Polter Finance Hack: Fantom Network’te Çapraz Zincir İstismarı Yoluyla 7 Milyon Dolar Çalındı yazısı ilk olarak Coinpedia Fintech News’te çıktı
Fantom blockchain üzerinde çalışan kripto kredi ve ticaret şirketi Polter Finance, akıllı sözleşme hacklemesi nedeniyle 7 milyon dolardan fazla para kaybettiğini söyledi. Cyvers Alerts tarafından bildirildiği üzere, özellikle zincirler arası operasyonlarda yer alan DeFi alanında faaliyet gösteren gelecekteki toplam güvenlik tehditlerini ortaya çıkardı.
UYARI
@PolterFinance üzerinde bir istismar bildirdi #Hayalet zincir. 7 milyon doların üzerinde dijital varlık çalındı!
İşlem: https://t.co/2sFDXiLkpm
Ekip aldı… https://t.co/dYgVzDdsoh pic.twitter.com/N1u5sh7BPf—
Saldırganın finansmanı başlangıçta İstismarın Ayrıntıları
Bu istismar, saldırganın Ethereum gizliliğini koruyan bir platform olan Tornado Cash aracılığıyla finanse edilmesinin ardından başlatıldı. Daha sonra saldırıyı başlatmak için zincirin anonimliğini ve birlikte çalışabilirliğini kullanarak fonları Fantom ağına aktardılar. FTMScan’e kaydedilen kötü niyetli işlem, Polter Finance sistemindeki boşlukları tespit ederek önemli miktarda fonun dışarı akmasını sağladı.
İstismarın tespit edilmesinden kısa bir süre sonra platform duraklatıldı.
Köprülere haber verildi
İlgili cüzdanları belirledik ve Binance’e kadar izini sürdük.
Halen istismarın doğasını araştırıyoruz.
Yetkililerle iletişime geçme aşamasındayız.— polterfinans
(@polterfinans) Önlemler ve Yanıtlar
Polter Finance, olaya anında müdahale ederek daha fazla zararı azaltmak ve kurtarma çabalarını başlatmak için kararlı adımlar attı:
Platformun Dondurulması: Kimlik hırsızlığını önlemek amacıyla Polter Finance’in alım satım faaliyetleri geçici olarak durduruldu.
Köprü Bildirimleri: Çalınan varlıkların transferini düzenlediği bilinen birçok blockchain köprüsü, transferin engellenmesi için bir bildirim aldı.
Cüzdan Takibi: Kolluk kuvvetleri ayrıca dolandırıcılığa katılan ve bazılarının Binance ile bağlantılı olan bazı cüzdanları bulmayı başardı.
Ekip ayrıca borsalar ve güvenlik şirketleriyle işbirliği içinde saldırgan ve varlıklar için proaktif bir arama başlattı.
Bu hack, DeFi alanında, özellikle zincirler arası operasyonlarla ilgili koruma kusurlarıyla ilgili yeni endişeler yarattı. Bu tür mekanizmalar anonimlik ve aktarım kolaylığı sağladığından Tornado Cash gibi gizlilik araçlarını ve zincirler arası köprüleri kullanan platformlar bu tür saldırıların bir sonraki hedefi gibi görünüyor.
Ekibin tepkisi operasyonel görünse de sektörün, insanların merkezi olmayan finansa olan güvenini kazanacak gelişmiş tehdit tanımlama ve karşı önlemler geliştirmesi gerekiyor.
Kaynak : CoinPedia
