Binance’in desteklediği Velvet Capital, saldırıya uğradı

Velvet Capital ekibi, kullanıcıları cüzdanlarını web sitesine bağlamaktan kaçınmaları konusunda uyardı ve saldırı tespit edildiğini açıkladı.

Varlık yönetim paneli olarak çalışan Merkeziyetsiz Finans (DeFi) protokolü Velvet Capital’in web sitesinin front-end yani ön uçta bulunan açıklardan faydalanan hackerlar tarafından hedef alınmış olabileceği aktarıldı.

Proje ekibi, bugün yayınladığı bir X gönderisinde protokolün web sitesinin ön uç saldırısına maruz kaldığını, kötü niyetli kişilerin açıkları kullanarak kullanıcı verilerini potansiyel olarak tehlikeye atabileceğini veya platformda yetkisiz eylemler gerçekleştirebileceğini belirtti.

Saldırıyla ilgili ayrıntılar net olmamakla birlikte projenin ekibi, sorunu derhal tanımladıklarını, önde gelen güvenlik araştırmacılarıyla birlikte kötü amaçlı faaliyeti araştırdıklarını ve sorunun giderilmekte olduğunu söyledi.

Ekip ayrıca protokolün akıllı sözleşmelerinin “etkilenmediğini” ve sorunun sadece ön uçta meydana geldiğini vurgulayarak, kullanıcıların web sitesiyle doğrudan etkileşimde bulunmamaları gerektiğini vurguladı.

Velvet Capital daha sonra paylaştığı gönderide hiçbir kullanıcının verisi çalınmadığı bilgisine sahip olduklarını belirterek, saldırıya uğramış olan kullanıcılar var ise, Discord sunucusunda destek talep edebileceklerini ekledi.

Blok zinciri analiz firması olan Scam Sniffer’ın analistleri ise, hack saldırısında etkilenen kullanıcıların olduğunu iddia etti.

2022’nin sonlarında Binance Labs tarafından desteklenen Velvet Capital, 2024 yılında güvenlik ihlalleri yaşayan en son Binance destekli projelerden biri oldu. Bu olay, Binance Labs tarafından desteklenen OpenLeverage protokolünün de Nisan 2024 tarihinde hack saldırısına uğramasından kısa bir süre sonra geldi ve iddialara göre Tornado Cash aracılığıyla finanse edilen bu saldırı sonucunda 230.000 dolarlık bir kayıp yaşandı.