AFX Trader’a yönelik son saldırının arkasındaki hacker, çalınan fonların önemli bir bölümünü merkeziyetsiz zincirler arası likidite protokolü THORChain üzerinden taşıdı. 23 Temmuz’da, zincir üstü analiz platformu EmberCN’ye göre saldırgan 655,4 Ethereum’u yaklaşık 18,86 Bitcoin’e dönüştürdü.
AFX Trader Saldırısının Zaman Çizelgesi
23 Temmuz’da başlayan olayda, Arbitrum tabanlı merkeziyetsiz finans protokolü AFX Trader, bir köprü saldırısı sonucu 24,15 milyon dolar değerinde USDC kaybetti. Saldırgan, çalınan USDC’yi hızla 12.467,4 Ethereum’a çevirdi. Bu yöntem, stablecoin kara listeye alınmasını önlemek ve takibi zorlaştırmak için sıkça tercih ediliyor.
THORChain’i kullanan hacker, varlıkları sarmadan veya merkezi bir aracıya ihtiyaç duymadan zincirler arası takas imkânı sunan bir protokolden yararlandı. Bu durum, fonların izlenmesini ve dondurulmasını soruşturmacılar için daha da güçleştiriyor.
Beyaz Şapkalı Müzakere Teklifi
Saldırıya yanıt olarak AFX Trader, hacker’a beyaz şapkalı bir müzakere teklif etti. Buna göre, saldırgan çalınan fonların %30’unu—yaklaşık 7,24 milyon doları—yasal olarak elinde tutabilecek, kalan %70’lik kısmı ise protokole iade edecekti.
Bu tür müzakereler, merkeziyetsiz finans alanında daha önce de görüldü. Protokoller, varlıkların büyük bölümünün iadesini teşvik etmek için zaman zaman hacker’lara ödül veya çalınan fonların bir kısmını bırakma teklifi sunabiliyor. Böylece hukuki sürecin tırmanmasının önüne geçilmesi amaçlanıyor.
DeFi Kullanıcıları İçin Önemi
AFX Trader olayı, zincirler arası köprülerdeki güvenlik açıklarının devam ettiğini ve bu yapıların saldırganlar için cazip hedefler olmaya devam ettiğini gösteriyor. Fonların THORChain üzerinden taşınması ise, merkezi denetim olmadan birden fazla blok zincirinde varlık takibini zorlaştırarak kolluk kuvvetleri ve analiz şirketlerinin karşılaştığı zorlukları öne çıkarıyor.
Merkeziyetsiz finans kullanıcıları ve yatırımcıları için bu gelişme, kapsamlı güvenlik denetimlerinden geçmemiş protokollerde dikkatli olunması gerektiğini ve köprü likidite havuzlarına ilişkin risklerin göz ardı edilmemesi gerektiğini hatırlatıyor.
AFX Trader saldırganının THORChain üzerinden fon hareketlerini sürdürmesi, halihazırda karmaşık olan kurtarma sürecini daha da zorlaştırıyor. Beyaz şapkalı müzakere teklifi hâlâ geçerliliğini korurken, saldırgandan henüz kamuya açık bir yanıt gelmedi. Merkeziyetsiz finans ekosistemi, köprü saldırılarının kripto dünyasındaki en maliyetli saldırı vektörlerinden biri olmaya devam etmesiyle, merkeziyetsizlik ve güvenlik arasındaki dengeyi bulmaya çalışıyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: cryptorank.io
