Blokzincir siber güvenlik şirketi CertiK, Avalanche ağında bir ‘Flash Loan’ saldırısı gerçekleştiğini duyurdu. Siber saldırı sonucunda hacker, yaklaşık 370 bin dolar değerinde USDC ele geçirdi. Trader Joe, Nereus Finance ve Curve Finance’in saldırıdan etkilendiğini belirtti.
CertiK’in zincir üstü güvenlik yazılımı Skynet’ten aktarılan bilgilere göre, siber korsanlar, Avalanche ağında yer alan bir akıllı sözleşmedeki bir açıktan faydalanarak saldırıyı gerçekleştirdiler. Yani saldırı doğrudan Avalanche ağında değil, ağda yer alan bir sözleşmenin açığından kaynaklanıyor. Kimliği belirsiz hacker tarafından gerçekleştirilen saldırının 6 Eylül Salı günü gerçekleştiği ancak yeni fark edildiği belirtildi.
Nedir bu “Flash Loan” saldırısı?
Flash Loan, blokzincir üzerinde gerçekleştirilen borç alma verme sistemidir. Temelde bankalardaki kredi çekme işlemine benzeyen bir borç alma verme sistemine benzer. Flash Loan sisteminin kötüye kullanılması ve manipüle edilmesine ise Flash Loan saldırısı denir. Bu saldırılar, bir hack durumundan ziyade akıllı kontratlardaki bir açığın kullanılarak fiyatın manipüle edilmesinden meydana gelir. Birkaç saniye içerisinde gerçekleşen bu saldırılar yüklü miktarda para kayıplarına yol açabilir.