SUSHI’de tüm DeFi endüstrisini tehlikeye atan hack saldırısı

Merkeziyetsiz borsa Sushi bir “front-end” saldırısına uğradı. Konuyla ilgili konuşan Sushi CTO’su Matthew Lilley ise, bu saldırının sadece kendilerini değil tüm DeFi endüstrisini ilgilendirdiğini ifade eden bir mesaj paylaştı.

X hesabı üzerinden yazan Lilly, kullanıcıları hiçbir merkeziyetsiz finans uygulamasına girmemeleri konusunda uyardı:

“Hiçbir dApp’e girmeyin. Görünen o ki, birçok protokolün kullandığı bir Web3 bağlantı sağlayıcısı hack’lendi. Bu da bazı kötü niyetli kodların çeşitli uygulamalara girmesine neden oldu”

“Sadece Ledger Connect bağlantısında sorun var”

Lilly ayrıca şüpheli kodun, donanım cüzdan sağlayıcısı olan Ledger’ın GitHub sayfasından geldiğini belirtti. Bununla birlikte, Ledger’ın kod kütüphanesinin de hack’lendiği belirtiliyor. X’teki mesajlara göre buraya da tüm dApp’leri etkileyen ve hesapların boşaltılmasına izin veren bir kod yerleştirilmiş durumda… Uzmanlar tehlikeli durumun Ledger Connect üzerinden bu uygulamalara bağlanılması durumunda oluşacağını, bunun dışında herhangi bir sorun olmadığını da dile getiiyorlar.

Zapper ve RevokeCash de uyardı

DeFi ile ilgili web siteleri olan Zapper ve RevokeCash de konuyla ilgili uyarı geçti. İki platform, internet sitelerini geçici olarak kapattıkları bilgisini verdi.