Merkeziyetsiz kripto para alım satım platformu Velocore, yaklaşık 7 milyon dolarlık saldırıya uğradı.
Bir hacker, Velocore’deki para akış mekanizmasının açığını bularak küçük çaplı bir para çekme işlemini büyük çaplı bir para yatırma işlemi gibi gösterdi. Hacker, flash loan çekerek Velocore’nin zkSync Era ve Linea’daki volatil havuzlarını boşalttı.
Velocore, para akış mekanizmasındaki sorunu giderdi ve buna benzer bir saldırı yapılmasının önüne geçti. “Defalarca kez denetimden geçmemize ve güvenliği sağlamak için önlem almamıza rağmen bu beklenmedik olay, hızlı şekilde gerçekleşti. Büyük üzüntü duyuyor ve bize güvenmiş kullanıcılarımızdan içten özür diliyoruz” açıklaması yapıldı.
Velocore ekibi, hacker ile iletişime geçti ve çaldığı paraları 3 Haziran TSİ 11.00’e kadar iade etmesi halinde kendisine beyaz şapkalı hacker olarak %10’luk pay verileceğini söyledi.
Buna henüz cevap vermeyen hacker, Tornado Cash’e yaklaşık 1.700 Ethereum (6,5 milyon dolar) gönderdi.