Moola Market Saldırganı, 500 Bin Dolarlık Ödül için Yağmalanan 9 Milyon Doların Çoğunu İade Et

Bir saldırgan, Celo blockchain tabanlı merkezi olmayan finans (DeFı) borç verme protokolü Moola Market'ten kullandıkları 9 milyon dolardan fazla kripto paranın% 93'ünden biraz fazlasını iade etti.

Ekim ayında saat 6 civarında UTC'de. 18 Moola Market ekibi, bir olayı araştırdığını tweetledi ve tüm faaliyetleri duraklattı, yetkililerle temasa geçtiğini ve fonların 24 saat içinde iade edilmesi durumunda sömürücüye bir hata ödülü teklif ettiğini ekledi.

Web3 güvenlik şirketi Hacken tarafından yapılan istismarın analizi, saldırganın protokollerin düşük likiditeli yerel MOO belirtecinin fiyatını başlangıçta yaklaşık 45.000 $ değerinde satın alarak ve celo'yu ödünç almak için teminat olarak yatırarak manipüle ettiğini gösteriyor.

Ödünç alınan CELO ve saldırgan tarafından sağlanan diğer CELO, daha sonra daha fazla MOO ödünç almak için teminat olarak kullanıldı ve jetonun fiyatını artırdı. Saldırgan, MOO token fiyatı% 6,400 artana kadar bunu tekrarlamaya devam etti.

Şişirilmiş jeton fiyatı ile saldırgan, 6,6 milyon dolar değerinde CELO, 1,2 milyon dolar MOO ve 740.000 dolarlık Çello Eurosu (cEUR) ve 644.000 dolarlık Celo Doları (cUSD) ödünç alabildi ve bunların tümü, protokolün yaklaşık olarak kaybedilmesine neden olan ilk teminatlarından kat kat daha fazla değer kazandı. 9.1 milyon dolar.

İstismarın ilk onaylanmasından beş saat sonra, Moola Market, istismar edilen fonların% 93'ünden biraz fazlasını aldığını tweetledi ve saldırgan, geri kalanını böcek ödülü olarak yaklaşık 500.000 dolar kazanmaya devam ediyor gibi görünüyordu.

Moola Market (@Moola_Market) 18 Ekim 2022
Moola Market, Cointelegraph'ın yorum talebine hemen yanıt vermedi.

Saldırı, Ekim ayında Mango Pazarlarının uğradığı 117 milyon dolarlık istismarla benzerlik gösteriyor. Avraham Eisenberg ve ekibinin, Solana tabanlı DeFi protokollerinin yerel jetonunun fiyatını, az teminatlı bir destekle kripto para ödünç almak için manipüle ettiği 11. Eisenberg, 47 milyon doları “ödül" olarak tutmak için pazarlık yaptı.”

Çok zincirli kripto para cüzdanı BitKeep, Ekim ayının sonlarında da bir istismar yaşadı. 17. bir saldırganın, jetonları değiştirmek için kullanılan bir hizmet aracılığıyla 1 milyon dolarlık Binance Coin ile para kazanmasıyla BitKeep, etkilenen tüm kullanıcılara tam olarak geri ödeme yapacağını söylüyor.

Saldırılar, Ekim ayında gerçekleşen bir dizi istismarın sonuncusudur ve bu, Ekim ayına kadar toplam saldırıya uğramış değeri yaklaşık 718 milyon dolara ulaşan hack etkinliği için şimdiye kadarki en büyük ay olarak şekillenmiştir. analitik firması Chanalysis'e göre 12.

Kaynak: cointelegraph.com