Lookonchain
Merkeziyetsiz perpetual protokolü Ostium, 23,75 milyon USDC'lik bir istismara uğradı. Saldırgan stablecoin gelirlerini hemen ortalama yaklaşık $1.966 fiyattan 12.084 ETH'ye çevirdi ve fonların büyük bölümünü Tornado Cash üzerinden yönlendirdi.
Neden önemli
Bu istismar, DeFi'de on milyonlarca dolarlık son boşaltma vakalarının yenisi ve zincir üstü iz artık tanıdık: stablecoin ganimetini yerel ETH'ye çevir, ardından denetim zincirini koparmak için bir karıştırma hizmetinden geçir. Tornado Cash, 2022'deki OFAC tanımlamasına ve değiştirilemez akıllı sözleşmelerinin yaptırıma tabi tutulup tutulamayacağına dair süren hukuki mücadeleye rağmen yüksek değerli saldırganların tercih ettiği hedef olmaya devam ediyor.
Piyasa etkisi
Ostium'un TVL'i ve kalan kullanıcı pozisyonları ilk darbeyi alan taraf, ancak daha geniş okuma USDC ve zincir üstü perp platformları üzerinde. Tek bir protokoldeki $23,75M'lik açık, stablecoin cinsinden istismarların saldırganlar için hâlâ en yüksek kaldıraçlı hedef olduğunu hatırlatıyor, çünkü gelirler anında ETH'ye ve ardından izlenmesi zor kanallara çevrilebiliyor.
Sıkça sorulan sorular
-
Ostium istismarında ne kadar çalındı?
Saldırgan Ostium protokolünden 23,75 milyon USDC boşalttı, ardından tutarın tamamını ortalama yaklaşık $1.966 fiyattan 12.084 ETH'ye çevirdi.
-
İstismarcı çalınan fonları nereye gönderdi?
ETH gelirlerinin büyük kısmı, 2022'den beri ABD yaptırımları altında olan ve yüksek değerli DeFi saldırganları için yaygın bir hedef olmaya devam eden karıştırma hizmeti Tornado Cash'e yatırıldı.
-
Saldırganlar çalınan USDC'yi aklamadan önce neden ETH'ye çeviriyor?
ETH, Ethereum üzerindeki en likit yerel varlıktır ve anında mixer'lara ve köprülere taşınabilir. Stablecoinler ise bir adres işaretlendiğinde ihraççı seviyesinde daha kolay dondurulabilir.
-
Tornado Cash, OFAC tanımlamasından sonra hâlâ kullanılabiliyor mu?
Evet. Akıllı sözleşmeler değiştirilemez ve çalışır durumda kalıyor. OFAC'ın otonom kodu yaptırıma tabi tutup tutamayacağına dair uzun hukuki mücadele de hâlâ çözülmediği için yüksek değerli istismarlar buradan yönlendirilmeye devam ediyor.
-
$23,75M'lik bir istismardan sonra Ostium kullanıcılarına ne olur?
Etkilenen havuzlardaki kullanıcı fonları genellikle ilk kayıp olur. Geri kazanım ise kök nedene bağlıdır: oracle manipülasyonu, özel anahtar ele geçirilmesi veya akıllı sözleşme hatası, ekip ya da hazineden geri ödeme planı ihtimali açısından farklı sonuçlar doğurur.
CryptoSlate
WuBlockchain
CoinTelegraph
TheBlock
CoinDesk