- UwU Lend adlı kripto kredi protokolü ciddi bir güvenlik ihlali ile karşı karşıya kaldı.
- Devam eden saldırı sonucunda yaklaşık 20 milyon dolar değerinde dijital varlık çalındı.
- On-chain güvenlik firması Cyvers Alert, aktif sömürüyü doğruladı ve kayıpların daha da artabileceği konusunda uyardı.
UwU Lend, devam eden bir saldırı sırasında yaklaşık 20 milyon dolar değerinde dijital varlık çalınmasıyla büyük bir güvenlik ihlali yaşadı.
UwU Lend Büyük Güvenlik İhlali ile Karşı Karşıya
On-chain gözlemcisi Arkham’ın bildirdiğine göre, eski Frog Nation CFO’su 0xSifu tarafından başlatılan bir kredi protokolü olan UwU Lend, güvenlik açığı yaşadı. UwU Lend, kullanıcıların dijital varlıklarını yatırmalarına ve ödünç almalarına olanak tanıyan bir likidite marketi olarak işlev görüyor. Protokoldeki açıklar nedeniyle yaklaşık 19.3 milyon dolar değerinde fonun anormal bir şekilde çıkış yaptığı görülüyor.
Güvenlik Firmaları İhlali Doğruladı
Hem Arkham hem de Cyvers Alert bu ihlali teyit etti. İlk olarak Cyvers Alert, “Hey UwU_Lend, saldırı altındasın! Şu ana kadar yaklaşık 14 milyon dolar çalındı.” şeklinde duyurdu. Daha sonra bu rakam 20 milyon doları aştı, Cyvers’ın CTO’su ve kurucu ortağı Meir Dolev’e göre. Ekip hala birden fazla dijital varlığı etkileyen bu olayı araştırıyor.
ALERT: Mümkün bir Uwulend istismarı🚨🚨
Şu ana kadar 19.3 milyon dolar çıkarıldı.
Adres: pic.twitter.com/Bx7cLbkrqE
— Arkham (@ArkhamIntel) 10 Haziran 2024
Saldırı Devam Ediyor ve Hacker Tornado Cash Kullanıyor
Saldırının ardından Cyvers, hackerların Tornado Cash adlı kripto mikseri kullandığını kaydetti. Güvenlik firması, saldırganın yaklaşık 19.5 milyon doları güvence altına alan üç kötü niyetli işlem gerçekleştirdiğini açıkladı. Saldırı devam ettiği için bu miktarın artabileceği belirtiliyor. Saldırgan şu anda çalınan dijital varlıkları ETH’ye dönüştürüyor. Cyvers ayrıca sistemlerinin saldırı gerçekleşmeden önce şüpheli sözleşme dağıtımlarını tespit ettiğini söyledi.
🚨ALERT🚨 Sistemimiz @UwU_Lend ile ilgili bir dizi şüpheli işlem tespit etti!
Saldırgan 3 işlem gerçekleştirdi ve yaklaşık 19.5 milyon dolar alabildi. Ancak saldırı hala devam ediyor! Miktar artabilir. Şu anda saldırgan çalınan dijital varlıkları $ETH’ye dönüştürüyor… pic.twitter.com/V2RrqYagD2
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 10 Haziran 2024
2024’te Kripto Saldırıları Artışta
Kripto hackerlar, 2023’te çalınan miktarı aşma yolunda ilerliyor. 2024’ün ilk çeyreğinde, hackerlar 542.7 milyon dolar değerinde dijital varlık çaldı ve bu 2023’ün aynı dönemiyle karşılaştırıldığında %42’lik bir artışa işaret ediyor. Bu artış, dijital varlıkların değerinin artması nedeniyle daha fazla kötü niyetli aktörün dikkatini çekmesine bağlanıyor. Merkle Science’in kurucu ortağı ve CEO’su Mriganka Pattnaik, siber saldırıların artışını, saldırganların daha savunmasız platformları hedef almasına dayandırıyor.
Sonuç
UwU Lend saldırısı, DeFi sektöründeki kalıcı güvenlik açıklarını gözler önüne seriyor. Devam eden istismar, önemli finansal kayıplara yol açtı ve güvenlik firmaları soruşturmalarını sürdürdükçe, kullanıcıların dikkatli olmaları gerekiyor. Bu tür olaylar, dijital varlıkları giderek daha sofistike siber tehditlere karşı korumak için sağlam güvenlik önlemlerinin kritik önem taşıdığını vurguluyor.
