15 Mart'ta bilgisayar korsanları, Poolz Finance'teki bir aritmetik taşma sorununu istismar ederek yüzbinlerce dolarlık kripto para çaldı ve platformun yerel POOLZ tokeninin değerinin %93'ünden fazlasını kaybetmesine neden oldu.
Blockchain güvenlik platformu AegisWeb3'e göre, bir bilgisayar korsanı, akıllı sözleşmesinden fonları boşaltmak için platformdaki aritmetik taşmadan yararlanarak merkezi olmayan zincirler arası IDO (ilk DEX teklifi) platformu Poolz Finance'e 15 Mart'ta saldırdı.
Aegis'e göre saldırgan, POOLZ, Ecio (ECIO), Adaswap (ASW) ve World of Defish (WOD) dahil olmak üzere çeşitli jetonlarla kaçtı. Ganimetlerin bir kısmını zaten Binance Coin'e (BNB) dönüştürdükleri, ancak henüz aktarmadıkları bildirildi.
Peckshield'e göre, çok yönlü saldırı Polygon blok zincirinde ve Binance Smart Chain'de (BSC) gerçekleşti ve bilgisayar korsanı birden fazla kripto para biriminde 390,000 dolardan fazla para kazandı.
Poolz Finance, kaybı yaklaşık 200,000 $ olarak belirledi ve çalınan fonları hazinesinden rezervlerle geri ödeme sözü verdi.
Takas protokolü ayrıca kullanıcıları POOLZ jetonlarını alıp satmamaları konusunda uyardı ve yeni POOLZ jetonları için yeni bir sözleşme başlatacağını ve bunları saldırıdan bir blok önce etkilenen tüm adreslere airdrop yapacağını belirtti.
Poolz Finance ayrıca bilgisayar korsanının adresini zaten tespit ettiğini ve işaretlediğini belirtti. Ayrıca, çalınan fonların taşınmamasını sağlamak için ChainPort kripto köprüsünde taşınan tüm POOLZ tokenlerini tamamen dondurdu.
POOLZ token fiyatının %93'ünü düşürdü
Saldırının ardından Poolz Finance'in yerel token'ı POOLZ'un fiyatı, piyasa değerinin %93'ünden fazlasını kaybetti. CoinMarketCap'ten alınan veriler, hack'ten birkaç dakika önce POOLZ'un 4.101 dolardan işlem gördüğünü ancak aniden 0.376 dolara düştüğünü gösteriyor.
Yazma sırasında, token hala önceki fiyatının bir ölçüsünü geri kazanmak için mücadele ediyordu ve 0.1 ila 0.2 dolar seviyesinde işlem görüyordu.
ECIO, ASW ve WOD fiyatları, bazı küçük iyileşmeler sağlasalar da, hack'in ardından benzer düşüşler yaşadı. WOD şu anda hack öncesi fiyatının %33 altında, ASW hala Çarşamba sabahı fiyatının %50 altında ve ECIO değerinin %90'ından fazlasını kaybetti.
Poolz Finance'e yapılan saldırı, DeFi platformlarında sürdürülen bir dizi hack'in sonuncusudur. AllianceBlock, BonqDAO, Sperax ve dForce dahil olmak üzere birçok proje, son üç ayda kötü oyunculara yüz milyonlarca dolarlık kripto varlık kaybetti.
Kaynak: https://crypto.news/poolz-finance-hacked-token-price-drops-93/