Kısa Süre Önce Hacklenen Curve Finance’den Piyasaları Rahatlatacak Açıklama Geldi!

Merkezi olmayan finans (DeFi) platformu Curve Finance, 62 milyon dolarlık kayıpla sonuçlanan son saldırıdan etkilenen kullanıcılara geri ödeme yapma niyetini resmen açıkladı.

Resmi hesabından yayınlanan bir X (eski adıyla Twitter) gönderisine göre, devam eden soruşturmalar ilerleme kaydediyor. Dahası fonların yaklaşık %79’u başarıyla geri kazanıldı. Platform ayrıca etkilenen her kullanıcıyı geri ödeme için değerlendireceğini söyledi.

HABER AŞAĞIDA DEVAM EDİYOR

Bu değerlendirme, kaynakların adil bir şekilde dağıtılmasını sağlamayı amaçlıyor. 30 Temmuz’daki olay, Curve Finance’in Vyper derleyicisinin sürüm geçmişindeki güvenlik açıklarından yararlanan kötü niyetli oyuncuları içeriyordu.

Quick post-hack update.

HABER AŞAĞIDA DEVAM EDİYOR

While 70% of funds affected by the hack last week are recovered, active investigation with regards to the rest is underway.

In the meantime, we are also working on measuring the respective shares of each affected user with the goal of proper distribution

HABER AŞAĞIDA DEVAM EDİYOR

— Curve Finance (@CurveFinance) August 11, 2023

Saldırının arkasındaki kişi, saldırısını Vyper derleyicisinin 0.2.15 ila 0.3.0 sürümlerine yöneltmiştir. Alandaki uzmanların da vurguladığı gibi, güvenlik açıklarını tespit etmek önemli derecede beceri ve önemli kaynaklar gerektiriyordu.

Koinfinans.com olarak bildirdiğimiz üzere Viper’a katkıda bulunanlardan biri, saldırının gerçekleştirilmeden haftalar önce planlanmış olabileceğini söyledi. Hacklenen havuzlar arasında CRV/ETH, alETH/ETH, msETH/ETH ve pETH/ETH bulunuyordu. Ayrıca, Arbitrum’daki üçlü kripto havuzunun da hacklenmiş olabileceğine dair endişeler artmaktadır.

Saldırı tüm DeFi ekosistemine yayıldı. İhlalin kapsamlı bir incelemesi, gelişmekte olan kripto para sektöründeki bir sorunun altını çizdi. Önceki yazılım yinelemelerindeki güvenlik açıklarını belirlemek için uygun teşviklerin olmaması.

Saldırıdan sorumlu kişiye %10’luk bir ödül verildi. Kabul edilmesi üzerine fail fonları iade etmeye başladı. Etherscan’a göre, bu haber yazıldığı sırada, iade edilen fonların toplam değeri 4,821 ETH’ye ulaştı.