Milyarlarca dolar TVL’ye sahip 2 popüler DeFi altcoin projesi güvenlik açıklarıyla gündeme geldi. Geliştirici ekipler otopsi raporu hazırlarken, güvenlik açıklamalarının tekrar istismar edilmemesi için işlemler geçici süreliğine askıya alındı.
Solana ağında 50 milyon dolarlık hack saldırısı
Yeni CASH token çıkarmak için kullanıcılar, token’leri hesaptan protokole aktaran programlar arası çağrının kapsamına giren belirli bir miktarda teminat yatırır. Program ayrıca iki hesabın bakiyesinde aynı tür token olup olmadığını kontrol eder; aksi takdirde aktarım reddedilir. Samczsun, takipçilerine gönderen hesabında kalan kriptoları doğrulamanın tam yolunu gösterdi. “crate_collateral_tokens” işlevi, aynı türde token’e sahip olması gereken iki hesabı karşılaştırır.
Another day, another Solana fake account exploit. This time, @CashioApp lost around $50M (based on a quick skim). How did this happen? pic.twitter.com/t7ThWL4zr1
— samczsun (@samczsun) March 23, 2022
Ancak ne yazık ki, yeni token’leri basma işlevleri hiçbir zaman doğrulanmadı, bu da birincil işlev yukarıda belirtilen süreç tarafından doğrulanmadığından yukarıda açıklanan tüm adımları anlamsız kılıyor. Bilgisayar korsanı, sözleşme kodundaki sorunu fark ettikten sonra, en sonunda sahte bir hesap (crate_collateral_tokens) oluşturmadan önce bir sahte hesaplar Blockchain oluşturmaya başladı. Özetle, Cashio’nun kodundaki, kullanılan tüm hesaplar için bir güven temeli oluşturmayan bir kusur nedeniyle, saldırgan en az 50 milyon dolar çalmayı başardı.
DeFi altcoin projesinde işlemler durduruldu
Cardano tabanlı Minswap bir sorun tespit ettiğini, ancak fonların güvende olduğunu bildirdi. Düzeltme test edilip düzeltilirken DEX’in bakım moduna alındığını söylüyorlar; bu nedenle, kullanıcılar, bir süreliğine farming ödüllerinde işlem yapamaz. Tespit edilen sorun topluluğa açıklanmadı, ancak DEX sonraki günlerde bir otopside daha fazla ayrıntı vermeyi planlıyor.
The DEX is still on maintenance mode, we detected an issue, and we already have safeguards in place. We are rewriting, testing and deploying the fixes, we are taking this seriously and we have to do more QA before rolling out. https://t.co/k79Gn021Qe
— Minswap (@MinswapDEX) March 23, 2022
DEX ve token-stake etme platformu olan SundaeSwap’ın piyasaya sürülmesi, akıllı sözleşmelerini kullanan ilk dApp olarak Cardano ekosisteminde bir dönüm noktası oldu. Kriptokoin.com olarak aktardığımız üzere, kullanıcılar işlem hızlarından şikayet edince DEX kötü bir başlangıç yaptı. Minswap’ın birkaç hafta önce piyasaya sürülmesinden bu yana, TVL’si, SundaeSwap’ı en baskın DeFi protokolü olarak gasp ederek 195.22 milyon dolara ulaştı. Şu anda, Minswap hakimiyeti %62,88’de, Cardano’daki toplam kilitli değer (TVL) 310 milyon dolarda.
Kaynak: Kripto Koin
Loading...
