Pike Finance, 3 gün içindeki ikinci olayda 1,6 milyon dolara suistimal edildi

Yatırım yolculuğumda birkaç yara izi olan tecrübeli bir kripto yatırımcısı olarak, bir başka DeFi protokolü istismarını okuduğumda üzüntü ve hayal kırıklığından kendimi alıkoyamıyorum. Pike Finance’ın Ethereum, Arbitrum ve Optimism zincirlerinde 1,68 milyon dolardan fazla dijital varlık kaybına yol açan son olayı özellikle cesaret kırıcı.


Geçtiğimiz birkaç gün içinde Pike Finance, iki ayrı istismar vakasına maruz kaldı ve bu durum dijital varlıklarda toplam yaklaşık 1,68 milyon dolarlık kayba yol açtı.

Çevrimiçi analiz firması CertiK’in raporuna göre Merkezi Olmayan Finans (DeFi) kredi protokolü Pike Finance, 30 Nisan’da Ethereum, Arbitrum ve Optimism blockchain ağlarını etkileyen 1,68 milyon dolarlık bir istismar yaşadı.

Bir güvenlik analisti olarak, bir saldırganın Pike Finance’in akıllı sözleşmesindeki bir zayıflıktan yararlanarak belirlenen çıkış adresini değiştirmesine olanak sağladığını ortaya çıkardım. CertiK’in değerlendirmesine göre, bu manipülasyon yaklaşık 1,4 milyon dolarlık Ether (ETH), 150.000 dolarlık Optimism token’ı ve 100.000 doların üzerinde Arbitrum coin’inin çalınmasıyla sonuçlandı.

Pike ayrıca 26 Nisan’da 300.000 dolarlık bir istismara maruz kaldı.

Pike Finance, 3 gün içindeki ikinci olayda 1,6 milyon dolara suistimal edildi

Pike Finance’in X dao’sunda 1 Mayıs’ta yayınlanan bir gönderiye göre, iki saldırı da akıllı sözleşmedeki aynı zayıflıktan kaynaklandı. Bu zayıflık, bilgisayar korsanının sözleşmeyi manipüle etmesine olanak sağladı.

“Bu yanlış hizalama, *başlatılmış* değişkene artık erişilemediği için sözleşmenin başlatılmamış gibi davranmasına neden oldu. Sonuç olarak, saldırganlar yönetici erişimini atlayarak söz konusu sözleşmeleri yükseltebildiler ve bunun sonucunda da fonları çekebildiler.”

Pike Finance, eksik fonların kurtarılmasına yardımcı olan veya konumlarıyla ilgili değerli bilgiler sağlayan herkese %20 teşvik sağlıyor. Bu arada protokol, istismara ilişkin soruşturmasını sürdürecek.

Bu gelişmekte olan bir hikayedir ve daha fazla bilgi geldikçe eklenecektir.

2024-05-01 13:20