Solana Prokotolüne Siber Saldırı Oldu!

0

BEĞENDİM

ABONE OL

News

0

Blockchain ve kripto para piyasasında artık güvenlik daha çok önem taşımakta. Solana altyapısını kullanan likidite protokolü Crema Finance hacklendi ve protokolden 8.7 milyon dolar değerinde kripto para çalındı. Twitter üzerinden açıklama yapan Cream Finance, bu saldırıyı doğruladı. Saldırının incelemesini gerçekleştirdiklerini söyleyerek Solana ağındaki hizmetlerini geçici olarak askıya aldıklarını duyurdu. “Protokolümüz az önce bir hacklenme yaşamış gibi görünüyor. Programımızı geçici olarak askıya aldık ve araştırıyoruz. Güncellemeler en kısa sürede burada paylaşılacaktır.” tweetini paylaştı.

Crema, saldırıdan sonra akıllı sözleşmesini askıya aldığını söyledi. Protokol, likidite sağlayıcılarının belirli fiyat aralıkları belirlemesine, tek taraflı likidite eklemesine ve aralık emri ticareti yapmasına olanak tanıyordu. Bu, sofistike ve merkezi olmayan bir ticaret platformu sağlamakta. Geliştiriciler saldırı üzerine saldırganın fon hareketlerini izlemek için birkaç güvenlik şirketiyle çalıştıklarını söyledi.

Saldırgan, sahte bir hesap oluşturarak işe başladı. Geliştiriciler, Crema’nın protokolüne atıfta bulunarak, bir onay hesabının CLMM’de fiyat değişim verilerini depolayan özel bir hesap olduğunu söyledi. Bundan sonra, saldırgan verileri sahte hesaba yazarak ve güvenlik önlemlerini atlayarak komuttan yararlandı. Saldırgan daha sonra likidite havuzlarındaki varlıkların fiyatlarını manipüle etmek için bir flaş kredi kullandı. Bu, yanlış veri girişleriyle birlikte saldırganın büyük bir ücret talep etmesine izin verdi. Çalınan fonlar Solana ve USD Coin ile takas edildi. Daha sonra Ethereum olarak değiştirildi. Saldırganın kullanmış olduğu Ethereum adresi işe yaramadı, çalınan fonlar değiştirilemedi.

Saldırıyı inceleyenlerden biri olan OtterSec Crema’nın 8 milyon dolarlık bir hack saldırısına maruz kaldığını doğruladı. OtterSec’e göre önceki saldırıların aksine, bu bilgisayar korsanı havuzu boşaltmak için Solend flash kredilerini kullandı.

Telegram kanalımızı takip ederek haberlerimizden anında haberdar olabilirsiniz. Twitter hesabımız için de buraya tıklayabilirsiniz. Günün başka bir önemli haberini okumak için buraya tıklayabilirsiniz.