Coinbase Ventures destekli blockchain projesi Truflation, Çarşamba günü kötü amaçlı bir yazılım saldırısına uğradığını doğruladı ancak tehlikeye atılan fonların değerini açıklamadı.
“25 Eylül 2024’te Truflation ekibi bazı anormal aktiviteler tespit etti,” platform X üzerinde yazdı. “Durumu şu anda izliyoruz ve soruştururken ve kolluk kuvvetleriyle çalışırken fonları korumak için önlemler alıyoruz.”
Ekip, öncü endüstri ortaklarıyla gece gündüz çalıştıklarını ve kaybedilen varlıkları geri almak için saldırganla iletişime geçmeye çalıştıklarını belirtti.
Web3 güvenlik firması Cyvers’a göre, saldırganlar Truflation’un güvenli adresini ele geçirerek 4.6 milyon dolar değerinde TRUF tokenları kaybına yol açtı.
Blockchain araştırmacısı ZachXBT, Telegram’da tehditi işaret ederek projenin “kasadan ve kişisel cüzdanlardan yaklaşık 5 milyon dolarlık” fon kaybettiğini belirtti.
Hack’in ardından Truflation, varlıkların güvenliğini sağlamak adına staking hizmetlerini durdurdu. Ayrıca beyaz şapkalı hackerlara yardım teklif edenlere ödül açıldı.
Müşteri Fonları Tehlikede Değil: Truflation
Platform, bir kullanıcıya X sohbetinde “hiçbir müşteri fonunun tehlikeye atılmadığını” doğruladı.
Dahası, blockchain projesi devam eden aktif soruşturmalar hakkında güncelleme de yaptı. “Truflation, daha fazla ihlali önlemek için tüm sistemleri dikkatle izliyoruz,” dedi.
Proje, CEO Stefan Rust’un konuşmasında kötü amaçlı yazılımın büyük olasılıkla geçen hafta Singapur’da düzenlenen Token2049’da bilgisayarlara enjekte edildiğini belirtirken, “Bu, hazine fonlarına erişim sağladı,” dedi.
“Müşteri fonları riske atılmamıştır,” dedi. “Durumu takip ederek sizi bilgilendiriyoruz.”
“Bu durumu takip edebilmek için en iyi araştırmacılar ve kripto güvenlik uzmanlarıyla çalışıyoruz.”
Zapper’a göre saldırganlar Ethereum cüzdanlarından 3.89M dolar değerinde TRUF, 1.07M dolar değerinde ETH ve 236.7K dolar değerinde DAI çekti. Ayrıca BNB, WETH, qSQTH gibi diğer tokenları da çaldılar.
CEO Stefan Rust, kişisel hesabının da hacklendiğini belirtti. Ayrıca, Truflation ekibi gibi davranarak TRUF tokenları isteyen dolandırıcılar konusunda uyardı.
“Sizden token istemeyeceğiz. Ekstra dolandırıcılar şu anda ortaya çıkıyor ve sizden bir stake yatırmanızı ve TRUF tokenlarınızı iade etmeyi ve yakmayı teklif ediyorlar. Bu sitelere inanmayın.”
Bu, Truflation’un bir dizi heyecan verici duyurularda bulunduğu bir dönemde geliyor. “Çok heyecanlı ve hayal kırıklığına uğramış durumdayım,” diye ekledi Rust.
