GANA Payment, BNB Smart Chain üzerindeki saldırıda 3,1 milyon dolardan fazla kayıp verdi ve fonların önemli kısmı Tornado Cash’e aktarılınca projenin tokeni çöktü.
GANA Payment’ın başına gelen son saldırı, zincir üstü güvenlik tehditlerinin küçük projeler üzerindeki etkisini bir kez daha gündeme taşıdı. Onchain araştırmacı ZachXBT, çarşamba sabahı gerçekleşen saldırıda saldırganın BNB Smart Chain ve Ethereum üzerinde toplam 3,1 milyon dolar değerinde varlığı ele geçirdiğini açıkladı. Bu gelişmenin hemen ardından GANA tokeni piyasa genelinde sert bir satış baskısıyla yüzde 90’dan fazla değer kaybetti.
Güvenlik ihlalinde çalınan varlıkların büyük kısmı BSC üzerindeki “0x2e8…e5c38” adresinde toplandı ve burada BNB’ye çevrildi. Ardından saldırgan yaklaşık 1.140 BNB’yi, yani 1,04 milyon doları, Tornado Cash’e göndererek takibi zorlaştırdı. ZachXBT, kalan varlıkların Ethereum’a bridge edildiğini ve burada da yaklaşık 346,8 ETH’nin Tornado Cash’e yatırıldığını bildirdi. Ek olarak başka bir 346 ETH’nin de Ethereum’daki “0x7a5…b3cca” adresinde beklediğini aktardı.
GANA Payment, BEP-20 standardında çalışan küçük ölçekli bir ödeme projesi olarak biliniyor. Projeye ait kapsamlı teknik dokümantasyonun bulunmaması, ayrıca denetim raporlarının yayınlanmamış olması, güvenlik açığının nedenine ilişkin belirsizliği artırıyor.
BSC’de Art Arda Yaşanan Saldırılar Endişe Yaratıyor
2025 yılında BNB Chain üzerindeki orta ölçekli projelerde görülen saldırılar dikkat çekici boyutlara ulaştı. DefiLlama’nın verilerine göre yıl içinde bu ağda faaliyet gösteren küçük projeler toplamda 100 milyon dolardan fazla kayıp verdi. Future Protocol gibi önceki vakalarda da akıllı sözleşme açıkları, likidite havuzu boşaltmaları ve anahtar güvenliği sorunları öne çıkmıştı.
GANA Payment saldırısı da aynı kalıba uyuyor: hızlı boşaltma, varlıkların tek adreste toplanması, zincirler arası aktarım ve son aşamada Tornado Cash kullanımı. Bu yöntem, saldırganların izlerini silmek için 2025 boyunca sıkça başvurduğu bir model olarak öne çıkıyor.
GeckoTerminal verileri, saldırının ardından GANA tokeninin yüzde 90’dan fazla değer kaybettiğini ortaya koydu.