Bir saldırgan, bu sabah erken saatlerde DeFi protokolleri Cream Finance ve Alpha Finance’i 37,5 milyon dolar karşılığında gaye aldı. Altcoin fiyatları ise çöküş yaşadı.
Bir öteki DeFi hack’i
Bu sefer DeFi protokolleri Cream Finance ve Alpha Finance etkilendi. Tüm detaylar şimdi gün yüzüne çıkmamış olsa da, kelam konusu hack’in Alpha Finance’in akıllı kontratlarından kaynaklandığı görülüyor. Kriptokoin.com olarak bildirdiğimiz üzere Cream grubu, bu sabah Twitter’da “olası bir istismarı” araştırdığını doğrulamıştı. Akabinde mukavelelerinin “normal işlediğini” söyledi.
Alpha Finance daha sonra kendi duyurusunu yayınladı ve temel neden olarak Alpha Homora V2 eserini gösterdi. Olayı araştırmak için Andre Cronje ve Cream Finance ile birlikte çalıştıklarını doğruladılar. Ayrıyeten akıllarında “belli bir şüpheli” olduğunu söylediler.
Dear Alpha community, we've been notified of an exploit on Alpha Homora V2. We're now working with @AndreCronjeTech and @CreamdotFinance together on this.
The loophole has been patched.
We're in the process of investigating the stolen fund, and have a prime suspect already.
— Stella💫️️ | 0% Cost Leveraged Strategies Protocol (@stellaxyz_) February 13, 2021
Alpha Homora V2’den ödünç alma süreçleri de duraklatıldı.
Etherscan verisine nazaran atağın 37.5 milyon doları aştığı görülüyor. Bu meblağın büyük bir kısmı 13.244 ETH’lik bir kredi idi.
Bir süreç, Ethereum kullanıcılarının süreç geçmişlerini gizlemelerine yardımcı olan bir kapalılık tahlili olan Tornado.cash aracılığıyla bir ölçü ETH gönderdiklerini gösteriyor. Ayrıyeten hem Alpha Finance Lab dağıtıcısına hem de Cream Finance dağıtıcısına 1.000 ETH göndermiş görünüyorlar.
Altcoin fiyatları darbe aldı
Saldırı, karmaşık ve çok basamaklı bir süreç ile gerçekleştirildi. Bu durum da failin tecrübeli bir DeFi kullanıcısı olduğuna işaret ediyor. sUSD ödünç almak için Cream’i entegre eden Alpha Homora protokolünü kullandılar. Daha sonra cySUSD almak için bu fonları Iron Bank’a geri ödünç verdiler. Ayrıyeten, cySUSD varlıklarını artırmak için Aave’den büyük ölçüde flaş krediler aldılar. Bununla birlikte; 13.244 ETH, 4.263.139 dolar pahasında DAI, 3.997.921 USDC ve 5.647.242 USDT ödünç alabildiler.
Saldırganlar tarafından Aave’ye bir ölçü para yatırıldı. Iron Bank ve Alpha Homora’ya 1.000 ETH ve Tornado.cash’a 320 ETH gönderildi. Bu da cüzdanlarında 20 milyon dolar kıymetinde 10.925 ETH olduğunu gösteriyor. Fonlar, Etherscan’de görüntülenebiliyor. Bu süreçlerin hepsi, 0.67 ETH, 1.274 dolar karşılığında gerçekleştirildi.
Hem Cream Finance hem de Alpha Finance’in lokal token’ları, haberi takiben düşüşe geçti. Bilhassa ALPHA sert bir darbe aldı – %22.8’lik bir kayıp ile 1.83 dolardan süreç görüyor. CREAM ise %17’lik bir darbe aldı. Saldırıyı çevreleyen tüm ayrıntılar şimdi ortaya çıkmadı. Hem Cream Finance hem de Alpha Finance, yakında “otopsi” raporları paylaşacaklarını doğruladı.
Yorum Yok