Merkezi olmayan borsa ve likidite sağlayıcısı DODO DEX’e ait birkaç V2 Crowdpool, yeni bir DeFi saldırısına maruz kaldı.
DeFi projelerindeki hackler ve istismarlar devam ediyor ve en son kurban, merkezi olmayan borsa platformu – DODO. Saldırı, birkaç V2 Crowdpool’u hedef aldı ve çalınan miktar 3.8 milyon dolara kadar çıkabilir.
DODO, hacker’lar tarafından mağdur edildi
Merkezi olmayan finans sektörü, kötü niyetli saldırılara ve zararlı istismarlara pek yabancı değil. Merkezi olmayan borsa ve likidite sağlayıcısı DODO, artan sayıda kurban arasına katılan en son şirket oldu. İlk şikayetler, Twitter’da ortaya çıktığında proje, fonları kurtarmak için güvenlik ortaklarıyla birlikte çalışacağına söz verirken, havuz oluşturma portalını ihtiyati tedbir olarak “geçici olarak devre dışı bıraktığını” söyledi.
Kısa bir süre sonra DODO ekibi, saldırının 8 Mart’ta ifşa edilmeyen bilgisayar korsanlarının V2 Crowdpool’u istismar etmesiyle gerçekleştiğini açıkladı. Bu havuzların arasında WSZO, WCRES, ETHA ve FUSI bulunuyor. DODO, AC havuzundaki fonları kurtarmayı başardı. Kalan tüm havuzlar güvendeydi.
DODO’nun saldırıya yönelik açıklamaları
8 Mart’ta birkaç DODO V2 Crowdpool’una saldırıldı. Saldırıdan WSZO, WCRES, ETHA ve FUSI havuzları etkilenirken, AC havuz fonları tamamen kurtarıldı. Tüm V1 havuzları ve Crowdpool olmayan tüm V2 havuzları dahil olmak üzere diğer tüm havuzlardaki fonlar güvenlidir.
Gönderide, saldırganlardan birinin projeyle zaten iletişim kurduğu ve “DODO havuzlarından çıkarılan fonları geri göndermeyi teklif ettiği” yazıyor. DODO, V2 Crowdpool’un bilgisayar korsanlarının hedeflemesine izin veren bir bug’ı olduğunu söyledi.
DeFi token’ı DODO, çok az değer kaybetti
Genellikle DeFi hack’lerinde altcoin değeri aniden değer kaybına uğrar. Örneğin PAID coin dakikalar içerisinde %80’den fazla düşmüştü.
Ancak DODO, şimdiye kadar zarar görmüş bir halde durmuyor. Binance Launchpool’un bir parçası olarak gündeme gelen DODO, saldırı haberlerinin çıktığı sırada 4,3 dolardan işlem görüyordu. Ardından değeri 4 dolara kadar indi.