Kullanıcıların kripto para ödünç vermesine ve almasına olanak tanıyan merkezi olmayan bir finans (DeFi) uygulaması olan Midas Capital saldırıya uğradı ve yaklaşık 600 bin dolar değerinde token kaybetti. Saldırı, bir blockchain güvenlik firması olan PeckShield tarafından bugün rapor edildi.
PeckShield’e göre hacker, bir başka popüler DeFi uygulaması olan Compound’un bir forku olan Midas Capital’in borç verme protokolündeki bir rounding sorunundan yararlandı. Hacker, teminat olarak yatırdıklarından daha fazla token ödünç almayı başardı ve daha sonra bunları kar için sattı.
Today, Midas Capital suffered an exploit on one of our pools.
While the incident is isolated to a single pool we have pre-emptively paused all pools while we dig deeper into the root cause and contact authorities.
More information will be given later.
— Midas Capital (@MidasCapitalxyz) June 17, 2023
PeckShield, bu saldırının Compound’dan forklanan ve aynı güvenlik açığına sahip diğer iki DeFi uygulaması olan Hundred Finance ve Silo Finance’i hedef alan saldırılara benzer olduğunu söyledi.
Midas Capital olayı resmi Twitter hesabından doğruladı ve temel nedeni araştırırken ve yetkililerle iletişime geçerken tüm havuzlarını duraklattığını söyledi. Ekip ayrıca kullanıcılarına daha sonra daha fazla bilgi sağlayacağı ve etkilenen kullanıcılar için bir tazminat planı üzerinde çalışacağı konusunda güvence verdi.
*Yatırım tavsiyesi değildir.