Yakın vakitte yaşanan bir olayda, Avalanche zincirindeki Platypus altcoin projesi bir atağın kurbanı oldu. Bu akın, 2 milyon doları aşan kayıplara yol açtı. Ayrıyeten, projenin PTP altcoin’inde paha kaybı dikkat çekti. İşte detaylar…
Altcoin projesinde hack alarmı
PeckShield izleme bilgilerine nazaran, son atak bugün, 12 Ekim 2023’te gerçekleşti. Hücum, bir saatten daha kısa bir müddet evvel duyuruldu. Kriptokoin.com olarak da bildirdiğimiz üzere Platypus, 12 Temmuz’da öbür bir güvenlik ihlali bildirmişti. Bu da projeyi savunmasız bir pozisyonda bırakmıştı. Kelam konusu güvenlik açığı, havuzlar ortasındaki fiyat farklılıklarını hesaba katmayan CoverageAratio aracılığıyla altcoin takas düzeneğindeki bir zayıflıkla ilgili idi. Bu nezaret, kullanıcıların USDC yatırıp daha fazla USDT çekerek arbitraj yapmaları için bir fırsat yaratıyor. Bu örnekte, arbitrajcılar bu tutarsızlıktan faydalanarak yaklaşık 50.000 USDC biriktirmeyi başarmış.
Update: total loss >$2m pic.twitter.com/JnJQjn4Aik
— PeckShieldAlert (@PeckShieldAlert) October 12, 2023
Platypus, son vakitlerde bu stil ihlallere alışkın üzere duruyor. Üstte bahsettiğimiz Temmuz ayındaki istismar, birinci örnek değildi. Çünkü, yalnızca sekiz ay evvel, 17 Şubat 2023’te Platypus yıkıcı bir flaş kredi saldırısına uğramış ve yaklaşık 8,5 milyon dolarlık kayıpla sonuçlanmıştı. Daha evvel yaşanan bu olay, platformun güvenliği ve berbat niyetli aktörlere karşı dayanıklılığı konusunda kaygılara yol açmıştı. Bu sırada, hack duyurusu sonrası Platypus ekosisteminin PTP altcoin’inde paha kaybı dikkat çekti. PTP, yüzde 8’lik bir düşüş ile 0.0139 dolardan 0.0130 dolara geriledi. Fiyattaki düşüşü aşağıdaki grafikte görebilirsiniz:
Platypus’tan açıklama geldi
En son hack duyurularının akabinde Platypus’tan da bir açıklama geldi. Projenin resmi Twitter (X) hesabından yapılan açıklamada, askıya alma açıklaması vardı. Proje, protokoldeki kuşkulu faaliyetler nedeniyle bu karara vardıklarını belirtti. İleriki süreçte ise daha ayrıntılı açıklamalar yapacağını açıkladı. Twitter’daki açıklamada, şu ifadelre yer aldı:
Protokolümüzdeki kuşkulu faaliyetler nedeniyle proaktif tedbir alarak tüm havuzları süreksiz olarak askıya aldık. Daha fazla güncelleme topluluğa vaktinde iletilecektir. Bu mühlet zarfında gösterdiğiniz sabır ve anlayış için teşekkür ederiz.
Due to suspicious activities in our protocol, we have taken the proactive measure of temporarily suspending all pools.
Further updates will be communicated to the community in a timely manner.
Thank you for your patience and understanding during this time.— Platypus 🔺 (🦆+🦦+🦫) (@Platypusdefi) October 12, 2023
Güvenliğin her şeyden kıymetli olduğu bir ortamda, kripto para topluluğu tetikte olmaya devam etmekte. Ayrıyeten projelerin kullanıcıların varlıklarını korumak için gerekli adımları atmasını talep etmektedir. Bu akınların tesirleri, daha geniş DeFi alanına olan inanç ve itimadı aşındırabileceğinden, anlık kayıpların ötesine uzanmakta. Yatırımcılar ve paydaşlar artık Platypus projesinin bu güvenlik ihlallerine nasıl cevap vereceğini merakla izliyor. Platformun uzun vadeli sürdürülebilirliğini sağlamak için şeffaf ve tesirli bir kurtarma stratejisi kaide.