19 Nisan'da yapılan açıklamaya göre, bir Merkezi Olmayan Finans ve para protokol platformuna ait bir borç verme protokolü saldırıya uğradı ve şu anda site kapatılmış durumda. Güvenlik ekibi, bu saldırı yönteminin önceki bir DEX'in maruz kaldığı saldırıya benzer olduğunu ve muhtemelen aynı grup tarafından gerçekleştirildiğini tespit etti. Şu anda, platform ekibi durumu daha fazla araştırıyor.
Zincir üstü veriler, saldırganların varlıkları iki ana Merkezi Olmayan Finans platformuna transfer ettiğini gösteriyor. Veri platformuna göre, saldırıya uğrayan platformun kilitli miktarı hızla düştü; 24 saat içinde %99.9 oranında bir azalma yaşandı.
Önceki gün, bir hacker bir DEX ve ERC777 token standartlarının uyumluluk açığını kullanarak ETH-imBTC işlemi sırasında ERC777'deki tokensToSend fonksiyonunu çoklu yinelemeli çağrılarla tetikleyerek reentrancy saldırısı gerçekleştirdi. Bir güvenlik kurumu, bu saldırının bir DEX'in 1,278 ETH kaybetmesine neden olduğunu ve bunun yaklaşık 220,000 dolar değerinde olduğunu belirtti. Ayrıca, yaklaşık 18.37 imBTC, 0x3195c3 ve 0x17559a ile başlayan iki adres tarafından daha düşük bir fiyattan alındı ve bunun bir arbitraj faaliyeti olduğu şüpheleniliyor.
Bu iki ardışık saldırı olayı, Merkezi Olmayan Finans projelerinin karşılaştığı güvenlik zorluklarını bir kez daha gözler önüne serdi ve geliştiriciler ile kullanıcıların potansiyel açıklar ve riskler konusunda daha dikkatli olmaları gerektiğini hatırlattı. Merkezi Olmayan Finans ekosisteminin sürekli gelişimi ile yenilik ve güvenlik arasında nasıl bir denge kurulacağı, sektörün karşılaşacağı önemli bir konu haline gelecektir.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
18 Likes
Reward
18
6
Share
Comment
0/400
PancakeFlippa
· 07-15 18:18
Bir Rug Pull daha! Artık bu şeylerle kimse oynamaya cesaret edebilir mi?
View OriginalReply0
LiquidationWatcher
· 07-14 06:45
Ah be, yine bir Rug Pull oldu.
View OriginalReply0
MercilessHalal
· 07-13 04:25
bir pozisyon girin erken, pozisyonlardan çıkın daha erken. Kim kaybederse, bu onun suçu.
View OriginalReply0
SilentObserver
· 07-13 04:14
Koşuyorlar çok hızlı değil mi? Hala varlıkları dondurmuyorlar mı?
View OriginalReply0
TheShibaWhisperer
· 07-13 04:10
Var ama ödünç almaktan korkanlar, ödünç verenler insanları enayi yerine koymak.
View OriginalReply0
MeaninglessApe
· 07-13 04:04
Yine bir yeniden giriş saldırısı, hala akıllı olmayan projeler nasıl var?
Merkezi Olmayan Finans borç verme protokolü saldırıya uğradı. Kilitli Pozisyonu 24 saatte büyük düşüş %99.9.
19 Nisan'da yapılan açıklamaya göre, bir Merkezi Olmayan Finans ve para protokol platformuna ait bir borç verme protokolü saldırıya uğradı ve şu anda site kapatılmış durumda. Güvenlik ekibi, bu saldırı yönteminin önceki bir DEX'in maruz kaldığı saldırıya benzer olduğunu ve muhtemelen aynı grup tarafından gerçekleştirildiğini tespit etti. Şu anda, platform ekibi durumu daha fazla araştırıyor.
Zincir üstü veriler, saldırganların varlıkları iki ana Merkezi Olmayan Finans platformuna transfer ettiğini gösteriyor. Veri platformuna göre, saldırıya uğrayan platformun kilitli miktarı hızla düştü; 24 saat içinde %99.9 oranında bir azalma yaşandı.
Önceki gün, bir hacker bir DEX ve ERC777 token standartlarının uyumluluk açığını kullanarak ETH-imBTC işlemi sırasında ERC777'deki tokensToSend fonksiyonunu çoklu yinelemeli çağrılarla tetikleyerek reentrancy saldırısı gerçekleştirdi. Bir güvenlik kurumu, bu saldırının bir DEX'in 1,278 ETH kaybetmesine neden olduğunu ve bunun yaklaşık 220,000 dolar değerinde olduğunu belirtti. Ayrıca, yaklaşık 18.37 imBTC, 0x3195c3 ve 0x17559a ile başlayan iki adres tarafından daha düşük bir fiyattan alındı ve bunun bir arbitraj faaliyeti olduğu şüpheleniliyor.
Bu iki ardışık saldırı olayı, Merkezi Olmayan Finans projelerinin karşılaştığı güvenlik zorluklarını bir kez daha gözler önüne serdi ve geliştiriciler ile kullanıcıların potansiyel açıklar ve riskler konusunda daha dikkatli olmaları gerektiğini hatırlattı. Merkezi Olmayan Finans ekosisteminin sürekli gelişimi ile yenilik ve güvenlik arasında nasıl bir denge kurulacağı, sektörün karşılaşacağı önemli bir konu haline gelecektir.