Yeliz Akmaca 
BSC üzerinde listelenen NGP token, birkaç saat önce 2 milyon dolar değerinde bir hack saldırısına uğradı. Olay, token tasarımındaki kritik güvenlik açıkları nedeniyle gerçekleşti. Saldırı, NGP fiyatının sadece bir saat içinde %88 düşmesine yol açtı ve DeFi ekosisteminde dikkat çekti. Ethereum fiyatı ise genel olarak stabil kaldı, ancak Tornado Cash’e yapılan transferler piyasa güvenliğini tartışmaya açtı.
NGP Token Hack Saldırısının Ayrıntıları
Saldırgan, NGP token’ları düşük fiyatlardan satın aldıktan sonra PancakeSwap BUSD-NGP havuzunu kullanarak fiyatı manipüle etti. Bu süreçte, token alımındaki maksimum miktar sınırlaması ve alıcı bekleme süresi “DEAD” adresi kullanılarak aşıldı. Ardından, BUSD çekilerek likidite havuzu boşaltıldı. Bu durum, NGP token fiyatında ani bir yükseliş yaratırken, saldırı toplamda 2 milyon dolarlık kayba neden oldu.
Özellikle, saldırgan çalınan fonlardan 443.8 ETH’yi Tornado Cash’e transfer etti. Bu hareket, işlemlerin izlenmesini zorlaştırdı ve fonların geri alınmasını daha da karmaşık hale getirdi.
Token Tasarımındaki Kritik Açıklar
NGP token saldırısının temelinde iki kritik güvenlik açığı bulunuyor:
- Alım Miktarı Sınırlaması Bypass: Alıcı adres olarak “DEAD” adresi kullanıldığında maksimum alım miktarı kuralı atlatılabiliyor.
- Satışta Fiyat Manipülasyonu: Token satışı sırasında kontrat senkronizasyonu, kesilen ücretleri yansıtarak token fiyatını anlık olarak yükseltebiliyor.
- Bu açıklar, saldırganın büyük hacimli işlemlerle fiyat manipülasyonu yapmasına olanak tanıdı.
Saldırı Sonrası Piyasa ve Güvenlik Önlemleri
Saldırı, DeFi ekosisteminde güvenlik önlemlerinin önemini bir kez daha gözler önüne serdi. Uzmanlar, akıllı kontratlarda alım ve satış limitlerinin sıkı kontrol edilmesi ve özel adres kullanımının kısıtlanması gerektiğini belirtiyor. Ayrıca, kontrat senkronizasyon mekanizmalarının saldırıya karşı daha güvenli hale getirilmesi önem taşıyor.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.