Ünlü DeFi Altcoin Hacklendi: Milyonlarca Dolar Çalındı!
Seher Alp
3 min read
29 Mart 2023’te, BNB Chain’deki bir DeFi platformu ve altcoin projesi olan SafeMoon’un saldırıya uğradığı ve likidite havuzundan tahmini yaklaşık 9 milyon dolarlık kayba yol açtığı bildirildi. DeFi projesi SafeMoon’un likidite havuzu (LP), projeden 28 Mart’ta Twitter’da yapılan açıklamaya göre tehlikeye girdi. İşte detaylar…
DeFi altcoin ağının güvenliği ihlal edildi
BSCScan tarafından bildirilen on-chain verilere göre, likidite havuzundan yaklaşık 8,9 milyon dolar transfer edildi. SafeMoon, sorunu çözmek için adımlar attığını söyledi ve konuyla ilgili birkaç ayrıntı verdi. SafeMoon CEO’su John Karony (namı diğer Captain Hodl) ayrıca kişisel Twitter hesabında daha fazla yorum yapmadan projenin ilk açıklamasını retweetledi. SafeMoon olayın nedenini açıklamasa da, başkaları konu hakkında yorum yaptı. Güvenlik firması PeckShield, bir sözleşme güncellemesinin herkese açık bir yakım hatasına neden olduğunu ve görünüşe göre herkesin tokenları yok etmesine izin verdiğini söyledi. PeckShield, yükseltmenin konuşlandırıcı sözleşme tarafından başlatıldığını söyledi. Yani bir yönetici anahtarı sızıntısı olasılığını öne sürdü.
Hi @safemoon The upgrade, with the exploited public burn bug, was initiated by the official SafeMoon: Deployer. (Admin key leak?) And here comes the upgrade tx. https://t.co/ffAhm9qhgG https://t.co/KYEiYxMRII pic.twitter.com/9CQhseircP
— PeckShield Inc. (@peckshield) March 28, 2023
Ne kadar kripto para biriminin çalındığı veya kurtarıldığı tam olarak belli değil. Ancak hackerın SFM’nin fiyatını şişirdiği ve daha sonra aynı işlemde tokenlarını havuza iade ettiği ve sözleşmeden 8,9 milyon dolardan fazla değerinde WBNB’yi kolayca çekmelerine izin verdiği iddia edildi. Gelişme uygunsuz bir zamanda geldi, zira SafeMoon kısa süre önce güvenlik ürünü Orbital Shield’i tanıtmıştı. Sorun doğrudan Orbital Shield ile ilgili görünmese de, olay projenin daha geniş güvenlik çabalarını olumsuz etkileyebilir. SafeMoon’un yerel tokenı (SAFEMOON) haberlerden biraz etkilendi. Token değeri, gece saatlerinde yüzde 4 oranında değer kaybetti. Ancak yazım sırasında yüzde 2.14’lük bir yükselişle el değiştiriyor.
SafeMoon tartışmalarla boğuşuyor
Kriptokoin.com olarak da bildirdiğimiz üzere SafeMoon, yatırımcılara yeniden dağıtım, LP edinimi ve token yakma yoluyla yatırımlarından faiz kazanmanın bir yolunu sunmayı amaçlayan, DeFi odaklı bir proje. Proje, Coffeezilla’nın bir videosunun ardından 2022’de eleştirilere maruz kaldı. YouTube sunucusu, projenin yalnızca “Kyle” olarak bilinen eski CEO’sunun dolandırıcılık yaptığını iddia etti. Coffeezilla ayrıca mevcut CEO John Karony’nin projeden çaldığını iddia etti. SafeMoon’un eski CTO’su daha önce Coffeezilla’nın önceki iddialarına yanıt vermişti.
To the @SAFEMOON community: We want to inform you that our LP has been compromised.
We are taking swift action in an attempt to resolve the issue as soon as possible. Follow here for updates.
Thank you for your support as we work to address this situation.
— SafeMoon (@safemoon) March 28, 2023
SafeMoon ayrıca, projeyi bir pump ve dump planı olmakla ve menkul kıymetler yasalarını ihlal etmekle çeşitli şekillerde suçlayan çok sayıda toplu dava tarafından da hedef alındı. Projenin SFM tokenı, Kasım 2022’de bu davalardan biri düştüğünde ani bir fiyat artışı gördü, ancak bu kazanımların son derece kısa ömürlü olduğu kanıtlandı. Sonuç olarak SafeMoon, varlığının büyük bir kısmında tartışmalarla boğuştu ve SFM tokeni, Mart 2022’de tüm zamanların en yüksek seviyesinden bu yana değerinin çoğunu kaybetti.
Bu son saldırı, son yıllarda DeFi alanını rahatsız eden güvenlik ihlalleri silsilesinden yalnızca biri ve Güvenlik önlemlerini güçlendirmeye ve bu tür olayların gelecekte meydana gelmesini önlemeye yönelik sürekli çabalara duyulan ihtiyacı vurgulamakta. SafeMoon ekibi, durumun durumu veya çalınan fonları geri almak için atılan adımlar hakkında henüz bir güncelleme sağlamadı, ancak topluluk hevesle haber bekliyor ve olumlu bir sonuç umuyor.
