Avalanche üzerindeki en büyük merkezi olmayan borsa (DEX) olarak bilinen Trader Joe, manşetlere çıktı. Çünkü altcoin platformu, bir güvenlik ihlaliyle sarsıldı. Ayrıyeten Fantom tabanlı SpookySwap (BOO) de güvenlik açığı ile karşı karşıya kaldı. Güvenlik ihlali, projelerin ön-ucunda (front-end) bir meseleye neden oldu. İşte detaylar…
Trader Joe’da güvenlik açığı
Raporlar, platformdaki kontrat adresinin yasadışı bir biçimde bir kimlik avı adresiyle değiştirildiğini ve yetkililerin platformun tahlil eklentisinde kullanılan üçüncü taraf JavaScript kodundaki potansiyel güvenlik açıkları hakkında ikazlar yayınlamasına neden olduğunu gösteriyor. İhlale süratli bir karşılık olarak derhal harekete geçildi. Ele geçirilen kod tespit edildi ve sistemden kaldırılarak ana bilgisayarın bütünlüğü ve güvenliği sağlandı. Trader Joe’nun front-end’i süreksiz olarak çevrimdışı kaldı. Fakat tam fonksiyonelliğin tekrar sağlanması için çalışmalar devam etmekte. Ayrıyeten, altcoin kullanıcılara gelişmelerden haberdar olmaları tavsiye edilmektedir.
🚨 Further Update: Frontend Restored 👍
Following investigation and removal of the vulnerable 3rd party analytics code, the frontend has now been restored and it is marked safe to use for all activities such as trading, liquidity, staking, lending and more.
There are no other… https://t.co/bjkeog756u pic.twitter.com/MzLiFdG9bH
— Trader Joe (@TraderJoe_xyz) November 18, 2023
Yaşanan kaosun ortasında Trader Joe yetkilileri, kullanıcıları ihlalden etkilenip etkilenmediklerini denetim etmeye çağırdı. Belli bir vakit damgasından sonra DEX üzerinde süreç yapanlara kontrat adresine erişimi iptal etmeleri tavsiye edildi: 0xd8ea07f43bc5045ec49ab52a3da2d0bf533581bf. Kullanıcıların süreçlerinin ele geçirilen kontrat adresiyle temaslı olup olmadığını doğrulamaları ve potansiyel olarak erişimi iptal etmeleri için özel web siteleri ve cüzdan entegrasyonları dahil olmak üzere birden fazla yol sağlanmıştır.
Altcoin projeleri düşüş yaşadı
Çok istikametli bir ticaret platformu olan Trader Joe, merkezi olmayan borsa hizmetleri, DeFi borç verme, kaldıraçlı ticaret, yield farming, stake etme ve borçlanma yeteneklerini kapsamaktadır. İhlal, üçüncü taraf bir eklentide bulunan ve daha sonra platform yöneticileri tarafından daha fazla istismarı önlemek için kaldırılan bir güvenlik açığından kaynaklandı. Bu ihlalin yansımaları kripto para piyasalarında, bilhassa de raporlama sırasında %12’nin üzerinde düşüş gösteren JOE token fiyatında kendini gösterdi. Şu anda JOE’nun fiyatı yüde 13.16’lık bir düşüş yaşamış durumda. Fiyat, 0.35 dolar civarında.
Ayrıca SpookySwap platformunun da bu taarruzdan etkilendiği belirtilmekte. Yazım sırasında SpookySwap’in altcoin projesi BOO yüzde 11.41’lik bir düşüş sergiledi.
Milyonlarca dolarlık kilitli paha var
Bununla birlikte, piyasa gözlemcileri, JOE’nin Kasım ayının başından bu yana %75’in üzerinde kayda bedel bir artış gösterdiğini göz önünde bulundurarak, bunun daha geniş bir piyasa düzeltmesinin bir modülü olabileceğini belirtiyor. Trader Joe’nun Avalanche ağındaki ehemmiyeti, olay sırasında 115 milyon doları aşan Toplam Kilitli Kıymete (TVL) sahip olmasıyla açıkça görülmekte. Daha geniş bir kullanıcı tabanını çekmek için 2023 yılında başka Blockchain’lerine genişlemesine karşın Avalanche, 77,6 milyon dolarlık TVL ile Trader Joe için baskın zincir olmaya devam ediyor. Arbitrum 35,9 milyon dolar ile geride kalırken, onu sırasıyla 1,3 milyon dolar ve 1 milyon dolar TVL ile BNB Chain ve Ethereum takip ediyor.
Bu ihlal, altcoin alanındaki evvelki olayları anımsatan, makûs niyetli kimlik avı kodunu içeren bir diğer ön uç siber akın örneğine işaret ediyor. Balancer, Galxe, Celer Network ve hatta Ethereum’un kurucu ortağı Vitalik Buterin’in projeleri üzere esaslı DeFi kuruluşları da misal taarruzlarla karşılaşarak 2023’te yinelenen bir trendin sinyallerini verdi.
