Geliştiriciler, Polygon blok zincirindeki yerel sabit para protokolü olan QiDAO'nun, Salı sabahı Süper Akışkan hakediş sözleşmesi liderliğinden yararlanılması nedeniyle bilgisayar korsanlarının en son hedefi haline geldiğini doğruladı.
Protokol, kullanıcıların zincir üzerindeki varlıkları bir cüzdan platformundan diğerine gerçek zamanlı sabit bir akışla taşımasına olanak tanır. Bilgisayar korsanlarının Superfluid sıvı kodundaki bir güvenlik açığından yararlandıkları ve QiDAO'nun güvenliğini ihlal etmediği belirtilmelidir.
Bugün GMT saatiyle 6.48'de, Superfluid kodundan yararlanan QiDAO hakediş sözleşmesinin olası bir istismarından haberdar olduk. Olayı araştırıyoruz ve sizi bu başlıkta ve Discord sunucumuzda bilgilendireceğiz.
— Süperakışkan (@Superfluid_HQ) Şubat 8, 2022
Kullanıcı Mevduatları Güvenlidir
Protokol geliştiricileri ayrıca, platformdaki kullanıcı fonlarının güvenli olduğunu ve QiDAO'daki hiçbir fonun etkilenmediğini doğruladı. Ancak, bir önlem olarak QiDAO köprüsünü geçici olarak durdurdu ve sorunu çözüyor.
Bilgisayar korsanları, 20 wETH, 24 USDC, 562,000 SDT, 44 milyon MOCA, 1.5 STACK ve yaklaşık 23,000 sdam40,000CRV dahil olmak üzere 3 milyon dolarlık kripto para birimini sifonlamada başarılı oldular. Ancak kripto analitiği grubu SlowMist'in fon izleyicisine göre, platformdan yalnızca 13 milyon dolar değerinde kripto para çalındı.
Geliştiriciler henüz saldırı hakkında kesin bir rapor sunmamış olsalar da, erken araştırmalar, sifonlanan fonların çoğunun projedeki ilk destekçilerden bazılarına ait olduğunu ve ayrıca ekip tarafından kazanılan jetonları da içerdiğini gösteriyor.
Ancak, projedeki göçüğün çoğu, yüzde 65 civarında düştüğü için projenin yönetişim simgesi QI'nin fiyatıyla karşı karşıya kaldı. Bilgisayar korsanları, çalınan QiDAO'yu Quickswap DEX'e attı ve yönetişim belirteci fiyatını 0.18 $'a kadar düşürdü. Ancak Polygon topluluğu, düşüşü satın almak için atladı ve fiyatı 0.6 dolara çekti.
Bu arada, DeFi protokolleri, bu platformların güvenlik açığı nedeniyle bilgisayar korsanlarının birincil hedefi haline geldi. Wormhole Portal kısa süre önce, bilgisayar korsanlarının paketlenmiş Ethereum'da 320 milyon dolar çalmasıyla saldırıya uğradı ve bu da onu bugüne kadarki en büyük kripto hack'lerinden biri haline getirdi.
Geliştiriciler, Polygon blok zincirindeki yerel sabit para protokolü olan QiDAO'nun, Salı sabahı Süper Akışkan hakediş sözleşmesi liderliğinden yararlanılması nedeniyle bilgisayar korsanlarının en son hedefi haline geldiğini doğruladı.
Protokol, kullanıcıların zincir üzerindeki varlıkları bir cüzdan platformundan diğerine gerçek zamanlı sabit bir akışla taşımasına olanak tanır. Bilgisayar korsanlarının Superfluid sıvı kodundaki bir güvenlik açığından yararlandıkları ve QiDAO'nun güvenliğini ihlal etmediği belirtilmelidir.
Bugün GMT saatiyle 6.48'de, Superfluid kodundan yararlanan QiDAO hakediş sözleşmesinin olası bir istismarından haberdar olduk. Olayı araştırıyoruz ve sizi bu başlıkta ve Discord sunucumuzda bilgilendireceğiz.
— Süperakışkan (@Superfluid_HQ) Şubat 8, 2022
Kullanıcı Mevduatları Güvenlidir
Protokol geliştiricileri ayrıca, platformdaki kullanıcı fonlarının güvenli olduğunu ve QiDAO'daki hiçbir fonun etkilenmediğini doğruladı. Ancak, bir önlem olarak QiDAO köprüsünü geçici olarak durdurdu ve sorunu çözüyor.
Bilgisayar korsanları, 20 wETH, 24 USDC, 562,000 SDT, 44 milyon MOCA, 1.5 STACK ve yaklaşık 23,000 sdam40,000CRV dahil olmak üzere 3 milyon dolarlık kripto para birimini sifonlamada başarılı oldular. Ancak kripto analitiği grubu SlowMist'in fon izleyicisine göre, platformdan yalnızca 13 milyon dolar değerinde kripto para çalındı.
Geliştiriciler henüz saldırı hakkında kesin bir rapor sunmamış olsalar da, erken araştırmalar, sifonlanan fonların çoğunun projedeki ilk destekçilerden bazılarına ait olduğunu ve ayrıca ekip tarafından kazanılan jetonları da içerdiğini gösteriyor.
Ancak, projedeki göçüğün çoğu, yüzde 65 civarında düştüğü için projenin yönetişim simgesi QI'nin fiyatıyla karşı karşıya kaldı. Bilgisayar korsanları, çalınan QiDAO'yu Quickswap DEX'e attı ve yönetişim belirteci fiyatını 0.18 $'a kadar düşürdü. Ancak Polygon topluluğu, düşüşü satın almak için atladı ve fiyatı 0.6 dolara çekti.
Bu arada, DeFi protokolleri, bu platformların güvenlik açığı nedeniyle bilgisayar korsanlarının birincil hedefi haline geldi. Wormhole Portal kısa süre önce, bilgisayar korsanlarının paketlenmiş Ethereum'da 320 milyon dolar çalmasıyla saldırıya uğradı ve bu da onu bugüne kadarki en büyük kripto hack'lerinden biri haline getirdi.
Kaynak: https://www.financemagnates.com/cryptocurrency/news/polygon-protocol-qidao-exploited-at-least-13m-in-crypto-stolen/