Kripto para ekosistemine bir başka önemli darbe daha vurarak, blockchain platformu Nexera büyük bir hack’in kurbanı oldu. İlk raporlar hack’in 1,5 milyon dolar değerinde NXRA token’ının çalınmasıyla sonuçlandığını öne sürse de şirket, iç soruşturmasının “sadece 440 bin doların etkili bir şekilde tehlikeye atıldığını” tahmin ettiğini söyledi.
Daha önce AllianceBlock olarak bilinen Nexera, DeFi’yi geleneksel finansla birleştirmeyi amaçlayan bir Merkezi Olmayan Finans (DeFi) protokolüdür. Nexera, bu saldırıya yanıt olarak NXRA token sözleşmesini duraklattı ve merkezi olmayan borsalarda ticareti durdurdu. Şirket, ticaret faaliyetlerini askıya almak için merkezi borsalarla iletişim kurma çabalarının sürdüğünü söyledi.
Nexera Crypto Hack’ine Ne Yol Açtı?
Saldırı ilk olarak 7 Ağustos 2024’te blockchain güvenlik firması Cyvers Alert tarafından tespit edildi. CyversAlert, X’te (eski adıyla Twitter) yaptığı bir paylaşımda, “Sistemimiz proxy sözleşmenizi içeren şüpheli bir işlem tespit etti. Bir adres proxy sözleşmenizin mülkiyetini aldı ve onu yükseltti. Kısa bir süre sonra, adres tüm $NXRA token’larını aktarmak için çekme yönetici işlevini kullandı.” dedi.
Saldırı hızla gerçekleşti. Nexera’nın proxy sözleşmesinin kontrolünü ele geçirdikten sonra, bilinmeyen varlık bir çekim işlevi yürüttü ve inanılmaz bir 47 milyon NXRA token’ını kendi cüzdanına aktardı. Bu token’lar daha sonra derhal Ethereum’a (ETH) dönüştürüldü. Daha sonra, ETH’nin bir kısmı Binance Smart Chain’e (BNB Chain) aktarıldı.
Bu metodoloji, daha önce bu yılın başlarında kripto saldırılarında kötü aktörler tarafından uygulanmıştı ve artık bir norm haline geliyor. Birden fazla blok zinciri ağının dahil olması, çalınan fonların izlenmesini ve kurtarılmasını zorlaştırıyor.
Nexera’nın Hack’e Tepkisi
Nexera, $NXRA token sözleşmesini duraklatarak ve hem merkezi hem de merkezi olmayan borsalarda ticareti durdurarak ihlale hızla yanıt verdi. Şirket ayrıca suçluları tespit etmeyi ve çalınan fonları kurtarmayı amaçlayan olayla ilgili kapsamlı bir soruşturma başlattı.
Şirket, ilk soruşturmasında X üzerinden yayınladığı bir gönderide, yalnızca 440.000 dolar değerindeki NXRA token’ının etkili bir şekilde tehlikeye atıldığını yazdı.
“Bu istismar, birden fazla proje ve protokolü hedef alan daha geniş bir koordineli saldırının parçasıydı. Ekibimiz ve ortaklarımız sayesinde, bunu hızla tespit edip durdurmayı ve hasarı azaltmayı başardık. Transfer edilen toplam $NXRA token’larından yalnızca 440 bin dolar etkili bir şekilde tehlikeye atıldı. Saldırganın cüzdanındaki kalan $NXRA varlıkları donduruldu ve bunlarla hiçbir şey yapamazlar,” dedi Nexera.
“Ayrıca önümüzdeki günlerde tam bir ölüm sonrası raporu yayınlayacağız. Fundrs’ta hisse senedi yatıran kullanıcıların tüm $NXRA’ları geri yüklenecek. Şimdilik, yapılması gereken hiçbir şey yok,” diye ekledi şirket.
Kripto Hack Sonuçları
Saldırı, kripto topluluğunda şok dalgaları yaratarak blockchain ekosistemindeki kalıcı güvenlik açıklarını vurguladı. Olay, dijital varlıkları korumak için güçlü güvenlik önlemlerine acil ihtiyaç olduğunun altını çiziyor.
Nexera için sonuçlar ciddi. Saldırının ardından yüzde 40 düşen NXRA token’ının değerinin düşmesi, piyasanın tepkisinin bir kanıtı.
Nexera’nın hacklenmesi, giderek artan sayıdaki yüksek profilli kripto hırsızlıklarının arasına eklendi.
Kripto sektörü geçen ay, hacker’ların 16 ayrı ihlal yoluyla yaklaşık 266 milyon doları tehlikeye atmasıyla yüksek profilli kayıplarla karşı karşıya kaldı. En dikkat çekici olay, 18 Temmuz’da Hindistan kripto borsası WazirX’e yapılan ve ayın toplam kayıplarının 230 milyon dolardan fazlasını veya %86,4’ünü kaydeden saldırıydı.
Temmuz ayındaki kripto saldırılarının diğer önemli kurbanları arasında, 24 milyon dolar kaybeden algoritmik protokol Compound Finance, 10 milyon dolar kaybeden köprü protokolü Li.Fi, merkezi olmayan yapay zeka protokolü Bittensor ve 8 milyon dolar kaybeden likidite sağlayıcı Rho Markets yer aldı.
Olay, DeFi dünyasında var olan risklerin çarpıcı bir hatırlatıcısı olarak hizmet ediyor. Kripto endüstrisi büyümeye devam ederken, projelerin güvenliğe öncelik vermesi ve sağlam denetim ve izleme sistemlerine yatırım yapması zorunludur.