Polygon Network’te 2. Katman DeFi projesi olan EasyFi Network, bilinmeyen bir hacker tarafından resmi cüzdanından on milyonlarca dolarlık fon çalındığını bildirdi.
Yönetici MetaMask cüzdanına erişildi
Kurucu ve CEO Ankitt Gaur, bir blog yazısında, hacker’ın, EasyFi’ın yönetici MetaMask hesabına yönelik özel anahtarları 19 Nisan saat 13:40 civarında ele geçirdiğini itiraf etti. Gaur, “Anımsatıcı cümle/yönetici anahtarları, protokolden likiditeyi boşaltmak amacıyla gerçekleştirilen planlı bir saldırı ile MetaMask’ten ele geçirildi” dedi.
Hacker, güvenliği ihlal edilmiş özel anahtarı kullanarak, EasyFi’ın stablecoin likidite havuzlarından 6 milyon dolar harcadı. Ayrıca hack sırasında 75 milyon dolar değerindeki 2.98 milyon EASY token’ı çalındı.
CEO Gaur, bilgisayar korsanlarının bilgisayarına girerek MetaMask tarayıcı uzantısını ele geçirdiğini açıkladı:
“Bilgisayarımda güvenlik ihlali yaşandı ve MetaMask diskten değiştirildi.”
Likidite havuzlarından çekilen fonlar Ethereum üzerindeki Ren Bridge’e gönderildi, 123 Bitcoin’e çevrildi ve ardından bir Bitcoin adresine gönderildi. Bu arada çalınan EasyFi token’ları, bilgisayar korsanının Ethereum adresinde görülebiliyor.
Sosyal medyadaki yorumcular, EasyFi’ı, akıllı sözleşmesini yönetmek için çevrim içi bir MetaMask cüzdanı kullandığı için eleştirdi.
Hacker’lar hız kesmiyor
Daha önce de MetaMask cüzdanıyla kayda değer bir DeFi projesi sabote edilmişti. Kriptokoin.com olarak daha önce de bildirdiğimiz üzere Aralık 2020’de Nexus Mutual’ın kurucusu 8 milyondan fazla token’ı bir hacker’a yanlışlıkla aktarmıştı. Her iki durumda da, MetaMask web uzantısı makinenin diski aracılığıyla değiştirildi.
EasyFi, kullanıcılardan token sözleşmeleriyle etkileşime girmemelerini ve çeşitli DEX’lerdeki (merkezi olmayan borsa) likiditeleri geri çekmelerini istedi.
DeFi projesinin altcoin’i sert düştü
Ekip, kaybedilen fonları kurtarmak için EASY token hard fork uygulamasını planlıyor. Bu sırada borsalar, şu an için EASY token’larının çekme ve yatırma işlemlerini askıya aldı.
Hack, EASY token’larının da düşmesine neden oldu. Yazım sırasında EASY, 16.30 dolardan işlem görüyor ve son 24 saatte %20.9’luk bir değer kaybı yaşamış durumda. Token, hack haberi yayılmadan önce 20 dolar civarından işlem görüyordu.