Zincirler arası merkeziyetsiz borsa THORChain, birkaç hafta içinde ikinci kez siber saldırıya uğradı. 8 milyon dolarlık Ether'in (ETH) çalındığı söyleniyor.
Saldırının "white-hat" olarak tabir edilen, siber saldırılara karşı sistemi önlem almak adına sistemi hacklemeye çalışan bir kişi tarafından yapıldığı düşünülüyor. THORChain, bahsi geçen kişinin yüzde 10 oranında ödül talep ettiğini duyurdu. Kod denetlenene kadar ETH işlemleri durdurulacak.
Saldırıdan etkilenen likidite sağlayıcılarının zararları, projenin fonları aracılığıyla karşılanacak.
The whitehat requested a 10% bounty - which will be awarded if they reach out, and they should be encouraged to do so.
— THORChain (@THORChain) July 23, 2021
It is a tough time for the community and project, and the pain is real.
The treasury has the funds to cover, but it's time to slow down.
Chaosnet adlı beta sürecinin ortasında olan borsa, karşılaşılan sorunların "daha fazla gözle çözülebileceğini" söyledi.
Projenin Discord forumundan paylaşılan bir ekran görüntüsünde, işlem verileri aracılığıyla iletilen bir mesaj da ortaya çıktı.
Bilgisayar korsanı, THORChain'e bir ders vermek amacıyla, zararı kasıtlı olarak en aza indirdiklerini iddia ederek "9 basamaklı parayı kontrol eden kodu aceleyle yazmayın" ve "Denetimler tamamlanana kadar aktif etmeyin" bilgisini paylaştı.
Siber korsanların mesajında; Ether, Bitcoin, Binance Coin, Lycancoin ve birçok BEP-20 tokenini çalabilecekleri, "birden çok kritik sorunun" bulduklarını ve yüzde 10'luk bug ödülü ile sorunları çözebileceklerini iddia ettiler.
message from hacker... pic.twitter.com/1j8wOPcYHa
— zillaQuest!? (@zillaQuest) July 23, 2021
16 Temmuz'da Cointelegraph, THORChain protokolünden 7,6 milyon dolar değerinde 4.000 ETH çekilmesinin ardından işlemlerin durdurulduğunu bildirmişti. Protokol, çalınan fonları iade etmesi karşılığında bilgisayar korsanına bug ödülü önermişti.
İlgili: BSC tabanlı Belt Finance de anlık kredi saldırısı kurbanı oldu!
Merkeziyetsiz borsa (DEX), geçen ay yaşanan farklı bir saldırıdan da 140.000 dolar kaybetmişti.
THORChain, nisan ayında korumalı "Chaosnet" çözümünü hayata geçirerek Bitcoin, Ethereum, Litecoin, Bitcoin Cash ve Binance Chain ağları arasında işlemleri mümkün kıldı.