Merkezi Olmayan Finans bir kez daha ağır darbe aldı, borç verme protokolü saldırıya uğrayarak neredeyse sıfıra düştü.

19 Nisan'da, bir Merkeziyetsizlik borç verme protokolü saldırıya uğradı ve bu nedenle platformunun kapatılmak zorunda kaldı. Güvenlik uzmanları, bu saldırı tekniğinin bir gün önceki bir DEX'e yapılan saldırıyla son derece benzer olduğunu ve muhtemelen aynı grup tarafından gerçekleştirildiğini düşünüyor. Protokolün geliştirme ekibi olayın ayrıntılarını derinlemesine araştırıyor.

Zincir üstü veriler, saldırganların elde ettikleri varlıkları iki ana DeFi platformuna transfer ettiğini gösteriyor. Veri platformunun istatistiklerine göre, bu protokolün kilitli toplam miktarı 24 saat içinde %99.9 oranında düşerek neredeyse sıfıra indi.

Bir önceki gün, bir hacker belirli bir DEX ile ERC777 token standardı arasındaki uyumluluk açığını kullanarak, ETH ve imBTC işlemleri gerçekleştirirken, ERC777'nin tokensToSend fonksiyonunu birden fazla kez çağırarak yeniden giriş saldırısı gerçekleştirdi. Güvenlik kuruluşlarının değerlendirmesine göre, bu saldırı sonucunda belirli bir DEX yaklaşık 1,278 ETH kaybetti ve bu da yaklaşık 220,000 dolar değerindedir. Ayrıca, iki arbitrajcı yaklaşık 18.37 imBTC'yi düşük fiyattan satın aldı ve bu iki adres sırasıyla 0x3195c3 ve 0x17559a ile başlamaktadır.

Bu iki ardışık saldırı olayı, DeFi protokol güvenliğinin önemini bir kez daha vurguladı ve geliştiriciler ile kullanıcıların potansiyel güvenlik açıklarına karşı daha dikkatli olmaları gerektiğini hatırlattı. DeFi ekosisteminin sürekli gelişimiyle birlikte, yenilik ile güvenlik arasında nasıl bir denge bulunacağı, sektörün karşılaşacağı sürekli bir zorluk haline gelecektir.