Merkezi olmayan kredi protokolü zkLend, Starknet ağında yakın zamanda gerçekleşen bir istismar sonucu yaklaşık 4.9 milyon dolar kaybederek önemli bir gerileme yaşadı. Alışılmadık bir hamleyle, protokol çalınan fonları belirtilen bir son tarihten önce geri almak umuduyla hackere bir ödül teklif etti.
Önemli Noktalar
-
zkLend, Starknet istismarı nedeniyle 4.9 milyon dolar kaybetti.
-
Protokol, fonları iade etmesi için hackere %10 ödül teklif etti.
-
Çalınan fonlar Railgun kullanılarak Ethereum üzerinden aklandı.
-
Güvenlik uzmanları, 2025'te kripto saldırılarında potansiyel bir artış konusunda uyarıyor.
İstismar Detayları
12 Şubat 2025'te zkLend, yaklaşık 5 milyon dolar kayıpla sonuçlanan sofistike bir saldırıya hedef oldu. Blockchain güvenlik firması Cyvers'a göre, çalınan fonlar Ethereum'a köprülenmiş ve ardından Railgun aracılığıyla aklanmıştır. Ancak, protokolün politikaları nedeniyle, fonlar Railgun tarafından orijinal adrese iade edilmiştir, bu da istismar sürecinde potansiyel bir kusuru ortaya koymaktadır.
Kaynak: Cyvers Alerts
Saldırıya yanıt olarak, zkLend hackerın eylemlerini kamuoyuna duyurdu ve kalan fonların 14 Şubat 2025'e kadar iade edilmesi durumunda yaklaşık 490.000 dolar tutarında %10 ödül teklif etti. Protokol şu açıklamayı yaptı:
"Bugünkü zkLend saldırısından sorumlu olduğunuzu anlıyoruz. Beyaz şapka ödülü olarak fonların %10'unu elinizde tutabilir ve kalan %90'ını, yani tam olarak 3.300 ETH'yi geri gönderebilirsiniz."
Kaynak: zkLend
Güvenlik Önlemleri ve Gelecekteki Etkiler
zkLend ekibi, durumu ele almak için güvenlik firmaları ve kolluk kuvvetleriyle işbirliği yapmaktadır. Hackerın belirtilen son tarihe kadar yanıt vermemesi durumunda, istismardan sorumlu kişiyi izlemek ve kovuşturmak için daha fazla adım atacaklarını belirttiler.
Ocak 2025'te kripto saldırılarında yıllık bazda %44'lük bir düşüş bildirilmesine rağmen, çalınan toplam miktar hala 73 milyon doları aştı. Bu olay, güvenlik uzmanları arasında 2024'te 165 olayda 2.3 milyar doların çalındığı göz önüne alındığında, önemli bir saldırı yılı daha yaşanabileceği konusunda endişelere yol açmaktadır.
Kripto Saldırılarının Değişen Manzarası
İlginç bir şekilde, bazı hackerlar büyük miktarda kripto para çaldıktan sonra fikir değiştirmiştir. Mayıs 2024'te dikkat çeken bir olayda, bir saldırgan, önemli medya ilgisi çeken bir cüzdan zehirleme dolandırıcılığının ardından 71 milyon dolar değerinde Ether tokenini iade etti. Bu olay, kripto istismarlarının öngörülemez doğasını ve belirli durumlarda kurtarma potansiyelini göstermektedir.
Önleyici Tedbirler
Kripto saldırılarının artan dalgasıyla mücadele etmek için Cyvers gibi blockchain güvenlik firmaları yenilikçi çözümler araştırmaktadır. Umut verici bir yaklaşım, işlemleri güvenli bir zincir dışı ortamda simüle ederek ve doğrulayarak kripto saldırılarının %99'unu potansiyel olarak önleyebilecek zincir dışı işlem doğrulamasıdır. Bu proaktif strateji, merkezi olmayan finans (DeFi) platformlarının güvenliğini artırmayı ve kullanıcıları gelecekteki istismarlardan korumayı amaçlamaktadır.
Kripto manzarası gelişmeye devam ederken, zkLend olayı merkezi olmayan protokoller içinde var olan güvenlik açıklarının ve dijital para birimi alanındaki güvenlik önlemleri ile kötü niyetli aktörler arasındaki süregelen mücadelenin çarpıcı bir hatırlatıcısı olarak hizmet etmektedir.