Circle destekli Pike Finance, ‘USDC güvenlik açığı’ nedeniyle 1,6 milyon dolar kaybetti
Zincirler arası kredilendirme protokolü olan Pike Finance, USDC transferlerini yöneten işlevlerdeki güvenlik açığı nedeniyle 1,6 milyon dolar zarara uğradı.
Pike Finance ekibi protokolün USDC ile ilgili bir güvenlik açığı nedeniyle 99.970,48 ARB, 64.126 OP ve 479,39 ETH kaybettiğini bildirdi. Aynı güvenlik açığı 26 Nisan’da protokolün 299,127 USDC kaybetmesine neden olmuştu.
28 Nisan’daki “otopsi” raporunda ekip, Pike Finance’in zincirler arası transfer protokolü aracılığıyla “USDC transferlerini yöneten işlevlerdeki zayıf güvenlik önlemleri nedeniyle” varlıklarını kaybettiğini dile getirdi.
“Temel kritik kusur, bir kaynak zincirinde USDC’nin yakılması ve bir hedef zincirde mint edilmesi (Gelato’nun otomasyon hizmetleri tarafından otomatikleştirilmiş) için tasarlanmış eylemlerdeydi. Bu eylemlerin yetersiz korunması, saldırganların Pike protokolü tarafından geçerli olarak işlenen alıcının adresini ve tutarları değiştirmesine olanak tanıdı.”
Pike Finance
Son güvenlik açığı “depolama eşlemesinde yanlış hizalamaya” yol açarak protokolün akıllı sözleşmesinin farklı bir şekilde davranmasına, saldırganların yönetici erişimini atlamasına ve bunun sonucunda fonları çekmesine olanak tanıdı. Ekip ayrıca fonların iadesine veya “fonların geri alınmasına yol açacak bilgileri” sağlayabilenlere %20 ödül verileceğini de duyurdu.
2023’te piyasaya sürülen Pike Finance, protokolün ana ağını 2024’ün ilk çeyreğinde başlatmasına yardımcı olmak için Circle ve Wormhole’dan 50.000 dolarlık USDC fonu aldı. Pike Finance, kullanıcılara farklı blok zincirleri ve yan zincir ağlarında yerel varlıkları sağlama ve ödünç alma seçeneği sunan bir çapraz zincir likidite sağlayıcısıdır.
