Emre Yumlu 
Merkeziyetsiz finans (DeFi) platformu KiloEx, Nisan ayı başında yaşanan 7.5 milyon dolarlık saldırı sonrasında kullanıcılarını mağdur etmemek için harekete geçti. Platform, zarara uğrayan trader’lara tam iade, staking yapanlara ise ek kazanç sağlayacağını duyurdu.
Pozisyon Sahiplerine Tam Tazminat Sözü
24 Nisan’da yapılan açıklamaya göre, saldırı sırasında platformda açık pozisyonu bulunan trader’ların kayıpları veya kaçırdıkları kârlar telafi edilecek. KiloEx, zarar gören kullanıcıların platform yeniden açıldığında pozisyonlarını bir an önce kapatmalarını tavsiye etti. Tazminatlar, platformun yeniden aktif olduğu andaki verilere göre hesaplanacak.
“Platform açıldıktan sonra lütfen pozisyonunuzu en kısa sürede kapatın. Tazminat hesaplaması bu zamana göre yapılacaktır,” açıklaması paylaşıldı.
KiloEx Staker’larına Güvence ve Bonus Ödül
Saldırı sonrası Hybrid Vault havuzundaki tüm varlıklar yeniden platforma aktarıldı. Böylece, staking yapan kullanıcıların ana parası ve kazançları etkilenmemiş oldu. Buna ek olarak, KiloEx, nitelikli staker’lara ekstra %10 APY (yıllık getiri oranı) sunacağını duyurdu. Bu bonus, platform yeniden faaliyete geçmeden önce havuza fon yatıran kullanıcıları kapsayacak.
Saldırganla Anlaşma Sağlandı
15 Nisan’da platform, saldırganın çalınan fonların %90’ını iade etmesi halinde, geri kalan %10’u yani yaklaşık 750.000 doları ödül olarak alabileceğini teklif etti. Bu bir tür “white hat” anlaşması olarak sunuldu. Eğer fonlar iade edilmezse, yasal işlem ve kimlik ifşası gibi adımlar atılacağı belirtildi.
Kısa süre sonra, güvenlik analizleri çalınan fonların iade edildiğini gösterdi. 18 Nisan’da platform, saldırganla yapılan anlaşma sonucunda her türlü yasal işlemi durdurduğunu ve %10’luk ödülü verdiğini açıkladı.
KiloEx: Fiyat Oracle’ındaki Güvenlik Açığından Kaynaklandı
KiloEx, 14 Nisan’da yaşanan saldırının ardından platformu geçici olarak kapattı. Güvenlik uzmanlarının açıklamalarına göre, saldırgan fiyat oracle’ındaki bir açığı kullanarak piyasa fiyatlarını yapay şekilde şişirdi ve haksız kazanç elde etti.
Platformun detaylı analizine göre, saldırgan yalnızca yetkili kişilerin erişebileceği bir işlevi kötüye kullanarak, düşük fiyatla pozisyon açtı ve yüksek fiyattan kapatarak kâr etti. Bu işlem, sistemin boşluklarından yararlanılarak gerçekleştirildi.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.