Hacker, Saldırı Sözleşmesinde Yanlışlıkla 1 Milyon Dolarlık Çalınan Kripto Bıraktı

Yakın tarihli bir DeFi açığının arkasındaki bilgisayar korsanı, çalınan fonları saldırı sözleşmesinin dışına aktarmayı unutmuş görünüyor. Ne Oldu: DeFi ödünç verme protokolü Zeed YEED/USD kötü aktörlerin koddaki bir güvenlik açığından yararlanarak protokolden para çekmeyi başardığı en son istismarın kurbanı oldu. İstismar, YEED'in fiyatının sıfıra düşmesine ve bilgisayar korsanının 1 milyon dolar kar elde etmesine neden oldu.

#PeckShieldAlert Görünüşe göre @zeedcommunity bir istismara maruz kaldı. Sömürücü ~ 1 milyon dolar kazandı.

Kazançlar şu anda saldırı sözleşmesinde yer alıyor. https://t.co/bSHHGM623Q @peckshield https://t.co/jXVj0oGI8B — PeckShieldAlert (@PeckShieldAlert) 21 Nisan 2022 Blockchain güvenlik firması PeckShield, saldırganın “kendi kendini yok etme” işlevini çağırmadan önce saldırı sözleşmesinden fonları transfer etmediğine dikkat çekti. Esasen bu, çalınan kripto para biriminin saldırı sözleşmesinde kalıcı ve geri döndürülemez bir şekilde takılıp kaldığı anlamına gelir. İlginç. Bilgisayar korsanı sözleşmeyi öldürür, ancak karı aktarmayı unutur. https://t.co/HbS2fiztuc https://t.co/uApZyK8Uym pic.twitter.com/FwpZweNLHU — PeckShield Inc. (@peckshield) 21 Nisan 2022 Ayrıca Bakınız: 611 Milyon Dolarlık DeFi Hack'inin Arkasındaki Bir Kişi Dikkatsiz Bir Hatayla Kimliğini Açıkladı.

Başka Ne Var: DeFi istismarları, kripto alanında biraz yaygın bir olaydır. Bu haftanın başlarında, Ethereum ETH/USD tabanlı DeFi protokolü Beanstalk Farms, platformundan 182 milyon dolar değerinde fonun çekildiğini gördü. Saldırganlar bir flash kredi açığından yararlandı ve 80 milyon dolar kar elde etti. Çalınan fonların çoğu, madeni para karıştırma aracı Tornado Cash aracılığıyla aklanmak üzere gönderildi. YIKILMIŞ/USD , Ukrayna’nın kripto bağış cüzdan adresine 250.000 dolar gönderildi.