Ethereum üzerinde çalışan merkeziyetsiz finans (DeFi) borç verme ve alma protokolü Term Finance, 23 Ağustos’ta bir saldırıya uğradı.
Saldırgan, protokoldeki bir akıllı sözleşme açığını doğrudan kullanmak yerine, Term Finance’in DAO yönetişim sistemindeki zayıflıktan faydalandı.
Saldırgan milyonlarca dolarlık ETH’yi nasıl ele geçirdi?
Piyasada aktif olarak işlem gören Term yönetişim token’ı miktarı oldukça sınırlıydı. Bu durumu fırsata çeviren saldırgan, düşük maliyetle yeterli miktarda yönetişim token’ı satın alarak oy çoğunluğunu elde etti.
Gerekli oy gücüne ulaşan saldırgan, kötü niyetli yönetişim tekliflerini sunup onayladı. Böylece, kullanıcı varlıklarını tutan Term Finance kasalarının kontrolünü ele geçirdi.
Saldırıdan önce, saldırganın operasyonu Tornado Cash üzerinden sağlanan 2 ETH ile finanse ettiği bildirildi. Bu süreçte Ethereum’dan yaklaşık 8,5 milyon dolar değerinde varlık çekildi. Toplamda 2.843 ETH (6,87 milyon dolar) ve 1,68 milyon USDC ele geçirildi. Saldırgan, bu token’ları yaklaşık 1,68 milyon DAI ile takas etti.
2026, Ethereum için en kötü yıl oldu
Blockaid’in yayımladığı son güvenlik raporuna göre, 2026 yılının ilk yarısında kripto varlık hırsızlığı ve dolandırıcılık kaynaklı kayıplar 1 milyar doları aştı. Bu kayıpların en büyük kısmı, yaklaşık 332 milyon dolar ile Ethereum’da gerçekleşti.
Ethereum’daki kayıpların büyük bölümü, köprüler, ayrıcalıklı hesaplar ve protokol mantığındaki açıklar dahil olmak üzere akıllı sözleşme ve uygulama katmanı istismarlarından kaynaklandı.
ETH saldırılardan etkilenmeye devam ediyor
Bu tablo, AMBCrypto’nun kısa süre önce aktardığı Verus-Ethereum Bridge saldırısıyla da örtüşüyor. Temmuz ayında ikinci kez hedef alınan köprüde, yaklaşık 7,54 milyon dolar değerinde varlık çekildi.
Mayıs ayında ise benzer bir saldırıda yaklaşık 11,58 milyon dolar kaybedilmişti. Saldırıların tekrarlanması, önceki güvenlik açığının tamamen giderilip giderilmediği konusunda soru işaretlerini artırdı.
Tüm bu gelişmeler yaşanırken, ocak ayı ortasında 4.000 dolar civarında işlem gören Ethereum fiyatı, haberin yazıldığı sırada 2.412 dolara kadar geriledi.
CoinGecko’nun yıllık verilerine göre ETH, son bir yılda saldırılar, düzenleyici belirsizlikler, jeopolitik gerilimler, Fed’in faiz indirimleri ve diğer etkenlerle birlikte -%48,9 değer kaybetti.
Bu içerik hazırlanırken faydalanılan kaynaklar: ambcrypto.com
