Son devirde kripto para dünyasında yaşanan güvenlik ihlalleri, merkeziyetsiz finans (DeFi) platformlarının kırılganlığını bir defa daha gözler önüne serdi. Son olarak, Delta Prime isimli DeFi platformu, 6 milyon dolar bedelinde kripto varlığın çalındığı bir siber taarruzun maksadı oldu. Bu olay, altcoin piyasasında yaşanan en son siber akın olarak dikkat çekiyor.
Altcoin projesine hücum geldi
Saldırı birinci olarak 16 Eylül tarihinde zincir üstü (onchain) güvenlik platformu Cyvers tarafından duyuruldu. Cyvers, X (eski ismiyle Twitter) platformunda yaptığı paylaşımda, atağa karışan kuşkulu bir adresin USDC’yi ETH’ye çevirdiğini belirtti. Birinci başta 4,5 milyon doların çalındığı bildirilirken, bu ölçünün artabileceği ikazında bulunuldu. Daha sonra, Fuzzland’ın kurucu ortağı Chaofan Shou, tıpkı gün yaptığı paylaşımda, yeni bir dizi makus niyetli süreçle bu ölçünün 6 milyon dolara yaklaştığını kaydetti.
🚨ALERT🚨Our system has detected multiple suspicious transactions involving @DeltaPrimeDefi on $ARB chain! (Still ongoing)
It seems that admin has lost the private key. Suspicious address still draining the pools! Affected pools so far are the #DPUSDC, #DPARB, #DPBTCb !… pic.twitter.com/8sXanAaCwe
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 16, 2024
Delta Prime platformuna yapılan taarruz, Cyvers’ın CTO’su Meir Dolev’e nazaran, yönetici cüzdanının ele geçirilmesiyle başladı. Dolev, hackerların platformun yöneticisine ilişkin cüzdanın denetimini ele geçirdiğini ve daha sonra Delta Prime’ın proxy kontratlarını kendi makûs niyetli kontratlarıyla değiştirdiğini açıkladı. Bu değişiklik, saldırganların Arbitrum zinciri üzerinde yer alan havuzlardaki varlıkları boşaltmasına imkan tanıdı. Bu olay sonucunda platform yaklaşık 5,9 milyon dolar bedelinde kripto varlık kaybetti.
İki ay evvel, büyük bir hack saldırısı gerçekleşmişti
Bu siber atak, altcoin ve BTC dünyasında yaşanan benzeri büyük çaplı olaylardan biri olarak kayıtlara geçti. Yaklaşık iki ay evvel, Hindistan merkezli kripto para borsası WazirX’ten 230 milyon dolar çalınmıştı ve bu, 2024 yılına ilişkin en büyük kripto para hırsızlıklarından biri olarak kaydedilmişti. Bu olay, siber güvenlik uzmanlarının merkeziyetsiz finans ekosistemine yönelik tehditlerin giderek büyüdüğüne dair ihtarlarını da doğrular nitelikte.
Delta Prime saldırısının akabinde uzmanlar, kripto para dünyasında daha büyük ve karmaşık akınların gerçekleşebileceği konusunda ihtarlarda bulundu. Bilhassa Kuzey Kore merkezli ünlü hacker kümesi Lazarus’un, ABD merkezli Bitcoin borsa yatırım fonlarını (ETF) maksat alabileceği öne sürülmekte. Cyvers şirketinde GTM stratejisi lider yardımcısı olarak vazife yapan Michael Pearl, Kuzey Koreli hackerların ETF’ler üzerinde ağırlaşabileceğini belirtti. Pearl, yakın vakitte FBI tarafından Kuzey Koreli hackerların ETF’lere yönelik bir tehdit oluşturabileceğine dair bir ihtar yapıldığını hatırlattı. Bilhassa bu varlıkların büyük bir ödül potansiyeline sahip olduğunu söz etti. Pearl, hackerların Bitcoin ETF’lerinin nasıl ele geçirilebileceğine dair planlar yaptıklarından emin olduğunu söyledi.
DELTA token kıymeti düşüş yaşadı
Dune datalarına nazaran, Bitcoin ETF’leri zincir üzerinde toplamda 53,4 milyar dolar pahasında BTC tutuyor. Bu büyüklükteki bir kripto varlık havuzu, hackerlar için cazip bir gaye haline geliyor. Delta Prime platformuna yapılan bu atağın akabinde platformun lokal tokenı olan DELTA’nın pahası süratle düşüş yaşadı. Hücum öncesinde 1,08 dolar düzeyinde süreç gören DELTA token, kısa mühlet içinde %6’lık bir paha kaybı yaşayarak 0,997 dolar düzeyine kadar geriledi. Bu düşüş, yatırımcılar ortasında büyük bir paniğe yol açtı ve platformun prestijine önemli biçimde ziyan verdi.
