Cronos blok zincirindeki merkeziyetsiz borsa (DEX) olan MM.Finance, 2 milyon dolardan fazla CRO token’ın çalınmasıyla sonuçlanan bir siber saldırıya uğradı. MM.Finance, saldırganda çalınan fonların yüzde 90’ını iade etmesi için 48 saat süre verdi. MM.Finance, saldırganın süreye uymaması halinde FBI ile iletişime geçeceğini bildirdi.
Siber saldırganın, DNS güvenlik açığı nedeniyle fonları kendi cüzdanına yönlendirecek kötü niyetli bir sözleşme adresi girmeyi başardığı da gelen bilgiler arasında yer aldı.
MM.Finance’ın Twitter hesabından paylaştığı tweet’e göre çalınan fonlar, OKX’e taşınmadan önce Ethereum’da bir gizlilik protokolü olan Tornado Cash’e gönderildiği belirtildi.
MM.Finance yaptığı açıklamada, ‘’Saldırı sırasında para kaybeden adresleri, daha önce veri zinciri aracılığıyla derledik. 2 milyon doların üzerindeki zararın geri ödemesi yapılacak.’’ dedi.