Bu Altcoin Hacklendi: Milyonlarca Dolarlık Coin Çalındı!

Bitcoin ve altcoin piyasasında Çeşitli hack atakları dikkat çekmeye devam ediyor. Bir merkeziyetsiz finans (DeFi) protokolü, lansmanı sırasında 2 milyon dolarlık bir hücuma uğradı. Protokolün akıllı kontratının, denetlenen akıllı kontrattan farklı olduğu ortaya çıktı. İşte detaylar…

Altcoin projesi için hack alarmı

Merkezi olmayan finans (DeFi) protokolü Hope Finance, 20 Şubat’ta “genesis protokolünden her şeyi talep eden” bir bilgisayar korsanı nedeniyle yaklaşık 2 milyon dolar pahasında kripto varlığını kaybetti. DeFi protokolü, topluluğunu dolandıran hacker’ın Ugwoke Pascal Chukwuebuka isimli Nijeryalı bir şahıs olduğunu argüman etti. Blockchain Emniyet firması Peckshield, dolandırıcının Tornado Cash’in karıştırma protokolü aracılığıyla 1095 Ethereum (ETH) aktardığını bildirdi.

Denetçisi Cognitos’tan bir sözcüye nazaran, Üzücü niyetli oyuncunun istismar ettiği akıllı mukavele, Hope Finance tarafından denetlenen mukaveleden farklıydı. Cognitos, Hope Finance’in akıllı mukavele kodu incelemesi ve Emniyet tahlili için mukavele yaptığını söyledi. Cognitos sözcüsü, Hope Finance grubunun mukaveleyi birkaç Defa değiştirdiğini, lakin her değişikliğin “mühendisi tarafından yine Denetim edildiğini” ekledi. Cognitos ayrıyeten Hope Finance takımıyla olan irtibat şahsının “hesabını sildiğini” de kelamlarına ekledi.

Aslında bir rug pull mu?

Kripto topluluğu üyeleri, Hope Finance’in bir “rug pull” olduğunu argüman ettiler. Bir DeFi meraklısı Markuu, bütün bilgileri açığa çıkan dolandırıcının muhtemelen herkesin parasını almadığını, zira insanların kendilerini kandırmalarına müsaade veren fiyatlı hizmetler olduğunu söyledi. Marku ayrıyeten aşağıdakileri ekledi:

Takımdaki hiç kimsenin baş geliştirici ile manzaralı sohbet yapmadığına hala inanamıyorum.

Başka bir topluluk üyesi, kimlikteki adresin Google Haritalar aracılığıyla Denetim edildiğinde “boş bir arsa üzere göründüğünü” söyledi.

Özgür DeFi ortamı, rug pull’a sahne olabiliyor

Kriptokoin.com olarak da bildirdiğimiz üzere bir rug pull, bir kadronun fonlarla Birlikte kaybolmadan Evvel projesinin tokenını pumplayarak yatırımcılarına bedelsiz bir varlık bırakmasıyla ortaya çıkan bir Cin kripto dolandırıcılığıdır. Rug pull, hileli geliştiriciler yeni bir kripto Nakit oluşturduğunda, fiyatı yükselttiğinde ve akabinde fiyatları sıfıra düştüğünde onları terk etmeden Evvel onlardan olabildiğince Çok değer çektiğinde gerçekleşir. Rug pull, bir Cin “exit scam” ve DeFi istismarıdır.

DApp’lerle Birlikte DeFi ekosistemi, rastgele bir geliştiricinin kendi projelerini oluşturabilmesi ve kullanıcıların projenin değerli olduğuna inanmaları durumunda satın almayı seçebilmesi açısından büsbütün kullanıcılar tarafından yönlendirilir. Bu cazibeli olsa da, Kötü niyetli geliştiriciler kolaylıkla hileli tokenlar oluşturup listeleyebildiğinden, bu özgürlüğün Aka bir dezavantajı da vardır. Bilhassa, Üzücü niyetli aktörler, yeni tokenlar oluşturmanın önündeki teknik ve finansal pürüzleri Aka ölçüde azaltan ERC-20 standardından yararlanır. Rug pull süreçlerinin bir öteki Değerli ögesi, merkezi borsalardan (CEX’ler) farklı olarak kontrol olmaksızın tokenlerin listelenmesine müsaade veren Uniswap (UNI) ve SushiSwap (SUSHI) üzere merkezi olmayan borsalardır.