DeFi tokeni VISR, 8 milyon dolarlık hacklemenin ardından yüzde 97 düştü.
Merkezi olmayan finans (DeFi) likidite yönetimi protokolü Visor Finance, fail(ler)in o sırada 8,1 milyon dolar değerinde olan 8,8 milyondan fazla VISR tokenini ele geçirmesiyle dün gece bilgisayar korsanlarının bir başka kurbanı oldu.
Visor protokolünün geliştiricileri açıklaması şöyle:
21 Aralık 2021’de kötü niyetli bir sözleşme, Visor Finance’in 8.812.958 VISR tokenlik stake sözleşmesini tüketti. Saldırı IVisor delegateTransferERC20 arabirimini uygulayan ve istenilen VISR miktarda staking sözleşmesinin çekilme işlevini çağırarak mümkün olmuştur.
We are aware of an exploit of the vVISR staking contract and are implimenting a migration plan for affected VISR. No positions or hypervisor's are at risk.
— Gamma (@GammaStrategies) December 21, 2021
Başka bir deyişle, bilgisayar korsanı kendi akıllı sözleşmesini yazdı ve bunu Visor protokolünün “geri çekme (withdraw)” işlevini manipüle etmek için kullandı ve saldırganın stake havuzunu boşaltmasına izin verdi.
Visor Finance yeni bir defi tokeni çıkartıyor
Durumu düzeltmek için, Visor şimdi farklı bir isim altında yeni bir token çıkarmayı ve bunu VISR sahiplerine 1:1 oranında geri ödeme yapmak için kullanmayı planlıyor.
Visor şunları ekledi:
Aralık ve Ocak denetimleri için hem Quantstamp hem de ConsenSys Diligence ile çalışıyoruz ve yeni staking sözleşmesi dahil edilecek.
Tazminat planı, saldırı gerçekleşmeden önce yapılan bir anlık görüntüye dayanacağından, geliştiriciler şu anda “yeni token için paraya çevrilemeyeceği için, kimse VISR satın almamalıdır” diye uyarıda bulundu.
Gerçekten de, saldırıdan kısa bir süre sonra VISR’nin fiyatı yüzde 97’den fazla düştü. CoinMarketCap’e göre, yazım esnasında, token dün 0,93 dolardan yüzde 97,6 düşüşle 0,022 dolar civarında geziniyor.
Özellikle, geçen seferki hasar bu kadar büyük olmasa da, bu Visor’ün bu yıl ikinci kez saldırıya uğraması. Haziran ayında bir bilgisayar korsanı, Visor’un bazı yönetici işlevlerini yöneten bir hesaba erişim sağlamış ve protokolden yaklaşık 500.000 dolar değerinde varlığı geri çekmişti.