WLEO – Uniswap’ta 42.000 Dolar’lık Hack Olayı… Bir Ethereum Projesi Olan WLEO Hacklendi..

0

BEĞENDİM

ABONE OL

News

0

WLEO nun fiyatı %99 düştü ve token’i ciddi anlamda değersiz hale getirdi. İşte yaşanan olaylar.

• Bir bilgisayar korsanı yaklaşık 42.000 $ değerinde WLEO çaldı.
• Bu, Uniswap’in benzer bir saldırıya maruz kaldığı ilk sefer değil.
• Saldırıdan bu yana, WLEO’nun fiyatında %99 düşüş!.

WLEO token’i dün geç saatlerde kimliği belirsiz bir kişi tarafından hacklendi ve 42.000 $ değerinde çalınmış fonla sonuçlandı. Bilgisayar korsanı, Ethereum’u (ETH) merkezi olmayan borsa Uniswap’in havuzundan WLEO’yu kendi adına mint edip akabinde Ethereum ile takas yaparak çaldı.

Bu, Uniswap’in bilgisayar korsanları tarafından ilk kez saldırıya uğraması olmadı. Bu yılın Nisan ayında, bilgisayar korsanlarının borsadan 300.000 ila 1.1 milyon dolar arasında para çaldıkları bildirilmişti. Bilgisayar korsanları bu saldırı sırasında yanlışlıkla IP adreslerini sızdırdılar ve bu yüzden parayı iade etmek zorunda kaldılar. Ancak bu durum, onların veya başkalarının Uniswap’i tekrar hedef almasını henüz engelleyemedi.

“Duyduğum kadarıyla, bu Uniswap’teki diğer birçok havuzda da oldu. LEO Finans topluluğunun kurucusu Khaleel Kazi, hack hakkında bir raporda, Token veren sözleşme / adres açığa çıkarılır ve daha sonra birisi sonsuz miktarda token basar ve bunları Ethereum’ları çalmak ve Uniswap havuzuna çekerek bundan faydalınır ”dedi.

Saldırı gerçekleşirken, WLEO kullanıcıları yanlış işlemlerin gerçekleştiğini hemen fark ettiler ve havuzdaki likiditeyi hızlı bir şekilde kaldırarak hacker’ın elde edebileceği miktarları sınırlayarak yanıt verdiler.

Olayın gerçekleşmesinden bu zamana kadar, adresi bilinen bilgisayar korsanı, Ethereum’u anonim hesaplar kullanarak Binance’ye aktardığı ve çalınan fonların izini sürmeyi neredeyse imkansız hale getirdiği bildirildi.

Kazi, “Binance ile temasa geçildi, ancak bilgisayar korsanı ETH’yi almak için KYC olmayan hesaplar kullanmış gibi göründüğü için yapabilecekleri hiçbir şey olmayabilir,” diye ekledi..

Bilgisayar korsanının hırsızlığı nasıl kaldırdığı belirsizliğini koruyor. Kazi’ye göre, istismar edilen kusur, blok zincirinin gerçek dünya veya zincir dışı verilerle etkileşime girmesine izin veren WLEO oracle’dan gelmiyor gibi görünüyor.

Kazi, “Bu, wLEO sözleşmesini nasıl ortaya çıkardıklarına ve ifşa ettiklerine dair birkaç olasılıkla daraltılabilir.. Konuyu araştırmaya ve daha da detaylandırmaya devam ederken daha fazla ayrıntı yayınlayacağız ”diye ifade etti.

Hatta bir kişi kiralarını WLEO ile ödeyebileceklerini bile önerdi. Ancak bu, şu anki fiyatı 0.0001$ olan Wleo için pek olası görünmüyor.

Kaynak: decrypt.co