Term Labs’ta 8,5 Milyon Dolarlık Kayıp: Saldırganın Adresinde 2.843 ETH Bulundu
Term Labs kasalarını hedef alan yönetişim saldırısında yaklaşık 8,5 milyon dolar değerinde fon kaybedildi; saldırganın adresinde 2.843 ETH ve 1,6 milyon DAI bulunduğu bildirildi.
DeFi borç verme protokolü Term Labs’ın kullanıcı fonlarını tutan akıllı sözleşme havuzları, protokolün yönetim mekanizmasının kötüye kullanılmasıyla boşaltıldı. Bu kasalar, kullanıcıların varlıklarını yatırdığı ve borç verme işlemlerinde kullanılan fon havuzları olarak çalışıyor. Wu Blockchain, PeckShieldAlert ve CertiK Alert’in aktardığı bilgilere göre saldırı bugün gerçekleşti.
Yönetişim istismarı, saldırganın protokoldeki karar alma yetkisini kötüye kullanarak kasalardaki varlıkların hareketini kendi lehine çevirmesi anlamına geliyor. Bu yöntem, kullanıcı fonlarının tutulduğu birden fazla havuzu aynı anda etkileyebiliyor. İlk zincir üstü hesaplamalarda yaklaşık 2.843 ETH ile birlikte saldırgan adresinde 1,6 milyon DAI bulunduğu kaydedildi. Toplam kayıp yaklaşık 8,5 milyon dolar olarak hesaplandı.
Saldırganın adresi Tornado Cash ile finanse edildi
PeckShieldAlert’in paylaştığı zincir üstü işlem kayıtlarında yaklaşık 2.843 ETH’nin yanı sıra 1,68 milyon USDC çekildiği görüldü. Paylaşımda, bu USDC miktarının yaklaşık 1,68 milyon DAI karşılığında takas edildiği ve DAI’nin saldırganın kontrolündeki adreste tutulduğu belirtildi. Böylece çalınan varlıkların bir bölümünün saldırı sonrasında farklı bir sabit kripto paraya dönüştürüldüğü görüldü.
Saldırgan adresinin başlangıçta Tornado Cash üzerinden 2 ETH ile finanse edildiği aktarıldı. Bu transfer, adresin saldırı öncesindeki ilk fonlama hareketi olarak kayda geçti. Term Labs, olayla ilgili soruşturmayı sürdürdüğünü ve incelemeye dair daha fazla ayrıntı paylaşacağını açıkladı.
