Spor bahis şirketi DraftKings 2022 yılının başında Polygon ağında doğrulayıcı çalıştırmayı kabul ederek Polygon’dan yüklü miktarda ödeme almıştı. O günlerde bu anlaşma “ilk kez halka açık büyük bir firma blokzinciri yönetişiminde aktif bir rol üstlenecek” şeklinde lanse edilmişti. Fakat blokzinciri verileri Polygon ve DraftKing arasında gizli bir anlaşma olduğunu ortaya koydu.

Polygon her ne kadar tüm ağ doğrulatıcılarına eşit davrandığını belirtse de verilere göre DraftKing’e ekstra bir ayrıcalık sağladı. Polygon diğer doğruyuculara %5-%10 arası komisyon öderken DraftKing’e %100 oranında komisyon ödedi. Yani stake edilen MATIC ödüllerinin tümünü DraftKing’e bıraktı.

Öte yandan DraftKings daha sonra Polygon ağının diğer doğrulayıcılarından çok azının sahip olduğu özel bir stake ilişkisi aracılığıyla milyonlarca dolar daha kazandı. Her iki şirket de bu finansal bağları açıklamadı.

Bununla birlikte DraftKing çok başarısız bir doğrulayıcılık operasyonu yürüttü ve işin sonunda Polygon ile yollarını ayırmak durumunda kaldı.

Polygon’un Gizli Anlaşmasının Detayları Ortaya Çıktı: Büyük Ayrıcalık Tanınmış! isimli makale Tugay Erdem tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

On-chain güvenlik platformu PeckShield’ın 2 Temmuz tarihinde resmi sosyal medya hesabından yayınladığı gönderiye göre siber saldırganlar, 2021 yılında 600 milyon dolarlık hack olayı yaşanan Poly Network’ü istismar ederek 10’dan fazla blockchain’de aralarında Binance USD (BUSD), BNB (BNB) ve Shiba Inu’nun (SHIB) da bulunduğu toplamda 57 altcoin’de 42 milyar doların üzerinde karşılıksız varlık ihracı gerçekleştirdi.

Saldırıdan etkilenen varlıklar arasında BNB, BUSD, ETH, FEI, TRIBE, DOV, AXL, MIX, GM, RPG, SPAY, CWS, 8PAY, SLD, REVO, NEST, STACK, METIS, OOE, COW, XTM, FLUX, MDX, EarnX, O3, TITAN, TSX, DOWS, DMOD, KEL, ASET, SOFI, CBC, AQT, BLES, BBANK, CART, COOK, FILE, FREL, HD, HDT, LEV, LKT, PKR, PRY, RFUEL, SDOG, SUSD, WING, WITCH, EPK, DAI, D3, MOZ, SHIB ve USDC yer aldı.

Saldırganlar ağırlıklı olarak BNB ve BUSD basımına yoğunlaştı. Ethereum (ETH) katman-2 blockchain’i Metis (METIS) üzerinde 24 milyar dolar değerinde 99,9 milyon BNB ve 10 milyar dolar değerinde BUSD oluşturuldu. Metis yaptığı açıklamada, saldırganların yeterli likidite bulunmaması nedeniyle oluşturdukları BNB ve BUSD’leri satamadığını belirtirken ağ üzerinde oluşturulan 2,3 milyon dolar değerinde 117 milyon METIS’ın da ağ tarafından kilitlendiğini bildirdi.

Saldırıda hedef alınan üçüncü büyük kripto para birimi ise SHIB oldu. Saldırganlar, Heco (HFI) blockchain üzerinde 7,6 milyar dolar değerinde 999 trilyon SHIB üretimi gerçekleştirdi. İhraç edilen karşılıksız miktar, SHIB’in toplam arzına eşit oldu.

Bunların yanı sıra Avalanche (AVAX), Polygon (MATIC) ve BNB Chain’de de milyonlarca dolar değerinde çeşitli basımlar gerçekleştiren siber saldırganlar, likidite eksikliği nedeniyle varlıkların oldukça büyük bir kısmını satamadı.

Yine de saldırganlar 94 milyar SHIB’i, 495 milyon Cook’u (COOK), 15 milyon RioDeFi’ı (RFUEL) 403 ETH karşılığında satmayı başardı. Saldırganların toplamda 10,1 milyon dolar değerinde 5.196 ETH değerinde satış yaptığı ancak kalan varlıkların likidite eksikliği nedeniyle satılamayabileceği belirtildi.

On-chain güvenlik platformu Dedaub, Poly Network güvenlik protokollerinin aşılması kolay olduğunu ima ederek saldırının bu durumdan kaynaklandığını belirtti. Dedaub ayrıca Poly Network’ün müdahalede geç kaldığını öne sürdü.

Son iki yıl içerisinde ikinci defa saldırıya maruz kalan Poly Network konu hakkında resmi sosyal medya hesabından yaptığı açıklamada, hizmetleri geçici olarak devre dışı bıraktığını bildirdi. Saldırıdan etkilenen varlıklara sahip kullanıcılara likiditelerini çekmelerini tavsiye eden Poly Network, merkezi kripto para borsaları ve kolluk güçleriyle iletişim halinde olduğunu dile getirdi. Ayrıca Poly Network, siber güvenlik uzmanlarına da yardım için açık çağrı yayınladı.

