Yeliz Akmaca 
DeFi lending protokolü Term Labs, Term Vaults’u etkileyen bir governance saldırısının hedefi oldu. Saldırganın adresinde 2.843 ETH ve yaklaşık 1,6 milyon DAI bulunuyor.
DeFi piyasasında sıcak gelişme: Term Labs, Term Vaults’u etkileyen bir yönetişim açığının ardından saldırıya uğradığını açıkladı. Güvenlik şirketleri PeckShield ve CertiK tarafından paylaşılan ilk verilere göre saldırının neden olduğu kayıp yaklaşık 8,5 milyon dolar seviyesinde.
Term Labs, olayın farkında olduğunu ve saldırının ayrıntılarını araştırdığını duyurdu. Protokol, inceleme tamamlandıkça daha fazla bilgi paylaşacağını belirtti.
Term Labs’ten İlk Açıklama Geldi
Term Labs, yaptığı açıklamada olayın Term Vaults’u etkileyen bir governance exploit olduğunu doğruladı.
Ancak protokol, saldırının nasıl gerçekleştirildiğine veya hangi mekanizmanın istismar edildiğine ilişkin henüz ayrıntılı bir açıklama yapmadı.
Bu nedenle saldırının teknik yöntemiyle ilgili kesin bir sonuca varmak için erken. İlk bilgiler, olayın doğrudan Term Vaults’un yönetişim mekanizmasıyla bağlantılı olduğunu gösteriyor.
Saldırganın Adresinde 2.843 ETH Bulunuyor
CertiK’in paylaşımına göre saldırıyla ilişkilendirilen adreste yaklaşık 2.843 ETH bulunuyor. Bu varlıkların değeri olayın duyurulduğu sırada yaklaşık 7,1 milyon dolar seviyesinde.
Adreste ayrıca yaklaşık 1,6 milyon dolar değerinde DAI bulunuyor. Böylece saldırganın adresinde tutulan bu iki varlığın toplam değeri yaklaşık 8,7 milyon dolara ulaşıyor.
PeckShield’in ilk tespitinde ise saldırganın yaklaşık 2.843 ETH ve 1,68 milyon USDC çektiği, USDC’nin yaklaşık 1,68 milyon DAI ile değiştirildiği belirtildi.
Bu nedenle farklı güvenlik izleme kaynaklarında varlıkların dağılımı USDC ve DAI olarak farklı şekilde raporlanıyor. Toplam kayıp için şu aşamada yaklaşık 8,5 milyon dolarlık tahmin öne çıkıyor.
Saldırgan Tornado Cash’ten Fonlandı
Olaydaki dikkat çekici ayrıntılardan biri de saldırgan adresinin geçmişi.
PeckShield’e göre saldırgan, saldırı öncesinde Tornado Cash üzerinden 2 ETH ile fonlandı.
Bu bilgi tek başına saldırının arkasındaki kişi veya grubun kimliğini ortaya koymuyor. Ancak saldırganın başlangıçtaki fonlama kaynağının zincir üzerindeki izlenebilirliği açısından dikkat çekiyor.
Term Vaults’ta Ne Olduğu Araştırılıyor
Term Labs olayın bir governance exploit olduğunu doğrulasa da saldırganın yönetişim mekanizmasını tam olarak nasıl kullandığı henüz açıklanmadı.
Bu nedenle mevcut aşamada saldırının akışını kesin bir teknik senaryo olarak sunmak doğru olmaz.
CertiK ve PeckShield’in zincir üzerindeki hareketleri izlemesiyle birlikte saldırganın elindeki varlıkların hareketi de yakından takip ediliyor.
Term Labs’in soruşturmasını tamamlamasının ardından saldırının nasıl gerçekleştiği, hangi vaultların etkilendiği ve kullanıcı varlıklarının ne kadarının risk altında olduğu konusunda daha net bir tablo ortaya çıkması bekleniyor.
Şimdilik kesinleşen tablo ise şu: Term Labs’in Term Vaults sistemi bir governance exploit ile hedef alındı ve ilk tahminlere göre yaklaşık 8,5 milyon dolarlık varlık etkilendi. Protokol olayla ilgili incelemesini sürdürüyor.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.