BNB Smart Chain tabanlı ödeme projesi GANA Payment, siber saldırıya uğradı. Zincir üstü analizleriyle bilinen araştırmacı ZachXBT’nin verdiği bilgilere göre, 3,1 milyon doların üzerinde değere sahip kripto varlık saldırganlar tarafından ele geçirildi. Fonların büyük kısmı, kripto varlıkları izlenemez hale getiren merkeziyetsiz protokol Tornado Cash aracılığıyla aklandı.
Fonlar Zincirler Arasında Taşındı, Tornado Cash'e Yönlendirildi
Saldırı sonrası yapılan ilk analizler, çalınan fonların önce BNB Smart Chain (BSC) üzerinde toplandığını ortaya koydu. Saldırganlar burada yaklaşık 1.140 BNB (yaklaşık 1,04 milyon dolar) elde ederek bu varlıkları Tornado Cash’e yatırdı. Geriye kalan kısım ise Ethereum ağına köprülendi.
Ethereum tarafında ise 346,8 ETH (yaklaşık 1,05 milyon dolar) yine aynı yöntemle Tornado Cash’e aktarıldı. ZachXBT’ye göre, saldırganın elinde hâlâ yaklaşık 346 ETH’lik varlık bulunuyor ve bunlar şu an için Ethereum cüzdanlarında bekletiliyor.
GANA Token Yüzde 90 Değer Kaybetti
GANA Payment, BNB Chain üzerinde BEP-20 standardı ile çalışan küçük ölçekli bir ödeme token projesi olarak faaliyet gösteriyordu. Merkeziyetsiz borsalar ve blockchain likidite havuzları üzerinden işlem gören projenin, güvenlik denetiminden geçmediği ve halka açık bir teknik dokümana sahip olmadığı belirtildi.
Saldırının ardından GANA token'ı dramatik şekilde değer kaybederek %90'ın üzerinde düşüş yaşadı. GeckoTerminal verileri, token’ın adeta sıfıra yaklaştığını ortaya koyuyor.
GANA Saldırısı, 2025’te BNB Chain Üzerinde Yaşanan Güvenlik Açıklarının Son Halkası
2025 yılı itibarıyla BNB Chain üzerinde birçok küçük ölçekli DeFi projesi benzer saldırılarla sarsıldı. DefiLlama’nın verilerine göre, sadece bu yıl içinde 100 milyon dolardan fazla kayıp yaşandı. Özellikle Future Protocol gibi projelerde yaşanan saldırılarda, sözleşme açıkları, özel anahtar sızıntıları ve likidite havuzu manipülasyonları öne çıkmıştı.
GANA Payment saldırısında da aynı senaryo tekrarlandı:
Hızlı fon transferi
Tek cüzdanda toplama
Zincirler arası köprüleme
Tornado Cash üzerinden anonimleştirme
Bu teknikler, saldırganların iz sürülememesini sağlarken, Tornado Cash yine siber saldırıların "son durak noktası" olarak işlev gördü.
