-
Aperture Finance istismarında hücumçular həssas V3 və V4 smart kontraktlarını hədəf alaraq 3.67 milyon dollar vəsaiti çıxarıblar.
-
Həkk ilə əlaqəli cüzdanlar sonradan 1,242 ETH dəyərində 2.4 milyon dolları Tornado Cash-ə köçürüb, bu vəsaitin yuyulması üçün istifadə edilib.
-
Təhlükəsizlik komandaları istifadəçilərə təhlükə altında olan smart kontrakt ünvanları ilə bağlı ERC20 və likvidlik mövqeyi icazələrini ləğv etməyi tövsiyə edib.
DeFi platforması Aperture Finance böyük təhlükəsizlik pozuntusu ilə üzləşib və smart kontrakt istismarı nəticəsində təxminən 3.67 milyon dollar itirib. Blockchain təhlükəsizlik şirkəti PeckShield-in məlumatına görə, hücumçu oğurlanmış vəsaiti gizlətmək üçün Tornado Cash məxfilik-miksləşdirmə xidmətindən istifadə edərək aktiv şəkildə hərəkət etdirir.
Bu fəaliyyət vəsaitlərin geri qaytarılması və həqiqi hücumun necə baş verdiyi ilə bağlı yeni narahatlıqlar yaradıb.
Aperture Finance İstismarı Necə Baş Verdi
PeckShield-in məlumatına görə, Aperture Finance haker hücumu 25 yanvar 2026-cı ildə V3 və V4 smart kontraktlarındakı zəiflik, eyni zamanda mövcud istifadəçi token icazələri səbəbindən baş verib.
DeFi platformalarında istifadəçilər tez-tez ERC-20 tokenlərini və ya likvidlik mövqeyi NFT-lərini hərəkət etdirmək üçün smart kontraktlara icazə verirlər ki, ticarət və strategiyalar avtomatik həyata keçə bilsin. Lakin bu halda, istismar edən şəxs həmin icazələrin və funksional çağırışların idarə edilməsindəki qüsuru aşkarlayıb.
Hücumçu cüzdanları qırmaq və ya şəxsi açarları oğurlamaq əvəzinə, kontraktın öz məntiqindən istifadə edərək icazəsiz aktiv köçürmələrini həyata keçirib.
Çünki bir çox istifadəçi artıq icazələr vermişdi, hücumçu əlavə imza olmadan vəsaitləri köçürə bilib. Bu da ona, təsdiqlənmiş tokenlər və likvidlik mövqeləri ilə bağlı aktivləri boşaltmağa imkan verib.
Həkkdən Sonra Vəsaitlər Tornado Cash-ə Köçürüldü
Bütün bu hadisələr nəticəsində 3.67 milyon dollar dəyərində vəsait çıxarılıb, hücumçu böyük hissəni ETH-ə çevirib və təxminən 1,242 ETH Tornado Cash-ə göndərib ki, izləri gizlətsin.
Hücumçular tez-tez Tornado Cash kimi miksləşdirmə xidmətlərindən istifadə edirlər ki, oğurlanmış kriptovalyutanın mənşəyini gizlətsinlər və izlənməni çətinləşdirsinlər. Vəsaitlər bir neçə kiçik əməliyyatla, o cümlədən 10 ETH və 100 ETH-lik paketlərlə göndərilib, bu da diqqəti çəkməmək üçün geniş istifadə olunan üsuldur.
- Həmçinin Oxuyun :
- ,
İstifadəçilər Token və NFT İcazələrini Ləğv Etməyə Çağırılır
İstismardan sonra Aperture Finance komandası təcili bildiriş yayıb və təsirlənmiş kontrakt ünvanlarının siyahısını bölüşüb. Həmçinin, istifadəçiləri riskli ünvanlara bağlı olan ERC-20 token və ERC-721 likvidlik mövqeyi icazələrini dərhal ləğv etməyə çağırıb.
Cüzdan icazələri smart kontraktlara istifadəçi vəsaitlərini hərəkət etdirməyə imkan verir və əgər aktiv qalarsa, kontrakt təhlükəyə düşdükdən sonra sui-istifadə oluna bilər.
Kripto Dünyasında Heç Bir Yeniliyi Qaçırmayın!
Bitcoin, altcoinlər, DeFi, NFT-lər və digər sahələrdə ən son trendlər barədə operativ xəbərlər, ekspert analizi və real vaxt yenilikləri ilə bir addım öndə olun.
Tez-tez verilən suallar
Hakerlər platformanın smart kontraktlarındakı zəiflikdən istifadə edərək, mövcud istifadəçi token icazələri ilə şəxsi açarları oğurlamadan vəsaitləri hərəkət etdiriblər.
İstifadəçilər dərhal təsirlənmiş kontrakt ünvanları ilə bağlı bütün token və likvidlik mövqeyi icazələrini ləğv etməlidirlər ki, əlavə itkilərin qarşısı alınsın.
Tornado Cash kimi xidmətlər əməliyyat izlərini gizlədir və hücumdan sonra oğurlanmış kriptovalyutanın izlənilib bərpa olunmasını çətinləşdirir.
Xeyr. İstismar smart kontrakt icazələrindən istifadə edib; şəxsi açarlarınız təhlükəsiz qalıb, lakin təsdiqlənmiş vəsaitləriniz risk altında olub.
