Kripto para piyasasında gerçekleşen yeni istismarlar, birçok yatırımcıyı endişelendiriyor. Son olarak yapılan saldırı bir DEX borsası olan ve zkSync üzerinde hizmet veren Merlin’i hedefledi. Borsa 1.82 milyon dolarlık bir hack ile karşı karşıya kaldı! Peki, sırada ne var? İşte detaylar…
Popüler DEX Merlin, 1.82 milyon dolarlık bir kayıpla karşı karşıya!
Kriptoarena.com olarak aktardığımız üzere hack olayları uzun bir süredir devam ediyor ve birçok yatırımcı bu yüzden son derece endişeli halde. Layer-2 ağı zkSync uzun bir süredir güçlü bir ekosistem için çabalıyor. Birçok yatırımcı zkSync ekosistemini yakından takip ederken, ekosistem üzerindeki DEX’e yapılan son saldırı ile beraber popüler borsa Merlin, CertiK’ten sözleşme kontrolü aldıktan hemen sonra 1,82 milyon dolarlık bir kayıp yaşadı. Bu değer toplam değer olarak karşımıza çıkıyor.
Biraz açmak gerekirse zkSync tabanlı merkeziyetsiz borsa Merlin, bu sabah MAGE token’larının halka açık satışı sırasında 1.1 milyon doların üzerinde kayıplar yaşadı. Çarşamba sabahı Merlin’den 850 bin dolar değerinde USD Coin çeken saldırganlar, nispeten daha likit olmayan coinlere saldırdı. Bu nedenle blockchain verileri, likidite havuzunun kontrolüne sahip bazı varlıkların fonları kolayca boşaltabildiğini ortaya koyuyor. Bu da bunun karmaşık veya sofistike bir istismar olmadığı anlamına geliyor. Saldırı, Merlin’in blockchain güvenlik firması CertiK tarafından yürütülen bir denetime sahip olmasına rağmen gerçekleşti. Blockchain güvenlik firması CertiK, hackerların zkSync ağını kullanan Merlin’in özel anahtar yöntemiyle ilgili problemlerini kullanabildiğini ve saldırının böyle başladığını aktarıyor. CertiK’e göre bu hack, mutlak bir kod istismarı nedeniyle gerçekleşmedi.
“Lansmanın ardından saldırıya uğradı!”
Bununla beraber kripto para piyasasının popüler merkeziyetsiz borsası Merlin, MAGE coinlerini üç günlük bir etkinlikte herhangi bir sabit sınır olmaksızın yatırımcılara halka açık bir satışta sunuyordu. Hatta Salı günü geliştiriciler, “MAGE, 850 bin dolarlık piyasa değeriyle 45 dolardan işlem görmeye başlayacak. Toplanan toplam miktar, tüm kullanıcılar için tokenlerin nihai fiyatını belirleyecektir” sözlerinde de bulunmuştu. Fakat Merlin geliştiricileri, Çarşamba günü yaşanan saldırının ardından fon kaybı yaşamasıyla, fon tahliyesine ilişkin herhangi bir açıklama yapmadı.
Öte yandan zkSync launchpad projelerinden biri olan eZKalibur, DEX borsasına yönelik saldırının arkasında kötü amaçlı bir kod belirlediğini açıkladı. Proje, Merlin kullanıcılarının web sitesine bağlı cüzdanlarının erişim iznini iptal etmelerini önerdi.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da Facebook’ta ve Instagram’da takip edin ve Telegram ve YouTube kanalımıza katılın!
