2022'de Voltage Finance'in 4.67 milyon dolarlık istismarına karışan bir hacker, yaklaşık 182,000 dolarlık çalınan Ether (ETH) transfer ederek Tornado Cash'e geri döndü. Bu hareket, merkeziyetsiz finans (DeFi) protokollerindeki devam eden güvenlik açıkları ve yasadışı işlemleri takip etme zorlukları hakkında endişeleri artırdı.
Önemli Noktalar
-
Hacker, 5 aylık bir duraksamanın ardından 100 ETH'yi, değeri 182,783 dolar olan Tornado Cash'e transfer etti.
-
Mart 2022'deki istismar, Voltage Finance'in kredi havuzuna yönelik bir reentrancy saldırısı kullandı.
-
Voltage Finance, Mart 2025'te ikinci bir istismar da dahil olmak üzere birden fazla güvenlik ihlali ile karşılaştı.
-
İstismarın Arka Planı
Mart 2022'de, Voltage Finance, kredi havuzunu boşaltan önemli bir istismara maruz kaldı. Saldırgan, ERC677 token standardındaki bir güvenlik açığını kullanarak protokolün geri çağırma işlevlerini manipüle etti. Bu olay, USDC ve BUSD gibi stablecoin'lerin yanı sıra wrapped Bitcoin (WBTC) gibi çeşitli kripto paraların çalınmasına neden oldu.
Son Gelişmeler
Blockchain güvenlik firması CertiK'e göre, hacker, orijinal istismara bağlı bir adresten Tornado Cash'e 100 ETH transfer etti. Bu transfer, adresin 5 aydan fazla bir süre boyunca hareketsiz kalmasının ardından gerçekleşti ve son işlem kaydı 166 gün önceydi.
Voltage Finance'in Yanıtı
İlk istismarın ardından, Voltage Finance hasarı azaltmak için birkaç önlem aldı:
-
Hacker'ın adresi, daha fazla işlemi önlemek için Etherscan'de işaretlendi.
-
Protokol, çalınan fonlarla ilgili herhangi bir işlemi engellemek için borsalarla iletişime geçti.
-
Çalınan varlıkların geri dönmesi için hacker ile bir ödül müzakeresi yapılmaya çalışıldı.
Bu çabalara rağmen, hacker'ın son etkinliği, çalınan fonların hala hareket ettiğini gösteriyor ve kurtarma çabalarını karmaşık hale getiriyor.
Sonraki İstismarlar
Voltage Finance, 18 Mart 2025'te, Basit Stake havuzlarının tehlikeye girmesiyle bir başka güvenlik ihlali yaşadı ve 322,000 dolarlık ek bir kayba neden oldu. Buna yanıt olarak, Voltage Finance, fonların geri dönmesi için saldırgana 50,000 dolarlık bir ödül teklif etti ve potansiyel içerden bir katılımı araştırmaya başladı.
DeFi için Daha Geniş Etkiler
DeFi alanındaki hack olaylarının yeniden ortaya çıkması, bu platformların karşılaştığı devam eden güvenlik zorluklarını vurgulamaktadır. Nisan ayında, kripto kayıpları %1,163 oranında artarken, bunun önemli bir kısmı 3,520 Bitcoin içeren tek bir yüksek profilli hırsızlığa atfedildi. Bazı hackerlar çalınan fonları geri döndürse de, genel eğilim, DeFi protokollerinin yatırımcıları ve kullanıcıları için artan bir risk olduğunu göstermektedir.
Merkeziyetsiz finansın manzarası gelişmeye devam ederken, sağlam güvenlik önlemleri ve güvenlik açıklarına proaktif yanıtların gerekliliği kritik önem taşımaktadır. Voltage Finance hackerının son eylemleri, kripto ekosistemindeki sürekli tehditlerin sert bir hatırlatıcısı olarak hizmet etmektedir.
Kaynaklar
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.