Sanal paraların kullanıldığı, merkeziyetsiz finans protokolu olarak tanımlanan DeFi ekosisteminin bazı acıklarından faydalanan bir hacker 350.000 dolar kazandı. Birkac farklı DeFi aracı kullanan hacker, kucuk bir fiyat manipulasyonu kullanarak binlerce dolar kazanmayı başardı.
Hacker tarafından kullanılan karmaşık ve cok katmanlı işlemleri DeFi yatırım şirketi olan Stake Capital kurucusu Julien Bouteloup bir gorsel ile anlattı. Bouteloup ’un hazırladığı gorsel, hackerın cok katmanlı ve karmaşık işlemlerini detaylı olarak gosteriyor.

350.000 dolar kazanan hackerın işlemleri basit olarak şoyle anlatılabilir: Hacker ilk olarak bir DeFi protokolu olan dYdX ’ten yaklaşık 2.7 milyon dolar değerinde 10.000 ETH( Ether, Ethereum ’un kripto para birimi) borc aldı. Hacker borc aldığı 10.000 ETH ’nin yarısını Compound ’a diğer yarısını da borcun geri odemesi olarak bZx protokolune yatırdı. bZx ’e yatırılan 5.000 ETH, başka bir kripto para birimi olan WBTC ’nin değerinin duşmesini sağladı.
Compound ’dan 112 WBTC borc alan hacker, kısa sureli duşuşten sonra daha yuksek fiyatla Kyber Uniswap uzerinden satmayı başardı. Bu şekilde kısa grafikli duşuşlerden faydalanan hacker toplamda 350.000 dolar kar etti.
En basit hali bile aşina olmayanlar icin karışık gelecek bu işlemler dizisi, DeFi araclarının etik dışı nasıl kullanılabileceğini ve bu platformların iddiaların aksine ne kadar merkezileşmiş olduğunu gosterdi.

Fulcrum protokolunu surduren bZx, durum hakkında bir dun bir acıklama yaparak, kullanıcılarının hicbirinin para kaybetmediğini acıkladı. bZx, yaptığı acıklamada protokole bir saldırı gercekleştirildiğini kabul etti.
Platform yoneticileri, hackerın 600.000 doları geride bıraktığını, yonetici anahtarı ile hackerın fon hesaplarına ulaşarak bu paranın kullanıcılara dağıtılacağını acıkladı. Yonetici anahtarları bu sistemlerin buyuk kriz anlarında kullanılmak uzere sistemlere yerleştirildi. Anahtarlar, fonların akıllı sozleşmelerinin kontrol edilmesine izin veriyorlar.