Son dönemde yaşanan boğa piyasasında yerinde sayması ile birçok yatırımcısını üzen EOS, şimdi de benzer bir üzücü durum ile karşı karşıya gibi gözüküyor. DeFi platformlarının hacklenmesi kesinlikle endüstrinin alışık olduğu bir durum olsa da, direkt olarak kullanıcıların fonlarının çalınması alışılagelmedik olarak ifade edilebilir.
EOS Ağına DeFi Saldırısı!
EOS ağı üzerindeki ilk DeFi saldırısında da, direkt olarak kullanıcıların milyonlarca dolarının gitmesi ve ilgili projenin hazinesi yerine kullanıcıların hedeflenmesi dikkat çekiyor.
“Itsspiderman” isimli hacker, Twitter üzerinden yapılan açıklamaya göre eCurve mekanizmasının açığını bularak sınırsız sayede Tripool tokeni üretti. Kendisi daha sonra ilgili DeFi platformundan kredi çekmek için bunları teminat şeklinde gösterdi.
Yüksek sayıda Tripool tokenini teminat olarak gösteren saldırgan, aşırı teminat sayesinde protokolün kendi tokenini sınırsız sayıda çekti. Kaybın ise kullanıcılara yaklaşık 5 milyon dolara mal olduğu vurgulanıyor.
12/8, 8pm, hacker itsspiderman used exploit in eCurve to mint infinite Tripool tokens and deposit as collateral in PIZZA platform, drained all valuable assets. PIZZA losses $5 millions worth of tokens. We are working with slowmist, BPs, and other projects to manage to retrieve
— Pizza – EOS DeFi (@PizzaProFi) December 9, 2021
Pizza DeFi, yaşadığı saldırı ile direkt olarak kullanıcıların zarar görmesi nedeniyle de çok konuşulacak gibi gözüküyor. Platform tarafından yapılan açıklamada çalınan fonların yerine konmaya çalışılacağı vurgulandı ancak, bunun pek olası olduğu düşünülmüyor.
PolyChain saldırısında ise saldırgan fonları kendisi istediği için geri vermiş ve miktar çok daha fazla olmuştu. Pizza DeFi saldırısında ise hem miktar bir hayli az hem de saldırgan işbirliği yapmak istediğine dair hiçbir sinyal veya işaret vermedi.
5 milyon dolar ise hala saldırganın özel cüzdanında duruyor.