GAIN token'ında büyük şok: Akıllı sözleşme açığıyla 5 milyon adet basıldı, değer %80 düştü

AI tabanlı dApp (merkeziyetsiz uygulama) geliştirme platformu GriffinAI’nin teminatsız token’ı Gain(GAIN), 24’ünde yaşanan ‘olağanüstü token basımı ve satış’ (mint and dump) olayıyla birlikte sadece bir gün içinde yaklaşık %80 oranında değer kaybetti. Bu gelişme, kripto piyasasında büyük bir şaşkınlık yarattı. Blok zinciri güvenlik firması PeckShield’a göre, normalde arzı sınırlı olması gereken GAIN token’ı, akıllı sözleşmesindeki bir açığın suistimal edilmesi sonucu saldırganlar tarafından izinsiz şekilde 5 milyon adet basıldı.

GAIN, Binance Smart Chain (BNB Zinciri) üzerinde çalışan bir token ve son dönemde HTX, KuCoin ve Gate.io gibi önde gelen kripto para borsalarında listelenmişti. Saldırının, token Binance gibi dünyanın en büyük borsasında listelendiği zaman aralığında gerçekleşmiş olması, zararın etkisini daha da artırdı.

Saldırgan, akıllı sözleşme kodlarındaki bir güvenlik zaafını kullanarak sınırlı olması gereken arzı aştı ve 5 milyon adet GAIN basarak hızla piyasaya sürdü. Bu token’ları Binance Coin(BNB) ile takas eden saldırganın yaklaşık 3 milyon dolar (yaklaşık 41,7 milyon TL) gelir elde ettiği belirlendi. Ardından bu BNB’leri Ethereum(ETH) cinsinden 720 adete dönüştüren kişi, fonları Tornado Cash gibi bir miksleme hizmetine göndererek iz kaybı sağlama yoluna gitti. Bu tür ‘fon karıştırma’ teknikleriyle izlenebilirliği azaltmak, son dönemin dikkat çeken dolandırıcılık yöntemlerinden biri hâline geldi.

Yaşanan gelişmenin ardından GriffinAI, GAIN ile ilgili işlemlerin (alış, satış, para yatırma/çekme) borsalarda hemen durdurulması çağrısında bulundu. Şirket tarafından yapılan açıklamada, “Olası bir başka saldırıya karşı, borsalar ve güvenlik ortaklarımızla yakın koordinasyon hâlindeyiz” ifadeleri kullanılarak önlemlerin sürdüğü aktarıldı.

Bu olay, özellikle yapay zekâ temelli yeni projelere olan ilginin hızla arttığı bir dönemde DeFi ekosisteminde ‘akıllı sözleşmelerin zayıf noktalarının yinelemeli biçimde istismar edilmeye devam ettiğinin’ açık bir göstergesi oldu. Uzmanlar, token’lar borsalarda listelenmeden önce kodların ayrıntılı şekilde denetlenmesinin zorunlu hâle gelmesi ve şüpheli işlemleri anında algılayacak mekanizmaların geliştirilmesinin benzer olayların önüne geçebileceği konusunda uyarıyor.