Dünyanın en büyük kripto para borsası Binance CEO’su Changpeng Zhao (CZ), saldırının Binance kullanıcılarını etkilemeyeceğini, borsanın Poly Network ağından gelen para yatırma işlemlerini desteklemediğini dile getirdi. Buna rağmen Binance güvenlik ekiplerinin soruşturmaya yardımcı olacağı da CZ’nin açıklamalarında yer aldı.

Poly Network 10 Ağustos 2021 tarihinde 610 milyon dolarlık bir saldırıya daha uğramıştı. Saldırı, ilgili tarihte kripto para ekosisteminde gerçekleşen en büyük saldırı olarak kaydedilirken olaydan kısa bir süre sonra saldırgan, varlıkları iade etmişti.

Poly Network’e İkinci Kez Hack Şoku: Milyarlarca Token Basıldı, 57 Altcoin Etkilendi! isimli makale Hasan Küçük tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Poly Network ekibinin “Sayın Beyaz Şapkalı” diye hitap ettiği hacker, bugün Türkiye saatiyle öğlen vaktinde içinde 28.953 Ethereum ve 1.032 Wrapped Bitcoin (yaklaşık 141 milyon dolar) bulunan çok-imzalı cüzdanın kendi elindeki özel anahtarını bir blockchain mesajıyla Poly Network ekibine iletti.

Çaldığı 427 milyon dolarlık kripto parayı saldırıdan sonraki birkaç gün içinde iade eden ve Poly Network’ten 500.000 dolarlık bug bounty alan hacker, 141 milyon dolarlık kısmın iade sürecini ağırdan aldı. 

Paranın geri verilmesiyle kapanan defteri “Bu, hayatımızın en çılgın maceralarından biri olsa gerek.” diyerek yorumlayan hacker, bugünkü mesajında şunları söyledi:

“Delilik veya çılgınlık olarak sayılabilecek davranışlarımın (Poly Network) projesini, ekibini ve ekiptekilerin yaşamlarını krize sürüklediğini itiraf ediyorum. Verdiğim rahatsızlık için üzgünüm.”

Yaklaşık 610 milyon dolarlık kripto parayı geri alan Poly Network ekibi, saldırıda mali kayıp yaşamış kullanıcıların paralarının resmen iade edilmeye başladığını açıkladı.

Yine saldırı anında çalınmış fakat daha sonra Tether tarafından bloke konmuş 33 milyon dolarlık USDT’nin blokesinin kaldırılması için Tether ekibiyle görüşme halinde olunduğu belirtildi.

Poly Network ekibi, DeFi ekosisteminin dolar cinsinden en büyük vurgunu olarak tarihe geçen bu olayın sona ermesinin ardından, “Sevgili Hacker, teşekkür ederiz! Yeni bir macera için hazırız.” açıklamasını yaptı.

Görsel: Hacker, Richard Patterson/Flickr (CC BY 2.0 lisanslıdır, görsel Koin Bülteni tarafından değiştirilmiştir)

Poly Network’ten Çalınan 610 Milyon Doların Tamamı İade Edildi isimli makale Ömer Sakmar tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Poly Network ekibi tarafından açılan Ethereum cüzdanına dün önce 28.953 ETH, ardından sırasıyla 13,8 USD Coin (USDC), 1.032 Wrapped BTC (WBTC) ve 96.9 milyon dolarlık DAI gönderildi.

Hacker çarşamba günü Binance Smart Chain ile Polygon üzerinden yaptığı USD Coin, BUSD, Binance-Peg Bitcoin (BTCB) ve Binance-Peg Ethereum işlemleri ile dolar cinsinden o an için yaklaşık 255 milyon doları iade etmişti.

Paranın iade edilmeyen tek kısmı, saldırı sırasında çalındıktan sonra Tether tarafından bloke konan 33 milyon dolarlık USDT’ten oluşuyor. Bu USDT’ler ancak Tether blokeyi kaldırma kararı alırsa yeniden kullanılabilir hale gelecek.

Tether CTO’su Paolo Ardoino tarafından yapılan açıklamaya göre şirket, “uygun adımların atıldığından emin olduğu zaman […] bu paraları gerçek sahibine” transfer edecek.

E-posta ile IP adresi SlowMist tarafından bulunan fakat anonim kalan hacker, salı günü düzenlediği saldırıyla merkeziyetsiz finans ekosisteminin dolar cinsinden en büyük saldırısına imza attı.

Kendisine ait bazı bilgiler tespit edildikten sonra Poly Network ekibi ile iletişim kuran hacker, saldırıyı “eğlence amaçlı” yaptığını belirtip, parayı neden iade ettiğiyle ilgilli şunları söyledi: “Asıl umurumda olan şeylerin keyfini çıkardım zaten: Hacklemek & (insanlara) kılavuzluk etmek.”

Hacker bir başka işlemde bıraktığı mesajda kimliğinin ifşa edilmesi ihtimalinin kendisini endişelendirmediğini söyledi.

Görsel: Hacker, Richard Patterson/Flickr (CC BY 2.0 lisanslıdır, görsel Koin Bülteni tarafından değiştirilmiştir)

Poly Network’ten Çalınan 600 Milyon Doların Neredeyse Tamamı İade Edildi isimli makale Ömer Sakmar tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.