furucombo’ ya 14 Milyon Dolarlık Vurgun Yapıldı

BEĞENDİM

ABONE OL

News

Bugün sabah saatlerinde Furucombo 14 milyon dolardan fazla kayba sebep olan bir siber saldırı yaşadı. DeFi saldırıları, protokol alanı gelişip hem parayı hem de katılımcıları çektikçe giderek daha yaygın bir hal almaya başladı. Bu saldırı şimdilik son saldırı olarak kayıtlara yazıldı.

Furucombo Saldırısı

Ethereum tabanlı bir işlem protokolü olan Furucombo, bugün saldırıyı resmi olarak bildirdi. Kullanıcıların sakin kalmasını ve dikkatli bir şekilde işlemlerini durdurmalarını istedi.

Furucombo kullanıcıları “drag and drop” ile Defi üzerinde kendi stratejilerini oluşturabiliyorlar. Defi’nin bu protokolü kodlama bilmeyenler için önemli bir konumda bulunuyor.

“İlgili bileşenleri harekete geçirdik ve güvenlik açığının düzeltileceğine inanıyoruz. Ancak kullanıcıların tedbir amaçlı onayları kaldırmalarını öneririz.” diye bir tweet atıldı.

We are working on the next steps and will update our community as soon as we can

Please remove your token approvals on https://t.co/jcZmbiUQOR towards our contract at the earliest.

Our smart contract:0x17e8Ca1b4798B97602895f63206afCd1Fc90Ca5f
— FURUCOMBO (@furucombo) February 27, 2021

Igor Igamberdiev adlı bir araştırmacıya göre, Furucombo saldırısının altında sahte bir veri kümesi kullanma işlemi yatıyor. Saldırının Aave adlı platform üzerinden yapıldığı da tahmin edilenler arasında.

Igamberdiev, bu konuyla ilgili açıklama yapmak için Twitter yolunu tercih etti. Çalınan varlıkları da tek tek listeledi.

What was stolen ($14M+):

– 3,9k stETH
– 2.4M USDC
– 649k USDT
– 257k DAI
– 26 aWBTC
– 270 aWETH
– 296 aETH
– 2.3k aAAVE
– 4 WBTC
– 90k CRV
– 43k LINK
– 7.3k cETH
– 17.2M cUSDC
– 69 cWBTC
– 142.2M BAO
– 38.6k PERP
– 30.4k COMBO
– 75k PAID
– 225k UNIDX
– 342 GRO
– 19k NDX
— Igor Igamberdiev (@FrankResearcher) February 27, 2021

Veriler, hacker’ın Furucombo’ yu kendi adına işlem yapması için onaylayan her kullanıcının fonlarını aktardığını gösteriyor. Totalde 14 milyon doların üzerinde paranın kötü ellere geçtiği görülüyor. Siber saldırı şeklinde elde edilen bu varlıklar, Tornado Cash’e aktarılıyor. Bu uygulama, kullanıcı adlarını gizli tutuyor ve kullanıcıların borsalar arası varlıkları transfer etmesine olanak tanıyor.

Furucombo Saldırının Sorumluluğunu Üstlendi

Furucombo platformunun altyapısını oluşturan Dinngo’ nun CEO’su Hsuan-Ting, kullanıcıların kayıp varlıklarının sorumluluğunu şirketin yüklendiğini bildirdi. Bu süreçte sakin kalıp varlıklarının şirket tarafından karşılanacağını da temin etti.

‘Ne kadar kayıp olduğunu hesaplıyor ve nasıl azaltacağımızı planlıyoruz. Birlikte daha güçlüyüz.’

Curve Finance’ dan Julien Bouteloup, Twitter’ dan yaptığı açıklamada, bu tür sözleşmelere karşı saldırıların hackerların yeni hedefi olduğunu ve dikkat edilmesi gerektiğini söyledi.

Alpha Finance ve Pickle Finance’ e yapılan ve benzer bir saldırıda kullanıcılar sahte sözleşmeleri onaylamak ve kabul etmek için kandırıldı. Sonucunda milyonlarca dolar değerindeki kripto para birimleri kötü kişilerin eline geçti. Projeler o dönemde aldıkları hasarı atlatmayı başardı.

CoinNet Twitter hesabını takip etmek için linke tıklayın.

SİZİN İÇİN SEÇTİKLERİMİZ