White Hat aktivist c0ffeebabe.eth, Morpho Labs hack'inde 2.6 milyon dolarlık kaybı önledi

White Hat MEV (Maksimum Çıkarılabilir Değer) aktivisti olarak bilinen ‘c0ffeebabe.eth’, Morpho Labs’ın DeFi protokolünde yaşanan hack saldırısında yaklaşık *2.6 milyon dolar* (yaklaşık 38 milyar Kore wonu) değerindeki dijital varlığın ele geçirilmesini *önleyerek* büyük bir suçun işlenmesini durdurdu.

10’unda, Morpho Labs kendi uygulama platformu olan Morpho Blue’da bir ara yüz güncellemesi yaptı. Ertesi gün, bu güncellemede ortaya çıkan bir *açığı* kullanan bir hacker, belirli bir cüzdan adresine saldırı düzenleyerek büyük miktarda varlık çaldı. Blokzincir güvenlik şirketi PeckShield, saldırıda yaklaşık *2.6 milyon dolar* değerinde kripto paranın ele geçirildiğini hızlıca duyurarak olayın detaylarını paylaştı.

Ancak sevindirici şekilde, *c0ffeebabe.eth* saldırıya dair işlemi önceden tespit ederek *front-run* adı verilen yöntemle saldırganın işlemini *önledi.* Bu müdahale sayesinde daha büyük kayıpların önüne geçildi. Şu anda varlıklar farklı bir cüzdana taşınmış durumda, ancak söz konusu fonların asıl sahiplerine geri verilip verilmediği henüz net değil.

Bu gelişmenin ardından Morpho Labs, 11’inde X (eski adıyla Twitter) üzerinden yaptığı açıklamada sorunlu ara yüz güncellemesini geri aldıklarını ve sistemi önceki haline döndürdüklerini belirtti. Ayrıca “Tüm varlıklar güvende ve sistem normal şekilde çalışıyor” ifadesini kullandı. Yapılan ek denetimler neticesinde daha fazla bir güvenlik tehdidinin bulunmadığı ve kullanıcıların ek önlem almasına gerek olmadığı da açıklandı.

Söz konusu güncellemenin amacı işlem akışını iyileştirmekti. Ancak bazı işlem uygulamalarında görülen *hatalar*, bu güvenlik açığına neden oldu. Morpho Labs yetkilileri hatayı fark ettikten sonra hızlıca düzeltme yaptıklarını ve yakın zamanda olayla ilgili *detaylı bir analiz raporu* yayımlayacaklarını duyurdu.

White Hat MEV aktivisti *c0ffeebabe.eth*, daha önce de benzer vakalarda *etkin bir şekilde* yer almıştı. 2023 Temmuz’unda Curve Finance saldırısında yaklaşık *5.4 milyon dolar* değerindeki Ethereum(ETH) varlığını kurtararak Curve’ün resmi adresine geri gönderdi. Bu yıl içinde gerçekleşen Blueberry protokol hack vakasında da çalınan fonları geri almada önemli rol oynadı. İşlemleri kötü niyetli hacker'lardan önce gerçekleştirme becerisiyle tanınan aktivist, DeFi ekosisteminde bir *güvenlik savunucusu* olarak öne çıkıyor.