Abracadabra DeFi Üçüncü Büyük Saldırıyı Yaşadı, Saldırganlar Tarafından 1,8 Milyon Dolar Çalındı

Abracadabra Finance DeFi protokolü yeni bir saldırı ile sarsıldı; saldırganlar, Magic Internet Money (MIM) stablecoin havuzlarından neredeyse 1,8 milyon dolar çekti. Bu, 2024’ün başından beri Abracadabra’ya yönelik üçüncü büyük saldırı olup, merkeziyetsiz finans platformlarındaki devam eden güvenlik açıkları konusunda endişeleri artırıyor.

BlockSpec Phalcon

Öne Çıkanlar

• Yaklaşık 1,8 milyon dolar değerindeki MIM stablecoin’leri akıllı kontrattaki bir zafiyetle çalındı

• Saldırgan, hatalı bir sözleşme fonksiyonunu manipüle ederek ödeme gücü kontrollerini aştı

• Abracadabra ekibi, çalınan tokenleri geri almak için rezerv fonlarını kullandı ve hiçbir kullanıcı fonunun etkilenmediğini belirtti

• Bu, protokolün 2024’ten bu yana yaşadığı üçüncü büyük saldırı olup, toplam kayıplar 21 milyon doları aşıyor

Son Sömürü Detayları

Olay, Cumartesi geç saatlerde, bir saldırganın Abracadabra'nın akıllı kontrat mimarisindeki bir açığı tespit etmesiyle gerçekleşti. Özellikle, eski bir sözleşmedeki hatalı mantık, saldırganın protokolün ödeme gücü korumalarını geçici olarak devre dışı bırakmasına imkân tanıdı.

Blok zinciri güvenlik firmaları, saldırının 'cook' fonksiyonu etrafında döndüğünü ortaya koydu; bu fonksiyon kullanıcıların tek bir işlemde birden fazla eylemi toplu olarak gerçekleştirmesine olanak tanıyor. İşlemleri akıllıca sıralayan saldırgan, izin verilenden fazla MIM tokeni ödünç almayı başardı ve aşırı çekimleri sınırlandırması gereken bakiye kontrollerini atlattı.

Toplamda, 1,79 milyondan fazla MIM çekildi ve merkeziyetsiz borsalarda hızlıca Ether (ETH) ile takas edildi. Çalınan ETH daha sonra gizlilik sağlayan Tornado Cash karıştırıcısı üzerinden aklandı, bu da fonların izlenmesini ve geri alınmasını zorlaştırdı.

Protokolün Yanıtı ve Kullanıcıya Etkisi

İhlalin ardından, Abracadabra DAO'nun bir temsilcisi topluluğa açığın yalıtılarak yamandığına dair güvence verdi. Platform, sözleşme aktivitelerini duraklatmak ve hazineden çalınan tokenleri geri almak gibi acil adımlar attı. Protokol açıklamalarına göre, son kullanıcılar bu sömürü nedeniyle herhangi bir varlık kaybı yaşamadı.

Ekip, benzer olayları önlemek için iç süreçlerin gözden geçirilmeye devam ettiğini de vurguladı, ancak yazı yazıldığı sırada henüz resmi bir kamu duyurusu yapılmamıştı.

Tekrarlanan Sömürülere Bir Örüntü

Son saldırı, bir dizi büyük ihlalin üçüncüsü oldu:

1. Ocak 2024: Saldırganlar ödeme gücü kontrollerini kullanarak yaklaşık 6,5 milyon dolar çaldı ve MIM tokenini geçici olarak istikrarsızlaştırdı.

2. Mart 2025: Başka bir açık, karmaşık çok adımlı flaş kredi saldırışı sonrası bir hırsızın yaklaşık 13 milyon dolar boşaltmasına izin verdi.

3. Ekim 2025: Son sömürüyle toplam bildirilen kayıplar 21 milyon doları aştı.

Devam eden bu saldırı dizisi, son derece karmaşık ve zincirler arası kredi protokollerinde var olan kalıcı risklere dikkat çekiyor. Hızlı kurtarma adımlarına rağmen, yinelenen güvenlik açıkları daha güçlü kod denetimleri ve DeFi operasyonlarında daha fazla şeffaflık çağrılarını teşvik etti.

DeFi Güvenliği İçin İleriye Bakış

Abracadabra'nın hızlı karşılığı anlık sonuçları sınırlandırmış olsa da, merkeziyetsiz platformlarda saldırıların sıklığı ve ölçeği geniş kripto topluluğunda ciddi bir endişe kaynağı olmaya devam ediyor. DeFi protokolleri gelişmeyi sürdürürken, hem akıllı kontratlarda hem de operasyonel süreçlerde güvenlik, kullanıcı fonlarını korumak ve güveni sürdürmek için en önemli unsur olmaya devam edecek.

Kaynaklar

• Abracadabra, 2024’ten bu yana protokolün üçüncü büyük DeFi saldırısında 1,8 milyon dolar kaybetti, The Block.

• Saldırganlar, DeFi Protokolü Abracadabra’ya 1,8 Milyon Dolarlık Saldırı Gerçekleştirdi, ForkLog.

• Abracadabra, Saldırganlar 1,7 Milyon Dolar Boşaltırken Üçüncü DeFi Sömürüsünü Yaşadı, Bitget.

Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.