DeltaPrime, 11 Kasım’da ikinci bir saldırıya uğradığını doğruladı. Bilgisayar korsanları, bir güvenlik açığından faydalanarak 4,75 milyon dolarlık kripto varlık çaldı. DeltaPrime protokolü, 2024 yılında artan kripto saldırıları listesine 4,8 milyon dolarlık altcoin kaybı ile eklendi. Bu saldırının 2023’teki toplam kaybı aşabileceği düşünülmekte.
DeltaPrime’a saldırı gerçekleşti
Blockchain analistlerine göre, Avalanche ve GSR Markets tarafından desteklenen merkeziyetsiz bir kripto protokolü olan DeltaPrime, Arbitrum üzerindeki çeşitli havuzların boşaltılması sonucu 4,75 milyon dolarlık altcoin kaybına uğradı. 11 Kasım Pazartesi günü, platformun çevre adaptör sözleşmesindeki bir güvenlik açığından yararlanıldığına dair haberler çıktı. Blockchain analiz firması CertiK’in analistlerinin belirttiğine göre, suiistimal edilen fonlar 0x56…634c adresinde tutuluyor. DeltaPrime, saldırının ardından durumu doğruladı ve bilgisayar korsanlarının Avalanche ve Arbitrum havuzlarını hedefleyerek toplamda 4,75 milyon dolarlık kripto para çaldığını açıkladı. PeckShield, saldırganın protokole likidite ekleyerek saldırıyı başlattığını bildirdi. PeckShield, 11 Kasım’da yaptığı paylaşımda şunları belirtti:
DeltaPrime, ARB ve AVAX üzerinde toplamda ~4,8 milyon dolarlık kripto kaybına uğradı. Saldırgan, LFJ (önceden Trader Joe) üzerine yaklaşık 1,3 milyon dolar likidite ekleyerek Stargate’te $USDC elde etti.
Bu, protokolün ikinci kez hedef alındığı bir saldırı olarak kaydedildi. Eylül ayında gerçekleşen bir önceki saldırıda ise proje, savunmasız bir sözleşme aracılığıyla 6 milyon dolar kaybetmişti. O dönemde saldırganlar, zayıf özel anahtar güvenliğinden yararlanarak kontrolü ele geçirmişti. Blockchain dedektifi ZachXBT, daha önce platformun Kuzey Koreli IT personelini çalıştırdığını belirtmişti. Ancak, bayraklanan tüm personelin çıkarıldığını vurgulayan analist, saldırının Kuzey Kore ile olası bağlantısına dair endişelerin devam ettiğini söyledi.
Altcoin çaldıran proje, dev isimlerden fon almıştı
Ocak 2023’te Avalanche ağı üzerinde başlatılan DeltaPrime protokolü, resmi web sitesine göre 63 milyon doların üzerinde bir toplam değer güvence altına almış ve 20 milyon dolardan fazla likidite sağlamıştı. Protokol, Avalanche, GSR Capital, Moonhill Capital ve Uplift gibi kaynaklardan fon aldı. Kripto sektöründeki güvenlik endişeleri giderek artıyor. 1 Kasım’da merkezi bir borsa olan M2, 13,7 milyon dolarlık kripto varlık kaybı yaşadı. Web3 sektörü için endişe verici bir işaret olarak, kripto korsanları 2024’ün üçüncü çeyreğinde 155 olayda 753 milyon dolar çaldı ve çalınan toplam değer yaklaşık yüzde 9,5 oranında arttı.
2024 yılı itibarıyla bilgisayar korsanları neredeyse 2 milyar dolar çaldı. Bu da, 2024 yılı kripto saldırılarının 2023’ü aşabileceğine işaret ediyor. 2024’ün ilk çeyreğinde 542,7 milyon dolar çalınarak, 2023’ün aynı dönemine göre yüzde 42 artış kaydedildi. 2024 yılının ikinci en büyük kripto saldırısında, dört ay önce WazirX adlı Hint kripto para borsasından 230 milyon dolardan fazla kripto varlık çalınmıştı.
