Tehdit aktörleri, DeFi platformu Cream Finance'dan 29 milyon dolardan fazla kripto para çaldı

editör

4 Eyl 2021 — 1 min read

Tehdit aktörleri kullanıcıların kripto paralar üzerinden faiz kazanma, kredi kullanma, borç verme, sigorta satın alma gibi finansal hizmetler almasını sağlayan merkezi olmayan bir finans (DeFi) platformu olan Cream Finance’ten 29 milyon dolardan fazla kripto para çaldı.

30 Ağustos günü blockchain güvenlik firması PeckShield, devam eden bir saldırının belirtilerini Twitter’da paylaşmasından kısa bir süre sonra, Cream Finance tarafından güvenlik ihlali doğrulandı.

1/4 @CreamFinance was exploited in (one hack tx: https://t.co/JPW7e368qd), leading to the gain of ~$18.8M for the hacker.
— PeckShield Inc. (@peckshield) August 30, 2021

Cream Finance göre tehdit aktörleri, 418.311.571 AMP tokenlerını (hackleme sırasında yaklaşık 25.1 milyon dolar olduğu tahmin ediliyor) ve 1.308.09 ETH tokenlerını (yaklaşık 4.15 milyon dolar olarak tahmin ediliyor) çalmak için “flash kredi” özelliği üzerinde bir “yeniden giriş saldırısı” tasarlayıp, kullanmışlar.

Yeniden giriş saldırıları, orijinal işlem onaylanmadan veya reddedilmeden önce tekrar tekrar para çekilmesinden oluşur. PeckShield’e göre saldırganlar, Cream Finance tarafından Etherium blok zinciri ile etkileşim kurmak için uygulanan ERC777 token sözleşme arayüzündeki bir hatadan yararlandı.

Şirket, yapılan saldırı sonrasında, saldırganın izini sürmek için kolluk kuvvetleriyle birlikte çalıştığını belirtiyor. Şirket ayrıca bir yama dağıtılana kadar AMP tedarikini ve ödünç alma işlevlerini duraklattığını açıkladı. Cream Finance, yaşanan saldırı sonrası bildiri yayınlayarak kullanıcıların çalınan Ether (ETH) ve Amp (AMP) tokenlarını geri ödeyeceğini açıkladı.

Bunlar ilginizi çekebilir

KVKK – Ekim 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Ekim ayında üç veri ihlali bildirimi yayınladı. Bu ay yayınlanan veri ihlali bildirimlerinde fidye yazılım kaynaklı herhangi bir veri ihlali yer almazken, üç veri ihlali de üniversitelerle ilgili oldu. Atılım Üniversitesi * Siber saldırgan/saldırganların, veri sorumlusu sistemlerine yetkisiz erişim sağladığı ve burada yer alan bir

Kuzey Koreli APT grubu, Play fidye yazılım grubuyla işbirliği yaptı

Kuzey Kore devlet destekli olduğu düşünülen "Andariel" adlı APT grubun, yaptırımlardan kaçınmak ve gizlenmek için RaaS'ı kullanıp, Play fidye yazılım grubuyla operasyonel bir bağlantısı keşfedildi. Palo Alto Networks'ün Unit42 adlı olay müdahele ekibi tarafından yayınlanan rapora göre "Jumpy Pisces" adlandırılan APT grubu

Hollanda polisi ve FBI, Redline ve Meta zararlısına ait sunucuları ele geçirdi

Hollanda Ulusal Polisi, FBI ve diğer uluslararası kolluk kuvvetleriyle birlikte gerçekleştirdiği "Operation Magnus" kapsamında, Redline ve Meta bilgi hırsızlığı (infostealer) için kullanılan sunuculara tam erişim sağladı. Bilgi hırsızı (infostealer) olarak bilinen bu kötü amaçlı yazılımlar, kurbanların makinelerine eriştikten sonra oturum açma ve kredi kartı bilgilerini toplamasıyla biliniyor. Daha

Prigozhin bağlantılı medya şirketi Rybar, ABD'nin kara listesine girdi

ABD hükümeti, daha önce ölen Rus iş adamı Yevgeniy Viktorovich Prigozhin tarafından finanse edilen bir Rus medya kuruluşu olan Rybar hakkında bilgi sağlayacak kişilere 10 milyon dolara kadar ödül ücreti verileceğini duyurdu. Rybar, Rusça dilinde yayın yapan ve 1.32 milyon abonesi bulunan bir Telegram kanalı yönetiyor. Bununla birlikte diğer