Arbitrum ağındaki StakeDAO protokolü ile ilişkili dağıtıcı anahtarının ele geçirilmesi sonucu saldırgan 5,4 trilyondan fazla vsdCRV tokeni üretti. Ancak piyasadaki düşük likidite nedeniyle hacker, bu devasa miktardaki varlıktan yalnızca 91 000 USD civarında kâr elde edebildi. Bu durum Cointelegraph.com tarafından bildirildi.
Güvenlik şirketi PeckShield'in verilerine göre, saldırgan basılan vsdCRV tokenlerinin bir kısmını 43,7 Ether (ETH) ile takas etti ve fonları Ethereum ağına aktardı. EmberCN analistleri, hackerın yaklaşık 16,83 milyon vsdCRV'yi başarıyla takas ettiğini, geri kalan tokenler için ise piyasada yeterli likidite bulunmadığını belirtiyor.
Kağıt üzerinde 5,4 trilyon vsdCRV'nin değeri yaklaşık 763 milyar USD olsa da, bu rakam gerçek kârı veya protokolün gerçek kaybını temsil etmiyor. Bu olay, DeFi alanındaki nominal token değeri ile gerçek çekilebilir değer arasındaki büyük farkı gözler önüne serdi. StakeDAO ekibi, kullanıcıları vsdCRV ile yapılan tüm işlemleri durdurmaları konusunda uyardı.
Sodot şirketi kurucusu Shalev Keren'e göre, bu durum bir akıllı sözleşme hatası değil, yönetim anahtarının korunmamasının bir sonucudur. Tek bir özel anahtar, çoklu imza (multi-signature) sistemi olmadan kritik işlevleri yönettiği için saldırgan, LayerZero protokolü üzerinden sahte işlemler gerçekleştirmeyi başardı.
“Zamin”i Telegram'da okuyun!
