Siber saldırganlar bu sefer de DeFi protokolü Balancer’ı hedef aldı. Balancer ekibi tarafından sosyal medya üzerinden yapılan açıklamada, resmi web sitelerinin bir frontend DNS saldırısına maruz kaldığı belirtildi.

Yapılan açıklamaya göre saldırganlar Balancer’ın resmi web sitesinin ön yüzünü kimlik avı bağlantısına sahip bir başka siteyle değiştirdi ve orijinal siteye girmek isteyen kullanıcılar, saldırganlar tarafından üretilen taklit bir siteye yönlendirildi.

On-chain güvenlik firması PeckShield, saldırı sırasında yaklaşık 238.000 dolar kripto paranın çalınmış olabileceğini öne sürdü. Aktarılan detaylara göre kullanıcılar Balancer’ın resmi web sitesine girdiklerinde farkında olmadan dolandırıcılık için hazırlanmış başka bir siteye yönlendirildi. Burada DeFi işlemlerini gerçekleştirmek isteyen bazı kullanıcıların cüzdanları saldırganlar boşaltıldı.

Balancer ekibi tarafından yapılan son açıklamada, saldırıya müdahale edildiği belirtilirken bir sonraki duyuruya kadar kullanıcılara resmi Balancer web siteleriyle etkileşime geçmemeleri tavsiye edildi:

Balancer DAO, mevcut DNS saldırısına aktif olarak müdahale ediyor ve Balancer kullanıcı arayüzünün tamamen kurtarılmasını sağlamak için ilgili tüm taraflarla birlikte çalışıyor. Lütfen bir sonraki duyuruya kadar “http://balancer.fi” veya “http://app.balancer.fi” ile etkileşime GEÇMEYİN.

CoinGecko verilerine göre haber akışının etkisiyle %7 değer kaybeden BAL, 3,44 dolar seviyesinden 3,20 dolara kadar geriledi. BAL, yazım esnasında 3,23 dolardan işlem görüyor.

Kripto Para Borsası Saldırıya Uğradı, Yatırımcıları Uyardı: Siteye Sakın Girmeyin! isimli makale Tugay Erdem tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Balancer 27 Ağustos tarihinde resmi sosyal medya hesabı üzerinden yayınladığı gönderide, borsa üzerindeki bazı likidite havuzlarının geçtiğimiz hafta değinilen bir güvenlik açığı nedeniyle istismar altında olduğunu belirtti.

Borsanın konuya dair ilk bildirimi 22 Ağustos tarihinde olmuştu. İlgili tarihte Balancer ekibi güvenlik açıklarının farkında olduklarını ve buna karşı bazı tedbirler aldıklarını ifade etmişti. Balancer ekibi, alınan önlemlere rağmen bazı fonların risk altında olmaya devam ettiğini vurgulamış ve etkilenen likidite havuzlarında bulunan varlıkların çekilmesini tavsiye etmişti.

Ekip bugün yaptığı duyuruda ise aldıkları önlemlerin saldırının etkilerini hafiflettiğini ancak likidite havuzlarını duraklatamayacaklarını söyledi. Balancer, etkilenen havuzlardan varlıkların çekilmesini gerektiğinin bir kez daha altını çizdi.

Borsanın resmi forum sitesinde, fonların %4’ü kadarının risk altında olduğu ifade edildi ancak saldırıdan etkilenen tutarın ne kadar olduğuna dair net bir bilgi verilmedi.

DeFiLlama verilerine göre 22 Ağustos tarihinde bu yana etkilendiği belirtilen Balancer V2 likidite havuzlarının toplam kilitli varlık (TVL) değeri 747 milyon dolar seviyesinden 582 milyon dolar seviyesine gerileyerek %22’nin üstünde düşüş gösterdi.

Web3 güvenlik platformu kurucusu Meir Dolev, toplamda 900 bin doların saldırıdan etkilendiğini ve fonların 600 bin dolardan fazlasının “0xB2371” adresli cüzdana taşındığını belirtti. Dolev, saldırının devam ettiğini de vurguladı.

CoinGecko verilerine göre Balancer’ın saldırıları doğrulamasından bu sonra BAL, 3,52 dolar seviyesinden 3,43 dolar seviyesine kadar düşerek %2,55 değer kaybetti. Daha sonrasında %2 değer kazanan BAL yazım fiyatı olan 3,50 dolar seviyesine yükseldi.

Bu Kripto Para Borsası Siber Saldırıyı Doğruladı: 900 Bin Dolarlık İstismar! isimli makale Hasan Küçük tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Balancer geliştirici ekibi sosyal medya üzerinden yaptığı açıklamada, “bir sorun” nedeniyle likidite havuzlarında (LP) aksamalar yaşandığını bildirdi. Ekip, bu aksamaların güvenlik riskine sebep olabileceği için kullanıcıların fonlarını havuzlardan çekmelerini talep etti.

En büyüğü 3,6 milyon dolar ve en küçüğü ise 9 bin dolar olmak üzere risk teşkil eden 5 havuzun sırasıyla Ethereum (ETH) üzerindeki “DOLA/bb-a-USD”, Polygon (MATIC) üzerindeki “bb-am-USD/miMATIC”, Optimism (OP) üzerindeki “It’s MAI life” ve “Smells Like Spartan Spirit”, Fantom (FTM) “Tenacious Dollar”  olduğu belirtildi.

Ayrıca Balancer Labs kurucusu Fernando Martinelli, Arbitrum havuzlarının etkilenmediğini bildirirken bahsi geçen havuzlardaki likit varlığın en kısa sürede çekilmesi bekleniyor.

Geliştirici ekip sorunu hafifletmek için protokol ücretlerinin sıfıra ayarlandığını ve daha fazla detayın “yakın gelecekte kamuya açıklanacağını” söyledi.

Bazı Dengeleyici havuzlarının protokol ücretleri, şu anda hafifletilen ve yakın gelecekte kamuya açıklanacak bir sorunu önlemek için 0 olarak ayarlanmıştır.

DeFiLlama’nın verilerine göre Balancer 1,5 milyar dolar toplam kilitli varlık (TVL) değeri ile tüm protokoller arasında 11. sırada konumlanıyor.

Yaşananların ardından Balancer TVL’sinde 1 gün içerisinde %1 düşüş yaşanırken CoinGecko tarafından sağlanan verilere göre BAL fiyatı son 24 saat içerisinde %2 yükseldi ve haberin kaleme alındığı esnada 5,40 dolardan  işlem görüyor.

Popüler DeFi Platformundan 5 Altcoin Havuzu İçin Uyarı: Fonlarınızı Çekin! isimli makale Tugay Erdem tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.