Thread by @KumpirMafyas

1️⃣ Merkeziyetsiz finans (Defi ) platformu @THORChain in kodlarında ki açık nedeniyle , platfork token ı Xrune token çok sayıda basıldı , yaklaşık kayıp 8 mio $

(Geçtiğimiz haftada platform hacklenmişti)

2️⃣ Kod istismarcısının adresi ve işlemleri

etherscan.io/address/0x8c19…

3️⃣ İslemin icinde hacker tarafından bir not vardı

(Transaction ın icinde hacker lar iletmek istedikleri mesajı bu şekilde yazabiliyorlar)

4️⃣ Geçen haftadada @THORChain
Aynı sekilde hacklenmişti

https://twitter.com/KumpirMafyas/status/1415963007314800647?s=19

5️⃣ @THORChain yaptığı açıklama ile konuyu dogruladı ve "Hiçbirşey Mükemmel değildir" dedi 🤔

https://twitter.com/THORChain/status/1418401897883389955?s=19

6️⃣ Thorchain çok farklı bir yapıda, Platformu teknik anlamda ve kodlamada incelemenizi tavsiye ederim. Hacker ın birçok platformdan farklı olan sistemi çok iyi analiz ettiği kesin

7️⃣ Böyle bir kod istismarında Kodlardan önce platformun işleyişine tam hakim olan hacker

1-Witepaperını inceleyip
2-Havuz sözleşmeleri işleyişini incelemiş olmalı

Thorchain , Havuz sözleşmeleri sürekli likidite havuzları (CLP) modelini kullanıyor

docs.thorchain.org/thorchain-fina…

8️⃣ Defilerin özel yapılarını bilmeden kodlarını incelemek ve kodlarda hata bulmak imkansız

9️⃣ Discord grubunda saldırı ile ilgili ilk teknik görüşler gelmeye başladı

1️⃣0️⃣ Thorchain, merkeziyetsiz ve izinsiz (permisionless) bir ağda çeşitli hizmetler sunan bir kripto para projesi olarak tanımlanabilir. Bitcoin ve Ethereum gibi kripto paraların alım satımına da imkan tanımakta. Blockchain ağları arası geçiş sağlayan bir proje