Önemli bir kimlik avı saldırısı, merkeziyetsiz finans (DeFi) platformu Venus Protokolü'nün bir kullanıcısı için önemli miktarda kripto para kaybına yol açtı. Olay, platformun kapsamlı bir güvenlik incelemesi yapmak üzere operasyonlarını geçici olarak durdurmasına neden oldu. İlk raporlar 27 milyon dolarlık bir kayıp olduğunu belirtse de, kullanıcının borç pozisyonu dikkate alındıktan sonra bu rakam daha sonra 13,5 milyon dolar olarak düzeltildi.
Temel Çıkarımlar
-
Bir Venus Protokolü kullanıcısı, bir kimlik avı dolandırıcılığında 13,5 milyon dolar kaybetti.
-
Platform, güvenlik incelemeleri için operasyonlarını durdurdu.
-
Venus Protokolü'nün akıllı sözleşmelerinde herhangi bir güvenlik açığı bulunamadı.
-
Olay, DeFi'deki sosyal mühendislik risklerinin devam ettiğini vurguluyor.
Kimlik Avı Saldırısı
Saldırı, bir kullanıcının kötü niyetli bir işlemi onaylaması ve böylece bir saldırgana varlık transferi için token onayı vermesiyle gerçekleşti. Bu durum, saldırganın kullanıcının cüzdanından stablecoin'leri ve sarılmış varlıkları boşaltmasına olanak tanıdı. Blok zinciri güvenlik firması PeckShield başlangıçta kaybı 27 milyon dolar olarak bildirmiş, ancak daha sonra bu rakamı 13,5 milyon dolar olarak revize ederek, ilk tahminin kullanıcının protokol içindeki mevcut borcunu hesaba katmadığını açıkladı.
Venus Protokolü'nün Yanıtı
Olayla ilgili olarak Venus Protokolü, sorunun akıllı sözleşmelerindeki bir kusurdan değil, kullanıcıya yönelik hedeflenmiş bir kimlik avı saldırısından kaynaklandığını doğruladı. Önleyici bir tedbir olarak platform, kapsamlı güvenlik incelemeleri yapmak üzere operasyonlarını geçici olarak durdurduğunu duyurdu. Protokol, soruşturma tamamlandığında ve etkilenen kullanıcıya adalet sağlandığında operasyonların devam edeceğini belirtti.
GÜNCELLEME: Venüs Protokolü bir önceki gün yayınlandı.
Kripto Dolandırıcılıklarının Daha Geniş Bağlamı
Bu olay, artan kripto dolandırıcılıklarının daha geniş bir eğilimi içinde meydana geliyor. Ağustos ayında PeckShield, 16 büyük istismarın kripto alanında 163 milyon doların üzerinde kayba yol açtığını ve bunun Temmuz ayına göre %15'lik bir artış olduğunu bildirdi. Dikkate değer olaylar arasında bir Bitcoin yatırımcısının 91,4 milyon dolar kaybetmesi ve Türk borsası BTCTurk'ün 54 milyon dolarlık bir hack saldırısına uğraması yer alıyor. Bu olaylar, sosyal mühendisliğin kalıcı risklerini ve DeFi kullanıcıları için dikkatli işlem incelemesi ve donanım cüzdanı kullanımı dahil olmak üzere sağlam güvenlik uygulamalarının önemini vurgulamaktadır.
Kaynaklar
-
Venus Protokolü Kullanıcısı Kimlik Avı Saldırısında 13,5 Milyon Dolar Kaybetti, Cointelegraph.
-
Venus Protokolü Kullanıcısı Kimlik Avı Saldırısı Nedeniyle 13,5 Milyon Dolar Kaybetti, Happy Coin News.
-
Venus Protokolü 27 Milyon Dolarlık Kimlik Avı Kaybı Sonrası Operasyonlarını Durdurdu, AInvest.
-
Kripto kullanıcısı BNB Zinciri istismarında 27 milyon dolarlık Venus Protokolü varlığını kaybetti, CryptoRank.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.