Ünlü DeFi Altcoin Hacklendi: Milyonlarca Dolar Çalındı!

29 Mart 2023’te, BNB Chain’deki bir DeFi platformu ve altcoin projesi olan SafeMoon’un akına uğradığı ve likidite havuzundan varsayımı yaklaşık 9 milyon dolarlık kayba yol açtığı bildirildi. DeFi projesi SafeMoon’un likidite havuzu (LP), projeden 28 Mart’ta Twitter’da yapılan açıklamaya nazaran tehlikeye girdi. İşte detaylar…

DeFi altcoin ağının güvenliği ihlal edildi

BSCScan tarafından bildirilen on-chain datalara nazaran, likidite havuzundan yaklaşık 8,9 milyon dolar transfer edildi. SafeMoon, sorunu çözmek için adımlar attığını söyledi ve bahisle ilgili birkaç detay verdi. SafeMoon CEO’su John Karony (namı öbür Captain Hodl) ayrıyeten şahsî Twitter hesabında daha fazla yorum yapmadan projenin birinci açıklamasını retweetledi. SafeMoon olayın nedenini açıklamasa da, diğerleri husus hakkında yorum yaptı. Güvenlik firması PeckShield, bir kontrat güncellemesinin herkese açık bir yakım yanlışına neden olduğunu ve görünüşe nazaran herkesin tokenları yok etmesine müsaade verdiğini söyledi. PeckShield, yükseltmenin konuşlandırıcı kontrat tarafından başlatıldığını söyledi. Yani bir yönetici anahtarı sızıntısı mümkünlüğünü öne sürdü.

Hi @safemoon The upgrade, with the exploited public burn bug, was initiated by the official SafeMoon: Deployer. (Admin key leak?) And here comes the upgrade tx. https://t.co/ffAhm9qhgG https://t.co/KYEiYxMRII pic.twitter.com/9CQhseircP

— PeckShield Inc. (@peckshield) March 28, 2023

Ne kadar kripto para ünitesinin çalındığı yahut kurtarıldığı tam olarak belirli değil. Fakat hackerın SFM’nin fiyatını şişirdiği ve daha sonra tıpkı süreçte tokenlarını havuza iade ettiği ve kontrattan 8,9 milyon dolardan fazla bedelinde WBNB’yi kolay kolay çekmelerine müsaade verdiği argüman edildi. Gelişme uygunsuz bir vakitte geldi, çünkü SafeMoon kısa müddet evvel güvenlik eseri Orbital Shield’i tanıtmıştı. Sorun direkt Orbital Shield ile ilgili görünmese de, olay projenin daha geniş güvenlik gayretlerini olumsuz etkileyebilir. SafeMoon’un lokal tokenı (SAFEMOON) haberlerden biraz etkilendi. Token kıymeti, gece saatlerinde yüzde 4 oranında paha kaybetti. Lakin yazım sırasında yüzde 2.14’lük bir yükselişle el değiştiriyor.

SafeMoon tartışmalarla boğuşuyor

Kriptokoin.com olarak da bildirdiğimiz üzere SafeMoon, yatırımcılara tekrar dağıtım, LP edinimi ve token yakma yoluyla yatırımlarından faiz kazanmanın bir yolunu sunmayı amaçlayan, DeFi odaklı bir proje. Proje, Coffeezilla’nın bir görüntüsünün akabinde 2022’de tenkitlere maruz kaldı. YouTube sunucusu, projenin sırf “Kyle” olarak bilinen eski CEO’sunun dolandırıcılık yaptığını tez etti. Coffeezilla ayrıyeten mevcut CEO John Karony’nin projeden çaldığını sav etti. SafeMoon’un eski CTO’su daha evvel Coffeezilla’nın evvelki argümanlarına cevap vermişti.

To the @SAFEMOON community: We want to inform you that our LP has been compromised.

We are taking swift action in an attempt to resolve the issue as soon as possible. Follow here for updates.

Thank you for your support as we work to address this situation.

— SafeMoon (@safemoon) March 28, 2023

SafeMoon ayrıyeten, projeyi bir pump ve dump planı olmakla ve menkul değerler maddelerini ihlal etmekle çeşitli hallerde suçlayan çok sayıda toplu dava tarafından da maksat alındı. Projenin SFM tokenı, Kasım 2022’de bu davalardan biri düştüğünde ani bir fiyat artışı gördü, lakin bu kazanımların son derece kısa ömürlü olduğu kanıtlandı. Sonuç olarak SafeMoon, varlığının büyük bir kısmında tartışmalarla boğuştu ve SFM tokeni, Mart 2022’de tüm vakitlerin en yüksek düzeyinden bu yana pahasının birçoklarını kaybetti.

Bu son atak, son yıllarda DeFi alanını rahatsız eden güvenlik ihlalleri silsilesinden sırf biri ve Güvenlik tedbirlerini güçlendirmeye ve bu çeşit olayların gelecekte meydana gelmesini önlemeye yönelik daima uğraşlara duyulan gereksinimi vurgulamakta. SafeMoon takımı, durumun durumu yahut çalınan fonları geri almak için atılan adımlar hakkında şimdi bir güncelleme sağlamadı, fakat topluluk hevesle haber bekliyor ve olumlu bir sonuç umuyor.