1inch Hacklendi: 5 Milyon Dolarlık Kayıp Var!

Merkeziyetsiz borsa (DEX) toplayıcısı 1inch, büyük bir siber taarruza uğrayarak 5 milyon dolardan fazla kayıp yaşadı. Zincir üzerindeki tahlillere nazaran, saldırgan, platformun akıllı kontratlarından birinde bulunan bir güvenlik açığını keşfetti ve bunu kullanarak büyük çaplı bir hırsızlık gerçekleştirdi.

Saldırı nasıl gerçekleşti?

1inch, 6 Mart’ta yaptığı resmi açıklamayla saldırıyı doğruladı. Şirketin belirttiğine nazaran, saldırgan, platformun eski Fusion v1 akıllı mukavelesindeki bir açığı istismar etti. Bu açık, buyrukları yerine getiren “resolver” varlıklarını maksat aldı ve saldırganın büyük ölçüde fon çalmasına imkan sağladı. Lakin kullanıcı fonlarının inançta olduğu açıklandı. Kaybın sırf etkilenen resolver mukaveleleriyle hudutlu olduğu belirtilirken, hacker tekrar de 5 milyon dolardan fazla fon ele geçirmeyi başardı. Blockchain güvenlik firması SlowMist, çalınan fonların izini sürdü ve saldırganın 2,4 milyon USDC ile 1.276 Wrapped Ether (WETH) çaldığını ortaya çıkardı. Bu varlıkların toplam kıymeti 5 milyon doların üzerinde.

Saldırının tespit edilmesinin çabucak akabinde 1inch takımı, etkilenen resolver’larla iş birliği yaparak sistemlerini garanti altına almak için harekete geçti. Platform, tüm resolver’ları akıllı mukavelelerini denetlemeye ve güncellemeye çağırdı. Güvenliği artırmak ismine 1inch, etik hackerları potansiyel açıkları bildirmeye teşvik eden bir ödül programı başlattı. Ayrıyeten çalınan fonları geri almak için çeşitli çalışmalar yürütüldüğü bildirildi.

Altcoin fiyatı düşüşte

Hack olayının duyulmasının akabinde 1inch tokeni %5’ten fazla bedel kaybetti. Şu an prestijiyle 1inch tokeni yaklaşık 0,23 dolardan süreç görüyor ve son 24 saatte %2 düşüş yaşadı. Fakat süreç hacmi %10 artarak 26,8 milyon dolara ulaştı. Teknik tahlillere nazaran, 1inch fiyatı 0,25 dolar direnç düzeyini aşabilirse 0,28 dolara yükselebilir. Güçlü bir yükseliş trendi, fiyatı 0,32 dolara kadar çıkarabilir. Öte yandan, fiyatın 0,22 dolar düzeyinin altına düşmesi halinde 0,19 dolara kadar gerileme ihtimali bulunuyor.

Bu olay, merkeziyetsiz finans (DeFi) alanında güvenlik açıklarının ne kadar büyük kayıplara yol açabileceğini bir kere daha gösterdi. Kullanıcılar ve projeler, sistemlerini tertipli olarak denetleyerek bu çeşit taarruzlardan korunmaya çalışıyor.