Binance Square'de DeFi Platform Delta Primes Loses $6 Million In Security Breach, Is North Korea Involved?

Crypto Breaking · 2024-09-17T01:43:52.000Z

Decentralized Finance (DeFi) platform Delta Primes suffered a security breach on Monday, affecting the protocol’s users. The attack took $6 million from the project’s pools and is under investigation. However, on-chain investigators suspect it could be linked to North Korean hackers and be part of a larger-scale scheme. Hackers Drain $6 Million From DeFi Protocol On Monday morning, cyber security platform Cyvers Alerts informed the community about the ongoing attack on DeFi borrowing protocol Delta Primes. The initial report revealed that Cyvers’ system had detected multiple suspicious transactions involving the project on the Arbitrum chain. The transactions suggested the DeFi protocol’s team had lost the private key, initially losing $4.5 million from the DPUSDC, DPARB, and DPBTCb pools. The suspicious draining address immediately swapped the USDC for Ethereum (ETH). In the next hour, Cyvers detailed that the attackers had seemingly changed the proxy, pointing to a malicious address. Other reports explained that “this malicious contract can inflate the deposited amount of the hacker on all pools.” The attackers drained another $1.48 million from the pools before Delta Prime’s team regained control. Two hours after the initial reports, the DeFi platform addressed the incident. Per the post, DeltaPrime Blue, on the Arbritum chain, was attacked and drained for $5.98 million. The team confirmed that the attack was due to a compromised private key, with the cause still being investigated. Delta Prime’s team also assured users that DetalPrime Red, on Avalanche, was safe from this attack, detailing that the “implementation here is covered solely by multisigs and cold wallets (as it should be).” Additionally, the post claimed that the risk was already contained, reassuring its community that the DeFi protocol’s insurance pool would cover potential losses: The risk is contained, we’re working on asset-retrieval and the insurance pool will cover any potential losses where possible / necessary. Additionally, we’re looking into other ways to reduce user losses to a minimum. Are North Korean Hackers Responsible? Despite the quick response, some users expressed their concerns about the incident. When questioned about it, the team explained that there were no timelocks for DeltaPrime Blue: This is exactly what timelocks are for. The switch from this hot & non-timelocked owner to a cold timelocked owner should have been done on Arbitrum like it was on Avalanche (and like other initial owners on Arbi) One community member criticized the team for not having the same security measures on DeltaPrime Blue and Red, stating there was no excuse for the mistake. Moreover, on-chain sleuth ZachXBT suggested that the attack could be linked to a larger-scale problem. A month ago, Zach assisted another team with another crypto hack. The investigation unveiled that over 25 projects within the space had unknowingly hired multiple IT workers from North Korea using fake identities as developers. Today, the crypto detective revealed that the DeFi protocol was among the teams he alerted about the North Korean IT workers in August. He also noted that the method used for Delta Prime’s exploit was similar to the hack he originally assisted. As of this writing, Delta Prime’s team has not addressed the possible link. However, it stated that they would focus on getting the funds back and that “the event isn’t over yet.” Source: NewsBTC.com The post DeFi Platform Delta Primes Loses $6 Million In Security Breach, Is North Korea Involved? appeared first on Crypto Breaking News.

