DeFi Platformuna Siber Saldırı: 2 Altcoin’den 4,8 Milyon Dolarlık Çalındı!
DeltaPrime protokolü, 2024’te hızla artan kripto saldırılarının son halkası olarak Arbitrum ve Avalanche özelinde 4,8 milyon dolarlık kayıpla sonuçlanan bir hack olayına uğradı.
Merkeziyetsiz finans (DeFi) likidite protokolü DeltaPrime, 4,8 milyon dolar değerinde Arbitrum (ARB) ve Avalanche (AVAX) tokenları için gerçekleştirilen bir saldırıya uğradı.
Saldırı sonrası DeltaPrime ekibi, Arbitrum ve Avalanche blokzincirlerinde protokolü duraklattıklarını ve güvenlik açığını incelemeye başladıklarını duyurdu.
On-chain analiz şirketi PeckShield’e göre saldırgan, protokole likidite ekleyerek bu açığı sömürdü. 11 Kasım’da sosyal medya platformu X üzerinden bir açıklama yapan PeckShield, “DeltaPrime yaklaşık 4,8 milyon dolar değerinde ARB ve AVAX tokenları için hacklendi. Saldırgan, yaklaşık 1,3 milyon dolar likidite ekledi ve Stargate üzerinden USDC elde etti” ifadelerini kullandı.
DeltaPrime ekibi ise aynı gün, saldırının ardından protokolün Arbitrum ve Avalanche ağlarında duraklatıldığını duyurdu.
Web3 dünyası için endişe verici bir işaret olarak değerlendirilen kripto saldırılarında bu yıl ciddi bir artış yaşandı. Yılın üçüncü çeyreğinde, 155 farklı saldırıda toplam 753 milyon dolardan fazla kripto varlık çalındı; bu miktar, bir önceki yıla göre yaklaşık %9,5’lik bir artışa işaret ediyor.
2024’ün ilk çeyreğinde çalınan fonların değeri 542,7 milyon dolara ulaşarak, 2023’ün aynı dönemine göre %42 artış gösterdi. Bu eğilim devam ederse, 2024 yılı kripto sektöründe şimdiye kadarki en fazla kaybın yaşandığı yıl olabilir.
Ancak, kripto risk ve analiz platformu Merkle Science’ın kurucu ortağı ve CEO’su Mriganka Pattnaik’e göre artık saldırıların çoğu akıllı sözleşmelerden kaynaklanmıyor:
Akıllı sözleşmelerdeki güvenlik açıkları endişe verici olsa da, hackerlar giderek daha fazla özel anahtar sızıntılarını hedef alıyor. Bu sızıntılar, çoğunlukla kimlik avı saldırıları veya güvenli olmayan depolama uygulamalarından kaynaklanarak ciddi kayıplara neden oluyor.
Mayıs ayında bir yatırımcı, yılın en büyük kimlik avı saldırılarından birinde 71 milyon dolar değerinde kripto parasını kaybetmişti. Saldırgan, yatırımcıyı varlıklarının %99’unu kendi cüzdanına göndermesi için kandırmıştı.
