Emre Yumlu 
Hafta sonu kripto para piyasası tarafında sular durulmadı. On-chain veri analizcileri ve güvenlik araştırmacıları, Base ağı üzerinde faaliyet gösteren bir vault protokolünde ciddi bir hack tespit edildi. Yaşanan saldırıda yaklaşık 6 milyon dolar değerinde dijital varlık dakikalar içinde boşaltıldı.
Hack Nasıl Gerçekleşti Ve Hangi Yöntem Kullanıldı?
Güvenlik uzmanlarının yaptığı ilk incelemeler, saldırının detaylı bir kurgu içerdiğini gösteriyor. İsmi henüz açıklanmayan bir vault’tan altı farklı işlemle toplam 1.783,067 aBaswstETH çekildi.
Saldırgan tarafın izlediği adımlar ve teknik detaylar şu şekilde özetleniyor:
-
Yetkilendirme Kullanımı: Sisteme yakın zamanda eklenen whitelist onaylı bir akıllı sözleşme, vault’un borçlanma (borrowing) mekanizmasını kötüye kullandı.
-
Varlık Dönüşümü: Çıkarılan aToken’lar hızla redeem edilerek yaklaşık 1.783 wstETH karşılığına çevrildi.
-
Cüzdan İzi: Fonlar sırasıyla vault’tan saldırganın akıllı sözleşmesine, ardından şahsi cüzdana aktarıldı ve wstETH olarak nihai şeklini aldı.
PeckShield Açıklaması Ve Saldırganın Adresi
Lider blok zinciri güvenlik firması PeckShield, ağ üzerindeki hareketliliği anlık olarak doğruladı. Yapılan bildirimde, 0x0B5126…B034 cüzdan adresinin Base üzerinde 1.783 wstETH transfer ettiği ve adresin doğrudan şüpheli listesine alındığı belirtildi.
Test amacıyla yapılan ilk deneme işleminde yalnızca 1 aBaswstETH çekilirken, açığın doğrulanmasıyla birlikte beş büyük çıkış daha yapıldı. Yetkilendirme açığının kaynağı ve hedef alınan protokolün resmî kimliği üzerindeki incelemeler sürüyor.
Akıllı Sözleşme Riskleri Ve Piyasa Analizi
Merkeziyetsiz finans (DeFi) ekosisteminde yaşanan bu tür güvenlik zafiyetleri, protokol bazlı risklerin önemini bir kez daha ortaya koyuyor. Özellikle yeni eklenen akıllı sözleşmeler ve borç alma mekanizmaları, yeterli denetimden geçmediğinde tüm ekosistem için açık yaratabiliyor.
Yatırımcılar, farklı ağlarda portföy yönetimi yaparken ve likidite havuzlarına katılırken akıllı sözleşme denetim raporlarını dikkatle incelemelidir. Yaşanan bu olay, kripto yatırımı süreçlerinde protokol risklerinin fiyat hareketleri kadar kritik olduğunu gösteriyor.
Bu gelişmeleri ve güvenlik analizlerini düzenli takip ederek yatırımlarınızı çok daha emniyetli şekilde planlayabilirsiniz.
Bu içerik kesinlikle yatırım tavsiyesi niteliği taşımamaktadır. Piyasalar yüksek risk içermektedir ve yatırım kararlarınızı almadan önce kendi araştırmanızı yapmanız önemlidir.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.
gün geçmesin de yeni bir hack olayıyla karşılaşmayalım