İçindekiler Tablosu
On-chain analizler Balancer hackinin aylarca süren planlama ile gerçekleştiğini gösteriyor; saldırgan 116 milyon dolarlık varlığı hedefledi ve izleri saklamak için Tornado Cash kullandı
On-chain analizler Balancer hackinin aylarca süren planlamanın ürünü olduğunu net biçimde gösteriyor. Saldırganlar hedeflerini belirlemiş ve operasyonun ayrıntıları DeFi güvenlik sahnesinde öne çıkan bir vaka olarak değerlendiriliyor. Bu analizler Cointelegraph ve Chainalysis gibi güvenilir kaynaklarca destekleniyor.
Blockchain verileri, saldırganın hesabını küçük miktarlarda ETH ile beslediğini ve izleri gizlemek için Tornado Cash üzerinde hareket ettiği izlenimini veriyor. Yakın incelemeler, 100 ETH lik seed ve 0.1 ETH lik Tornado Cash depolarının bu amaçla kullanıldığını gösteriyor. Balancer ekibi ise çalınan fonların geri alınması halinde 20% bir white hat ödülü teklif etti; ancak süreç güvenlik araştırmalarının ilerlemesiyle şekilleniyor.
Olay Özeti
Bu vakada Balancer DEX ve AMM sisteminin yaklaşık 116 milyon dolarlık varlıkları etkilenmiş durumda. İnceleme ekipleri, saldırganın varlıkları birden çok adrese dağıtarak hareket akışını parçaladığını ve izleri yaymaya çalıştığını belirtiyor. Olay sonrası Balancer ekibi güvenlik ortaklarıyla çalışarak kapsamlı bir post-mortem paylaşacağını duyurdu ve bu tür açıklamaların güvenlik topluluğuna yol göstereceğini ifade etti.
Bu olay, statik kod denetimlerinin tek başına yeterli olmadığını, dinamik izleme ve anomali tespiti gereğini bir kez daha gösteriyor. Cyvers gurubu ve Chainalysis raporlarındaki değerlendirilmeler, devlet destekli aktörlerin taktiklerini yeniden konumlandırdığını gösteriyor ve Bybit hack gibi diğer olaylarla karşılaştırılarak genel güvenlik standartlarını gündeme taşıyor.
Güvenlik Dersleri ve Öneriler
- Gerçek zamanlı izleme ve hızlı müdahale mekanizmalarının kurulması
- Şeffaf post-mortem süreçlerinin paylaşılması
- On-chain risk yönetimi ve kullanıcı bilgilendirme akışlarının güçlendirilmesi
İlgili Raporlar ve Kaynaklar
Bu konudaki ayrıntılar Cointelegraph ve Chainalysis raporlarında ele alınıyor. Detaylar için şu kaynaklara bakabilirsiniz: Cointelegraph ve Chainalysis.