🔥 距離 Gate.io WCTC S7 正式開賽僅剩 7 天
世界加密貨幣交易大賽即將開啓,總獎池高達 $5,000,000
👉🏻 立即報名:https://gate.io/competition/wctc/s7?pid=APP&c=moments_gatePost&ch=druYjDaF
報名參賽,不僅有機會贏取高達百萬美元的個人獎勵,更有 Gate.io 專屬週邊大禮等你來拿
全球頂尖交易員正在集結,一場交易盛宴即將開啓
🔗 活動詳情: https://www.gate.io/announcements/article/44440
Avalanche (AVAX) Ağı Üzerindeki DeFi Protokolü Hackerların Saldırısına Uğradı!
Avalanche ağı üzerinde faaliyet gösteren önde gelen bir merkeziyetsiz finans (DeFi) protokolü olan Platypus Finance, siber güvenlik firması PeckShield tarafından açıklanan bilgilere göre, yaklaşık 2 milyon dolardan fazla kayba yol açan ciddi bir güvenlik ihlaliyle karşılaştı.
Platypus Finance, Avalanche Ağında 2 Milyon Doların Üzerinde Açıkla Karşı Karşıya
İhlale yanıt olarak Platypus Finance, tüm likidite havuzlarını geçici olarak askıya alarak derhal harekete geçti.
Proje bir açıklama yayınlayarak, “Protokolümüzdeki şüpheli faaliyetler nedeniyle, tüm havuzları geçici olarak askıya almak için gerekli önlemleri aldık. Diğer güncellemeler topluluğa zamanında bildirilecek.”
Söz konusu güvenlik açığının, özellikle AVAX-sAVAX likidite havuzunu hedef alan bir flash kredi saldırısı olduğu düşünülüyor.
Flash kredi, merkeziyetsiz finansın ayırt edici bir özelliğidir ve kredinin aynı işlem bloğu içinde geri ödenmesi koşuluyla, kullanıcıların teminat göstermeden lık ödünç almasına olanak tanır.
Ne yazık ki saldırganlar piyasa fiyatlarını manipüle ederek ya da DeFi protokollerindeki açıklardan faydalanarak bu işlevsellikten faydalanmanın yollarını bulmuştur.
Bir saldırgan, büyük meblağlar ödünç alarak piyasa koşullarını yapay olarak etkileyebilir ve tek bir işlem bloğu içinde krediyi kapatmadan önce ortaya çıkan eşitsizliklerden faydalanabilir.
Bu olay Platypus Finance için ilk örnek değil. Şubat 2023’te meydana gelen benzer bir olayda protokol, yeni piyasaya sürülen stabilcoin USP’yi hedef alan bir flaş kredi saldırısının kurbanı olmuştu. Bu olay sırasında, projeden tahmini 8,5 milyon dolar hortumlanmıştı.