Merkezi Olmayan Finans (DeFi) platformu Delta Primes, Pazartesi günü protokolün kullanıcılarını etkileyen bir güvenlik ihlali yaşadı. Saldırı, projenin havuzlarından 6 milyon dolar aldı ve soruşturma altında. Ancak, zincir üstü araştırmacılar bunun Kuzey Koreli bilgisayar korsanlarıyla bağlantılı olabileceğinden ve daha büyük ölçekli bir planın parçası olabileceğinden şüpheleniyor.
Bilgisayar Korsanları DeFi Protokolünden 6 Milyon Dolar Çekti
Pazartesi sabahı, siber güvenlik platformu Cyvers Alerts, topluluğu DeFi borçlanma protokolü Delta Primes'a yönelik devam eden saldırı hakkında bilgilendirdi. İlk rapor, Cyvers'ın sisteminin Arbitrum zincirindeki projeyle ilgili birden fazla şüpheli işlem tespit ettiğini ortaya koydu.
İşlemler, DeFi protokolünün ekibinin özel anahtarı kaybettiğini ve başlangıçta DPUSDC, DPARB ve DPBTCb havuzlarından 4,5 milyon dolar kaybettiğini gösteriyordu. Şüpheli boşaltma adresi, USDC'yi hemen Ethereum (ETH) ile değiştirdi.
Sonraki saatte Cyvers, saldırganların proxy'yi görünüşte değiştirdiğini ve kötü niyetli bir adrese işaret ettiğini açıkladı. Diğer raporlar, "bu kötü niyetli sözleşmenin, bilgisayar korsanının tüm havuzlara yatırdığı miktarı şişirebileceğini" açıkladı.
Saldırganlar, Delta Prime ekibi kontrolü yeniden ele geçirmeden önce havuzlardan 1,48 milyon dolar daha çekti. İlk raporlardan iki saat sonra, DeFi platformu olayla ilgilendi.
Gönderiye göre, Arbritum zincirindeki DeltaPrime Blue saldırıya uğradı ve 5,98 milyon dolar boşaltıldı. Ekip, saldırının tehlikeye atılmış bir özel anahtardan kaynaklandığını doğruladı ve nedeni hala araştırılıyor.
Delta Prime ekibi ayrıca kullanıcılara Avalanche'daki DetalPrime Red'in bu saldırıdan güvende olduğunu garanti ederek, "buradaki uygulamanın yalnızca çoklu imzalar ve soğuk cüzdanlar tarafından kapsandığını (olması gerektiği gibi)" belirtti.
Ayrıca gönderide riskin zaten kontrol altına alındığı iddia edilerek, topluluğuna DeFi protokolünün sigorta havuzunun potansiyel kayıpları karşılayacağı güvencesi verildi:
Risk kontrol altında, varlık kurtarma üzerinde çalışıyoruz ve sigorta havuzu mümkün/gerekli olan her türlü olası kaybı karşılayacak. Ayrıca, kullanıcı kayıplarını en aza indirmenin başka yollarını araştırıyoruz.
Kuzey Koreli Hackerlar Sorumlu mu?
Hızlı yanıta rağmen bazı kullanıcılar olayla ilgili endişelerini dile getirdi. Bu konuda soru sorulduğunda ekip, DeltaPrime Blue için herhangi bir zaman kilidi olmadığını açıkladı:
Zaman kilitleri tam olarak bunun içindir. Bu sıcak ve zaman kilidi olmayan sahibinden soğuk zaman kilidi olan sahibine geçiş, Arbitrum'da Avalanche'da olduğu gibi (ve Arbi'deki diğer ilk sahipler gibi) yapılmalıydı.
Bir topluluk üyesi, ekibin DeltaPrime Blue ve Red'de aynı güvenlik önlemlerine sahip olmamasını eleştirerek hatanın hiçbir mazereti olmadığını belirtti. Dahası, zincir üstü dedektif ZachXBT, saldırının daha büyük ölçekli bir sorunla ilişkilendirilebileceğini öne sürdü.
Bir ay önce Zach, başka bir ekibe başka bir kripto hack'inde yardımcı oldu. Soruşturma, alandaki 25'ten fazla projenin, geliştirici olarak sahte kimlikler kullanarak Kuzey Kore'den bilmeden birden fazla BT çalışanını işe aldığını ortaya çıkardı.
Kripto dedektifi bugün, Ağustos ayında Kuzey Koreli BT çalışanları hakkında uyardığı ekipler arasında DeFi protokolünün de olduğunu açıkladı. Ayrıca Delta Prime'ın istismarı için kullanılan yöntemin, başlangıçta yardım ettiği hack'e benzer olduğunu belirtti.
Bu yazının yazıldığı tarih itibarıyla, Delta Prime ekibi olası bağlantıya değinmedi. Ancak, fonları geri almaya odaklanacaklarını ve "etkinliğin henüz bitmediğini" belirtti.
Kaynak: NewsBTC.com
DeFi Platformu Delta Primes Güvenlik İhlalinde 6 Milyon Dolar Kaybetti, Kuzey Kore de Dahil mi? başlıklı gönderi ilk olarak Kripto Son Dakika Haberleri'nde yayınlandı.

İçerik Üreticisinden Daha Fazla İçerik Keşfedin

En Son Haberler

İçerik Üreticisinden Daha Fazla İçerik Keşfedin

En Son Haberler

Öne Çıkan Makaleler