Likidite sağlayıcıları için çok zincirli bir getiri optimizasyon platformu olan Popsicle Finance ($ICE), ağında büyük bir saldırıyla karşı karşıya kalan en son Defi protokolü oldu. Bilgisayar korsanları, ödül borç mekanizmasındaki bir hatadan yararlanarak 25 milyon doları boşaltmayı başardılar. Altcoin büyük oranda düşüş yaşadı.
DeFi saldırıların bir numaralı adresi haline geldi!
Bilinen bir hata-ödül avcısı olan Mudit Gupta, kullanıcılar token paylarını gönderdiğinde protokolün ödül borcunu transfer etmediğini açıkladı. Ağ, yatırılan tokenları takip etmek için mevduat sahiplerine karşı “token0PerSharePaid” ve “token1PerSharePaid”i güncellemeye çalışıyor. Bu sayede protokol ödemesi kullanıcılara ilk günden değil, girdikleri tarihten itibaren yapılacak. Ancak buradaki hata, bu değişkenlerin kullanıcı sisteme token yatırdığı anda güncellenmemesidir. Birçok DeFi altcoin projesinde benzer sistematik hatalar çıkıyor.
Bu şekilde bir kullanıcı, ağda kayıtlı olmadığı için birden fazla hesaptan aynı paylaşım için ödül talep edebilir. Araştırmacıların Popsicle finansmanı ile yaptıkları buydu ve 25 milyon dolarlık tokenla kurtulmayı başardılar. Gupta, hatanın yeni olmadığını ve diğer protokollerde ve altcoin projelerinde de bir düzine hata ihbar edildiğini vurguladı. Kendisi de aynı hatayı Haziran ayında bildirmişti ve şunları vurguladı:
Haziran ayında, aynı hatayı WildCredit’te bildirdim. Bu hata, zaten bir düzine başka protokolde kullanıldı. Denetçiler ve Akıllı sözleşme geliştiricilerinin ekosisteme ayak uydurması gerekiyor. Bu kod üretime geçmemeliydi.
Altcoin yüzde 50 değer kaybettti!
Popsicle Finance, ağındaki saldırıyı kabul etti, ancak yalnızca Fragola sözleşmesinin ihlal edildiğinden ve geri kalan tüm sözleşmelerin tamamen güvenli olduğunu söyledi. Ayrıca yatırımcılara ETH/AXS, ETH/SLP, ETH/LINK veya herhangi bir EURt Pool’dan fonları derhal kaldırmalarını tavsiye ettiler. Saldırı sonucu, yüzde 50 değer kaybeden altcoin ICE adlı yerel tokenin fiyatı üzerinde anında bir etkisi oldu.
Altcoin fiyatı, 1.15 dolar’a kadar toparlanmadan önce, günlük en yüksek 2.31 dolar‘dan günlük 0.931 dolar’a geriledi. Defi’nin popülaritesi ve anında başarı ile yeni projelerin başlatılması, sektörü bilgisayar korsanları için en büyük cazibe merkezlerinden biri haline getirdi. Sadece geçen ay Poligon tabanlı Safedollar da istismar edildi ve bunun sonucunda fiyat sıfıra dolara düştü.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Facebook‘ta ve Instagram‘da takip edin ve Telegram ve YouTube kanalımıza katılın!
