BTC

$64415.965

9.17%

ETH

$3161.335

6.44%

BNB

$591.665

5.18%

XRP

$0.536

4.06%

Aldatmaca uyarısı

Ola Finance, Yeniden Giriş İstismarında 4.7 Milyon Doları Hackledi

1 Nisan 2022 - civarı 2 dakika okumak için dakikalar

Göre otopsi Geliştiriciler tarafından yayınlanan bir rapora göre, merkezi olmayan borç verme protokolü Ola Finance hacklendi yaklaşık 4.67 milyon dolar Perşembe günü yeniden giriş saldırısında. Ola, birden fazla blok zincirinde merkezi olmayan bir finans (DeFi) protokolü çalıştırıyor ve Perşembe günkü saldırı, bunun Fuse ağında konuşlandırılmasını hedef aldı. DeFi, üçüncü taraflardan ziyade borç verme ve borç alma gibi finansal hizmetler için akıllı sözleşmelerin kullanılmasını ifade eder.

Ola Finance Hacklendi

5 Mart sabah saat 3 civarında (UTC +31), Fuse blok zincirindeki Ola borç verme ağı 216,964.18 USDC, 507,216.68 BUSD, 200,000.00 fUSD, 550.45 WETH, 26.25 WBTC ve 1,240,000.00 FUSE için hacklendi. Bugünkü ETH, BTC ve FUSE fiyatlarında alınan toplam değer 4.67 milyon dolar.

Saldırı, ERC677 token standardındaki yeniden giriş güvenlik açığı nedeniyle gerçekleşti. Yeniden giriş, saldırganların varlıkları çalmak için bir protokole tekrar tekrar çağrı yaparak akıllı sözleşmeyi kandırmasına olanak tanıyan yaygın bir hatadır. Çağrı, akıllı sözleşme adresinin kullanıcının cüzdan adresiyle etkileşime girmesine yönelik bir yetkilendirmedir.

Saldırganlar, sarılmış varlıkları aktararak, flaş krediler (bir tür teminatsız kredi) oluşturarak ve akıllı sözleşmeye ödemeleri Voltaj'dan bilgisayar korsanlarının adreslerine taşıma talimatı vererek, Gerilim'in akıllı sözleşmelerini kandırmayı başardılar. Ola Finance, saldırının desteklediği diğer kredi ağlarında tekrarlanamayacağını söyledi. Geliştiriciler, "Sorunlu token standartlarının kullanımda olmadığından emin olmak için her tokenin "transfer" mantığını araştıracağız" dedi.

Bu arada, Gerilim saldırganın izini sürmek ve etkilenen kullanıcıları telafi etmek için bir plan oluşturmak için dış taraflarla görüştüğünü söyledi.

YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmektedir ve yatırım tavsiyesi niteliği taşımamaktadır. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için CoinCu Telegram'a katılın: https://t.me/coincunews

CoinCu Youtube Kanalını Takip Edin | CoinCu Facebook sayfasını takip edin

KAZ

CoinCu Haberleri

Aldatmaca uyarısı

Ola Finance, Yeniden Giriş İstismarında 4.7 Milyon Doları Hackledi

Göre otopsi Geliştiriciler tarafından yayınlanan bir rapora göre, merkezi olmayan borç verme protokolü Ola Finance hacklendi yaklaşık 4.67 milyon dolar Perşembe günü yeniden giriş saldırısında. Ola, birden fazla blok zincirinde merkezi olmayan bir finans (DeFi) protokolü çalıştırıyor ve Perşembe günkü saldırı, bunun Fuse ağında konuşlandırılmasını hedef aldı. DeFi, üçüncü taraflardan ziyade borç verme ve borç alma gibi finansal hizmetler için akıllı sözleşmelerin kullanılmasını ifade eder.

Ola Finance Hacklendi

5 Mart sabah saat 3 civarında (UTC +31), Fuse blok zincirindeki Ola borç verme ağı 216,964.18 USDC, 507,216.68 BUSD, 200,000.00 fUSD, 550.45 WETH, 26.25 WBTC ve 1,240,000.00 FUSE için hacklendi. Bugünkü ETH, BTC ve FUSE fiyatlarında alınan toplam değer 4.67 milyon dolar.

Saldırı, ERC677 token standardındaki yeniden giriş güvenlik açığı nedeniyle gerçekleşti. Yeniden giriş, saldırganların varlıkları çalmak için bir protokole tekrar tekrar çağrı yaparak akıllı sözleşmeyi kandırmasına olanak tanıyan yaygın bir hatadır. Çağrı, akıllı sözleşme adresinin kullanıcının cüzdan adresiyle etkileşime girmesine yönelik bir yetkilendirmedir.

Saldırganlar, sarılmış varlıkları aktararak, flaş krediler (bir tür teminatsız kredi) oluşturarak ve akıllı sözleşmeye ödemeleri Voltaj'dan bilgisayar korsanlarının adreslerine taşıma talimatı vererek, Gerilim'in akıllı sözleşmelerini kandırmayı başardılar. Ola Finance, saldırının desteklediği diğer kredi ağlarında tekrarlanamayacağını söyledi. Geliştiriciler, "Sorunlu token standartlarının kullanımda olmadığından emin olmak için her tokenin "transfer" mantığını araştıracağız" dedi.

Bu arada, Gerilim saldırganın izini sürmek ve etkilenen kullanıcıları telafi etmek için bir plan oluşturmak için dış taraflarla görüştüğünü söyledi.

YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmektedir ve yatırım tavsiyesi niteliği taşımamaktadır. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için CoinCu Telegram'a katılın: https://t.me/coincunews

CoinCu Youtube Kanalını Takip Edin | CoinCu Facebook sayfasını takip edin

KAZ

CoinCu Haberleri

62 kez ziyaret edildi, bugün 1 ziyaret yapıldı