Compound Finance'in bir fork'u olan Onyx Protokolü, 3,8 milyon dolarlık bir siber saldırıya uğradı. Kötü niyetli aktörler, sistemdeki zafiyetleri keşfederek bir saldırı serisi başlattı.

PeckShield, OnyxDAO'daki şüpheli işlemleri vurgulayarak protokole muhtemel bir saldırıya dikkat çekti ve kayıpların 3,8 milyon dolara ulaştığını doğruladı. Şüpheli işlemlerin çoğunluğunun VUSD stablecoin'inde olduğu belirtildi.

Cyvers, Ethereum blockchain'i üzerinde benzer doğrulamaları yaptı ve saldırganın 521 ETH'yi elinde tuttuğunu açıkladı. Hacker'lar daha önce Ekim 2023'te de aynı protokolü hacklemişti.

Onyx Protokolü'nün, Compound Finance'in bir fork'u olması nedeniyle, zaten daha önce bilinen bir zafiyete sahip olduğu belirtildi. Geliştiricilerin açık kaynak kodları kullanarak uzun yolu tercih etmeyip kısa yoldan çözüm araması, bu tür saldırılara zemin hazırlıyor.

Onyx Protokolü'nün, yuvarlama hatalarının yaygın olduğu göz önüne alındığında, saldırıların önlenebilir olduğu ifade ediliyor. Bu tür saldırılar, DeFi protokollerinin güvenlik açıkları hakkında ciddi endişeler yaratıyor.