.jpg)
Abracadabra Finance, merkeziyetsiz bir kredi verme platformu, yaklaşık 13 milyon dolar değerinde Ethereum (ETH) çalınmasına neden olan önemli bir güvenlik ihlali yaşadı. Saldırı, platformun kredi işlemlerinde kritik öneme sahip gmCauldron akıllı sözleşmelerini hedef aldı. Saldırının ardından Abracadabra, platformunu güvence altına almak ve çalınan fonları geri almak için derhal adımlar attı.
Önemli Noktalar
-
Abracadabra Finance, kredi havuzlarını hedef alan son bir hack sonucunda yaklaşık 13 milyon dolar kaybetti.
-
Saldırı, GMX likidite token'larıyla ilişkili akıllı sözleşmelerdeki zayıflıkları istismar etti.
-
Abracadabra, çalınan fonların geri dönüşü için hackere %20 ödül teklif ediyor.
-
Platform, soruşturmalar devam ederken tüm borç verme faaliyetlerini durdurdu.
Saldırının Detayları
İhlal, blockchain güvenlik firması PeckShield tarafından ilk olarak tespit edildi ve hackerın platformdan yaklaşık 6,262 ETH boşalttığı bildirildi. Saldırı, kullanıcıların kripto varlıkları karşılığında borç alabileceği kredi havuzları olan cauldron'ları özellikle hedef aldı. Guardian Audits tarafından yapılan önceki denetimlere ve güvenlik izleme sistemleriyle entegrasyona rağmen, istismar önemli fonların transfer edilene kadar tespit edilemedi.
Çalınan fonlar, çeşitli cüzdanlar aracılığıyla hareket ederken izlenmiş ve sonunda Arbitrum'dan Ethereum'a köprülenmiş, bu da geri alma çabalarını karmaşık hale getirmiştir. Abracadabra, çalınan varlıkları izlemek için Chainalysis gibi blockchain analiz firmalarının yardımını almıştır.
Abracadabra'dan Yanıt
İhlale yanıt olarak, Abracadabra birkaç önlem almıştır:
-
Acil Kapatma: Tüm cauldron'lar üzerindeki borç verme işlevleri, daha fazla kaybı önlemek için devre dışı bırakılmıştır.
-
Soruşturma: Platform, hasarın tam boyutunu değerlendirmek ve ihlalin nasıl gerçekleştiğini anlamak için güvenlik uzmanlarıyla, Guardian Audits ve GMX dahil, işbirliği yapmaktadır.
-
Ödül Teklifi: Çalınan fonların geri dönüşünü teşvik etmek amacıyla, Abracadabra halka açık olarak hackere %20'lik bir hata ödülü teklif etmiştir ve varlıkların geri dönüşü için müzakereleri teşvik etmektedir.
Kullanıcılar İçin Etkileri
Bu olayda kullanıcı teminatlarının kaybolmamasına rağmen, ihlal Abracadabra'daki güvenlik önlemleri hakkında ciddi endişeler doğurmaktadır. Platform, Ocak 2024'te 6.49 milyon dolarlık bir kayba neden olan bir hack yaşamış ve Magic Internet Money (MIM) stabilcoin'inin ABD doları ile olan paritesini kaybetmesine yol açmıştır. Bu güvenlik zayıflıkları örüntüsü, kullanıcılar ve yatırımcılar arasında artan bir inceleme ile sonuçlanmıştır.
Sonuç
Abracadabra Finance'in son hack olayı, merkeziyetsiz finans (DeFi) platformlarının karşılaştığı devam eden güvenlik zorluklarını vurgulamaktadır. Soruşturmalar devam ederken, platformun çalınan fonları geri alma ve kullanıcı güvenini yeniden sağlama yeteneği kritik olacaktır. Hackere bir ödül teklif edilmesi, kripto alanındaki güvenlik ihlalleriyle başa çıkmanın karmaşıklığını yansıtan alışılmadık ama stratejik bir hamledir. Abracadabra, soruşturma tamamlandığında tam bir rapor yayınlayacağını taahhüt ederek kullanıcılarına şeffaflık ve güvence sağlamayı hedeflemektedir.
Kaynaklar
-
Abracadabra, $13M ihlali sonrası hackere %20 ödül teklif ediyor, Crypto News.
-
Son Dakika: Abracadabra. Finance 13 milyon dolarlık kripto hack'i yaşadı, The Crypto Times.
-
Abracadabra.Money, 6.49 milyon dolarlık Ocak hack'inin ardından güvenlik ihlali nedeniyle 13 milyon dolar kaybetti, Cryptonews.
-
Abracadabra.finance, GMX kredi havuzları aracılığıyla 13 milyon dolar istismar edildi, FinanceFeeds.
Bu makale, birden fazla güvenilir kaynaktan bilgi toplamak için yapay zeka desteğiyle yazılmıştır. İçerik, doğruluk ve tutarlılığı sağlamak amacıyla editör ekibimiz tarafından gözden geçirilmiş ve düzenlenmiştir. İfade edilen görüşler yazara aittir ve BlockzHub'un görüşlerini yansıtmak zorunda değildir. Orijinal haber kaynakları uygun olduğunda ve gerektiğinde belirtilmiştir. Bu makale yalnızca bilgilendirme amacı taşımaktadır ve finansal tavsiye oluşturmaz.Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.