Ethereum ağındaki bir açık nedeniyle bu token %94 değer kaybetti!

Shido‘nun layer-1 blockchain’i, Ethereum tabanlı staking sözleÅŸmesinde yaÅŸanan bir açıktan sonra token deÄŸerini sadece 30 dakika içinde %94 oranında kaybetti.

PeckShield adlı blockchain güvenlik firması, 29 Åžubat’ta yaptığı bir X gönderisiyle bu düşüşe dikkat çekti. Ardından gelen bir gönderide, bir saldırganın blockchain’in Ethereum tabanlı staking sözleÅŸmesini baÅŸka bir adrese transfer ettiÄŸi ve yeni sahibin bu sözleÅŸmeyi upgrade ederek stake edilen token’ları çekmek için gizli bir iÅŸlev eklediÄŸi belirtildi.

Hi @ShidoGlobal There is a sudden owner transfer to 0x1982. The new owner immediately upgrades the StakingV4Proxy contract with a hidden withdrawToken() function. This hidden function is then called to withdraw all 4,353,473,223.864904 $SHIDO.

Here are related txs:
– owner… https://t.co/TZ6oMDGwMG pic.twitter.com/VGZtyg9PEf

— PeckShield Inc. (@peckshield) February 29, 2024

PeckShield, saldırganın 4.3 milyar Shido token’ını çektiÄŸini açıkladı – CoinGecko verilerine göre dolaşımdaki toplam token arzının neredeyse yarısı kadar.

Düşüş öncesinde, bu tokenlar yaklaşık 35 milyon dolar değerindeydi.

Bir X gönderisinde, takma adı ZachXBT olan bir on-chain araÅŸtırmacısı, saldırganın adresini bulduÄŸunu ve bu adresin kripto paralarının önce Layerswap üzerinden köprülendiÄŸini ardından da Arbitrum blockchain’inden aktarıldığını belirtti.

So the address was funded via Across on Arbitrum and that was funded via Layerswap by this persons ENS.

I think they were hacked as well though bc their assets were suddenly transferred before funding the exploiter. pic.twitter.com/6Da2ybKuFY

— ZachXBT (@zachxbt) February 29, 2024

ZachXBT, saldırganı finanse eden cüzdanın gerçek kimliÄŸini keÅŸfettiÄŸini ancak bu cüzdan sahibinin de “varlıklarının saldırgandan önce ani bir ÅŸekilde transfer edildiÄŸini” belirtti.

Shido, henüz ana ağına baÅŸlatmamış olan bir layer-1 proof-of-stake blok zinciri projesidir. 24 Åžubat’ta yapılan bir X gönderisinde, ana aÄŸ baÅŸlatımının “önümüzdeki hafta” açıklanacağı belirtilmiÅŸti.

SHIDO, projenin baÄŸlı merkezi olmayan borsası (DEX) üzerinde %8’lik yıllık bir getiri elde etmek için stake edilebilen Ethereum tabanlı bir ERC-20 token’dir, proje web sitesine göre.

Shido, sözleşme açığı hakkındaki bir talebe henüz yanıt vermedi.

Geçen yıl, 600’den fazla kripto ile ilgili 2.1 milyar dolarlık hack gerçekleÅŸti; bu, 2022’ye göre neredeyse %30’luk bir azalmayı temsil ediyor. Bu yılın Ocak ayında ise 30 saldırıda 182.5 milyon dolar kayıp yaÅŸandı, PeckShield’e göre.

Åžubat ayı da exploit (sömürü) yapanlar için büyük bir ay olabilir; PlayDapp’ten 290 milyon dolar çalındı ve çeÅŸitli cüzdan ihlalleri ve dolandırıcılık vakalarında birkaç milyon dolar daha kayıp yaÅŸandı.

Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.