Bir projenin daha boynu büküldü.
Bu sefer, içeriden kaynaklı bir yapısal hata gibi görünüyor.
Bent Finance "eğrisel getirilerinizi artırmak için oluşturulmuş bir staking ve farming platformudur".
Son birkaç hafta içinde bir adres, protokolün kurallarıyla oynuyordu ve işler normale dönmeden önce yaklaşık 1,75 milyon doları dışarıya çıkardı.
Ancak PeckShield, istismarın (exploit) içeriden geldiğini tespit ettiğini iddia ettiğinde…
…ekip, dahili bir komplo ithamı şeklinde yorumlanabilecek bir güncelleme duyurmak zorunda kaldı:
Kaynak: BlockSecTeam
Bu durum teknik bir akıllı sözleşme manipülasyonundan ziyade, çok daha basittir.
Bu durum, istismarcıya Bent Finance'in TVL'sini (Toplam Kilitli Değer) çok aşan muazzam miktarda ödül verdi.
İstismar neredeyse üç haftadır aktif olmasına rağmen, sorun ancak Bent Finance DeBank'ta listelendiğinde, istismarcının cüzdan profili platformda milyarlarca dolar değerinde bekleyen ödülü gösterdiğinde netleşti.
Ana cüzdanın token işlemlerine baktığımızda, bir kaç küçük yatırma işleminin ardından biri 12 Aralık'ta (263k cvxcrv-f'lik) ve diğeri bugün saat 02:45 UTC'de (250k cvxcrv-f'lik) gerçekleştirilmiş bazı çok büyük çekme işlemleri görüyoruz.
Tokenlar daha sonra CRV ye dönüştürülüp istismarcının ikincil adresi'ne gönderildi. Ardından ETH ile swap edilip son olarak Tornado Cash'e gönderildi.
12 Aralık ile bugün arasında Tornado Cash ile toplamda 440 ETH (yaklaşık 1,75 milyon $) yıkandı.
DeBank'ın Bent Finance’ı listelemesinin bugünkü durumda oynadığı rol ve Nansen'in son $750M'lık artışı, bu hizmetlerin giderek daha karmaşık bir hale gelen sektöre kattığı değeri gösteriyor.
Blockchain üzerindeki veriler, araştırmak için bilgi (ve motivasyon) sahibi kişilere gerekli tüm bilgileri sağlasa da, bu kaynaklar düşük profilli projelerdeki düzensizlikleri de tespit etme olasılığını büyük ölçüde artırır.
Ancak, Bent Finance’ın durumuna bakacak olursak, istismarın kaynağı ve ekibin yanıtı göz önüne alındığında, bu muhtemelen içeriden bir iş gibi görünüyor:
Rug pull mu yoksa takım içi bir hainlik mi?
Belki de Bent Finance ekibi buna güveniyordur…
REKT, anonim yazarlar için halka açık bir platform olarak hizmet eder, REKT'te bulunan görüşler veya içerik için hiçbir sorumluluk kabul etmiyoruz.
bağış yap (ETH / ERC20): 0x3C5c2F4bCeC51a36494682f91Dbc6cA7c63B514C
sorumluluk reddi:
REKT, Web Sitemizde veya hizmetlerimizle bağlantılı olarak web sitemizin ANON yazarı veya REKT tarafından gönderilen, yayınlanan veya neden olunan hiçbir içerikten hiçbir şekilde sorumlu veya yükümlü değildir. Anon yazarın davranışları ve gönderileri için kurallar sağlamamıza rağmen, onun web sitemizde veya hizmetlerimizde yayınladığı, ilettiği veya paylaştığı şeylerden sorumlu değiliz veya web sitemizde ve hizmetlerimizde karşılaşabileceğiniz herhangi bir saldırgan, uygunsuz, müstehcen, yasa dışı veya başka şekilde sakıncalı olan içerikten sorumlu değiliz. REKT, Web Sitemizin veya Hizmetlerimizin herhangi bir kullanıcısının çevrimiçi veya çevrimdışı davranışlarından sorumlu değildir.
bunu da beğenebilirsin...
Başka bir CEX daha rekt oldu, ama henüz bunu kabul etmediler. $33,7M alındı, yüzlerce kullanıcı etkilendi, Crypto.com devamlı "varlıkların güvende olduğunu" iddia ediyor.
Çok da dikkat çekici bir şey yok… Başka bir CEX rekti daha, Merkezi finansın USP'si gün geçtikçe küçülüyor.
Yeni yıl, olaylar ise aynı tas aynı hamam. "Rug pull"lar Binance Smart Chain'de yaygındır; çoğundan daha büyük olduğu için bu olayı konu aldık. Yaklaşık 10 milyon dolar çalındı ama görünürde hiçbir gelişmiş saldırı tekniği yok.