Ethereum ölçeklendirme çözümü hizmeti Arbitrum üzerinde bir altcoin borç verme platformu olan Lodestar Finance saldırıya uğradı ve yaklaşık 6.5 milyon dolar çalındı.
Hackerlar Gece Yarısı Altcoin Platformuna Saldırı Düzenledi
Projenin Twitter hesabı 11 Aralık gece yarısı “Protokol saldırıya uğradı ve mevduatlar boşaltıldı,” dedi ve aynı zamanda “kurtarma seçeneklerini değerlendirirken arz ve borç dengelerinin hareket etmemesi için tüm faiz oranlarını sıfıra ayarladığını” açıkladı.
Dolandırıcı, plvGLP tokenının borsadaki fiyatını başarılı bir şekilde plvGLP başına 1.83 GLP’ye manipüle ederek olması gerekenden %83 daha değerli hale getirmeyi başardı. Şişirilmiş tokenleri teminat olarak kullanan istismarcı, daha sonra Lodestar Finance’teki mevcut tüm likiditeyi batık borç yoluyla ortadan kaldırabildi.
Platformun yaptığı resmi açıklamada şu ifadeler yer aldı:
“Protokol saldırıya uğradı ve mevduatlar boşaltıldı. Kurtarma seçeneklerini değerlendirirken arz ve borç dengelerinin hareket etmemesi için tüm faiz oranlarını 0 olarak belirledik.
-
Bir saldırgan plvGLP sözleşmesinin kurunu plvGLP başına 1.83 GLP olacak şekilde manipüle etti, bu tek başına kârlı olmayacak bir yöntemdi.
-
Lodestar’a plvGLP teminatı sağladılar ve mevcut tüm likiditeyi ödünç aldılar.
-
Yapabildiklerini nakde çevirdiler ancak teminatlandırma oranı mekanizmamız plvGLP’yi tamamen nakde çevirmelerini engelledi.”
Elde edilen kâr Ethereum’a aktarıldı.
Protocol was exploited and deposits have been drained. We have set all interest rates to 0 so that supply and borrow balances are not moving while we weigh recovery options. What we know right now:
— Lodestar Finance (💙,🧡) (@LodestarFinance) December 10, 2022
Lodestar Finance, diğer plvGLP sahiplerinin, plvGLP başına 1.83 GLP’yi nakde çevirerek saldırganın eylemlerini kendi avantajlarına kullanabildiklerini belirtti.
Borç verme platformuna göre, o sırada 2.4 milyon dolar değerinde olan 2.8 milyon GLP geri alınabilir durumda. Ayrıca saldırgan ile pazarlık yapmaya çalıştıklarını belirtti.
*Yatırım tavsiyesi değildir.