Blockchain güvenlik firması CertiK’in bildirdiğine göre, kripto para platformu WDZD Swap saldırıya uğradı. CertiK, bu saldırıda hacker’ların, 1,1 milyon dolar çaldığını ileri sürüyor. BscScan, saldırıyı ‘Fake_Phishing750’ olarak tanınan bilinen bir hacker olduğunu tespit etti.
CertiK: Bu kripto para platformu saldırı uğradı, zarar var!
Blockchain güvenlik firması CertiK, merkezi olmayan finans (DeFi) protokolü WDZD Swap’ın saldırıya uğradığını bildirdi. Güvenlik firması, hacker’ın 1,1 milyon dolar değerinde Binance Pegged Ether çaldığını kaydetti. Binance Pegged Ether, BNB Smart Chain (BSC) ile köprülenmiş Ether’i temsil ediyor. Rapora göre, bir hacker, WDZD projesiyle ilişkili bir sözleşmeden, saldırı sırasında 1,1 milyon dolar değerinde olan 609 Binance Pegged ETH çekti.
WDZD, BNB Chain üzerinde çalışan bir DeFi projesi olduğunu belirtiyor. Proje, 86.000’den fazla takipçisi olan @DZDDAO adlı Twitter hesabı tarafından tanıtılıyor. Bu hesaba bağlı Telegram kanalının da 28.000 üyesi var. Bu arada uzmanlar, protokolün nasıl çalışması gerektiğini henüz doğrulayamadı. CertiK, “projenin tüm mekaniğinde % 100 olmadıklarını” belirtti. Bununla birlikte, uygulamanın kullanıcı arayüzü, ETH stake etme karşılığında “WDZD” adlı bir token oluşturmak için kullanılabileceğini ima ediyor.
WDZD Takas arayüzü / Kaynak: WDZDSwapBir CertiK temsilcisi, WDZD’nin ilk DEX teklifinin (IDO) bir parçası olarak Binance Pegged ETH için kullanıcılara satılmış olabileceğini söyledi. Bu bağlamda CertiK, bir IDO için WDZD reklamı gibi görünen bir görüntü paylaştı.
WDZD reklamı / Kaynak: CertiKHack olayı nasıl gerçekleşti? İşte detaylar…
İlanın altındaki BSC adresi: 0xb75ac203c6fcba8d06659cd9c25a343598c6b627. Blockchain verileri bu hesaba yüzlerce ETH transferi yapıldığını gösteriyor. Hesap ayrıca 460 ETH’yi başka bir adrese aktardı. Daha sonra bir “Likidite Ekle” işlev çağrısında kullandı. Bu çağrı genellikle LP tokenları karşılığında bir likidite havuzuna bir varlık yatırmak için kullanılır. Ayrıca, Blockchain verileri, yatırılan 460 ETH’nin BSC 0xe0c352c56af65772ac7c9ab45b858cb43d22f28f adresindeki “Swap LP” sözleşmesinde son bulduğunu gösteriyor.
“Fake_Phishing750” etiketli hacker, 19 Mayıs’ta, protokoldeki tokenları boşaltan sözleşmeyi oluşturdu. CertiK, Fake_Phishing750’nin “Swap X” adlı başka bir protokole yapılan saldırıdan sorumlu olduğunu belirtti. Hacker, kötü niyetli sözleşmesini oluşturduktan sonra, ETH’yi yatırdığı Swap LP sözleşmesinden 1,1 milyon dolar ETH çektiği dokuz işlem gerçekleştirmek için kullandı.
Swap LP sözleşmesini BscScan doğruladı. Bu da insan okunabilir kodun mevcut olmadığı anlamına geliyor. Dolayısıyla, bu da saldırganın fonları tam olarak nasıl boşalttığını belirlemeyi zorlaştırıyor. Ancak CertiK, saldırganın doğrulanmamış bir işlev çağrısı aracılığıyla WDZD token’larını protokolün fabrika adresine aktardığını iddia ediyor. Saldırgan, bu WDZD’yi daha sonra LP tokenleri ile değiştirdi. Daha sonra da bunları temel ETH için kullandı.
Rapor, “Saldırgan, Swap-LP fabrika adresinde SwapLP Çiftinin 0x33604058 işlevini tetikleyen düşük seviyeli bir çağrıyı manipüle etti. İşlemi, çiftteki tüm WDZD tokenlerini fabrika adresine aktararak bitiridi. Sonuç olarak, saldırgan doğrulanmamış 0x3c4e06d17e243e2cb2e4568249b6f7213c43c743 adresinden daha az WDZD kullanarak daha fazla sayıda SWAP LP elde etti. Ardından LP’leri kâr amacıyla yaktı,” açıklamasına yer veriyor.
Kriptokoin.com’dan takip ettiğiniz üzere, CertiK Mayıs’ta, açıklardan kaynaklanan 1. çeyrek zararlarının ilk çeyrekte azaldığını bildirdi. Ancak bunun muhtemelen “geçici bir erteleme” olduğunu da belirttiler.
