Bu Ethereum DeFi Protokolü Atağa Uğradı: Sıfırlandı!

Ethereum merkezi olmayan finans (DeFi) protokolü Hope Lend’in, yıkıcı bir hack saldırısının kurbanı oldu. Hack olayının akabinde protokolünde neredeyse sıfır varlık kaldı.

Ethereum DeFi protokolü akın kurbanı oldu

Çok sayıda Blockchain güvenlik firmasına nazaran, 18 Ekim’de iki kişi, istismarı keşfetti. Daha sonra yepyeni hacker’ı yenen bir öncü ve özgün hacker’ın kendisi, yayın sırasında 825.357 dolar pahasında Hope Lend’den toplam 526 Ethereum (ETH) çaldı. CertiK, “Başarılı saldırgan 264 ETH kazandı. Ayrıyeten, 1 ETH doğrulayıcısına 263 ETH rüşvet ödedi.” diye yazdı.

Bu gelişmelerin akabinde DeFi protokolünün geliştiricisi Hope.money, kıssanın farklı bir versiyonunu açıkladı. Toplumsal medya X başlığında geliştiriciler, tek bir bilgisayar korsanının 526 Ethereum kıymetinde kullanıcı fonuyla kaçtığını, Lido Finance tarafından yönetildiği tez edilen bir doğrulayıcıya 263,91 rüşvet ödediğini ve sonunda 264,08 ETH kar elde ettiğini sav ediyor. Hope.money çalışanı ise şunları söyledi:

http://Hope.money adresinde konuşlandırılan tüm protokollerin bağımsız olduğunu ve HopeCard, HopeSwap ve HOPE dahil olmak üzere platformda şu anda yayında olan öbür çeşitli eser ve protokolleri etkilemeyeceğini vurgulamak çok kıymetli. Etkilenen kullanıcıların haklarının korunmasını ve ilgili fonların inançta kalmasını sağlamaya kararlıyız.

Protokol olaya farklı bir pencereden bakıyor!

İki gün evvel DeFi toplayıcısı DeFiLlama, data uygunlaştırma için Hope Lend’in akıllı kontratlarını izlemeye başlayacağını duyurdu. Yayın vaktinde, Ethereum DeFi protokolü Hope Lend’in protokol dahilinde kayda bedel bir varlığı kalmamıştı. Geliştiriciler olayın nedenini belirtmediler. On-chain dedektif Spreek, hücumun “son vakitlerde Wise Lending saldırısına emsal halde wrapped Bitcoin (WBTC) ondalıkları ve yuvarlama ile ilgili üzere göründüğünü” sav etti. Mevzuya ait olarak Hope.money, X hesabı üzerinden şu açıklamayı yaptı:

18 Ekim 2023 tarihinde, TSİ 14:48:59’de, HopeLend protokolü bir hacker saldırısına kurban gitti. Hacker’ın bu akından kar elde etmediğini belirtmek kıymetli. Akın yaklaşık 528 ETH’lik bir kayba yol açmış ve bunun 263,91 ETH’lik kısmı atağın öncüsü tarafından bir Doğrulayıcıya (Lido tarafından yönetilen) rüşvet olarak verilmiştir. İstismar öncüsü sonunda 264,08 ETH kâr elde etmiştir. Şu anda, ilgili taraflara faal olarak ulaşıyor ve ilgili varlıkları geri alıyoruz.

Btcpiyasasi.com’dan da takip ettiğiniz üzere, DeFi hack’leri kripto dünyasında hiç de ender olaylardan değil. Nispeten yeni bir dalda güvenlik açıkları var ve bunu hacker’lar istismar etmekten vaz geçmiyor. Ethereum üzerindeki DeFi protokolleri de bunun istisnası değil. Bu yüzden, yatırımcıların ve kullanıcıların platform seçimlerinde dikkatli olması ve âlâ araştırma yapması gerekiyor. Zira, her hangi bir düzenlemeye tabi olamayan alanda varlıklarını kaybetme riski epey yüksek.

Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Facebook‘ta ve Instagram‘da takip edin ve Telegram ve YouTube kanalımıza katılın!