3 Kripto Protokolü 24 Saatte Saldırıya Uğradı 35 Milyon Dolar Çalındı

Verus, yaklaşık iki ay içinde iki köprü saldırısına maruz kaldı ve araştırmacılar teknik açıdan çarpıcı benzerliklere dikkat çekiyor.

AFX Trade, BSquaredNetwork ve Verus, son 24 saat içinde siber saldırıların kurbanı oldular.

Birçok kişinin “Hackerlar Günü” olarak adlandırdığı olayda, üç protokol toplamda 35 milyon dolardan fazla kripto varlık kaybetti.

Kripto Para Sektörü Üç Ayrı Siber Saldırıya Uğradı
PeckShieldAlert, 22 Temmuz’da Arbitrum tabanlı AFX protokolüne yönelik bir saldırı tespit ettiğini ve yaklaşık 24,15 milyon USDC’lik tahmini kayıp yaşandığını açıkladı . Zincir içi güvenlik firması, saldırganın çalıntı fonları Arbitrum’dan Ethereum’a aktardığını ve ardından 12.467,5 ETH ile takas ettiğini de sözlerine ekledi.

Bundan yaklaşık bir saat sonra, PeckShieldAlert, saldırganların BNB Chain üzerinde BSquaredNetwork’ten 8,59 dolarlık B2 token’ı çaldığını ve bunun sonucunda yaklaşık 3,86 milyon dolar kaybettiğini bildirdi . Korsanlar daha sonra token’ları hızla 5.000’den fazla WBNB ile takas etti, bunları 1.128 ETH’ye çevirdi ve NEAR Intents kullanarak fonları dışarı aktardı. Piyasadaki etkisi hızlı oldu ve saldırının ardından B2’nin fiyatı %15’ten fazla düştü.

Olay bununla da sınırlı kalmadı; blockchain güvenlik firması Lookonchain, bu kez Ethereum tabanlı çapraz zincir köprüsü Verus protokolünü etkileyen başka bir olay hakkında da kamuoyunu uyardı . Bu olayda, saldırganlar 7,55 milyon doları ele geçirdi.

Ayrıca, son saldırı, Verus’un ayrı bir olayda yaklaşık 11,58 milyon dolar kaybetmesinden yaklaşık iki ay sonra gerçekleşti. Blockaid , Temmuz ayındaki saldırının önceki saldırıyla bağlantılı göründüğünü belirterek, iki saldırının da aynı köprü sözleşmesini, aynı giriş yolunu ve aynı hata sınıfını içerdiğini söyledi .

Arbitrum’da yazarlık yapan Steven Goldfeder, tehlikeye atılan köprünün AFX tarafından bağımsız olarak işletildiğini ve AFX’in kendi köprülerinden biri olmadığını doğruladı.

Bu arada, başka bir yerde fırtına kopmaya başlıyor gibi görünüyor; zincir içi güvenlik uzmanı Taylor Monahan, AFX köprüsünde neden 24 milyon dolar bulunduğunu sorguluyor .

Köprüyle ilgili yakın zamanda yayınlanan bir denetim raporunu inceledikten sonra bazı “korkunç” ayrıntılar bulduğunu açıkladı. Ona göre, protokolün neredeyse hiç test kapsamı yoktu, denetçiler tarafından işaretlenen birçok sorun kabul edilmiş ancak asla düzeltilmemişti ve denetçilerin kodun yalnızca bazı kısımlarını aldıkları için kodu tam olarak inceleyemedikleri iddia ediliyor.