Son zamanlarda yaşanan olaylarda, Blast tabanlı web3 gaming platformu Munchables, bir exploit sonucu 60 milyon doların üzerinde şaşırtıcı bir kayıp yaşadı. Salı günü meydana gelen olay, crypto-gaming topluluğunda şok dalgaları yarattı.
Decentralized finance (DeFi) dünyasında başarının sırlarını çözmek, çoğu zaman labirent gibi bir yolda ilerlemek gibi hissettirebilir. Dikkat çekmek için yarışan sayısız proje arasında, yakın zamanda bir platform ortaya çıktı ve tüm ilgiyi üzerine çekti: Munchables.
"Blast üzerinde lider bir farm" olarak konumlandırılan Munchables, keyifli Pokémon tarzı gameplay'i ile web3 meraklılarını büyüledi ve rewards sistemiyle yatırımcıları cezbetti. Bu makalede, Munchables'ın neden bu kadar ateşli bir ilgi gördüğünü ve projenin 60 milyon doların üzerinde fon kaybetmesine neden olan son hack olayının inceliklerini derinlemesine inceleyeceğiz.
60 Milyon Doların Üzerinde Kayıp
Munchables, ET saatiyle 17:37'de X platformunda bir kamuoyu açıklaması yaparak ihlali kabul etti. Duyurunun ardından, crypto meraklısı ZachXBT, exploiter'ın adresini hızla tespit etti ve yaklaşık 17.411 ETH'ye, yani 62.5 milyon dolara sahip olduğunu ortaya koydu. Bu exploit, 2024'te görülen en büyük kayıplardan biri olarak öne çıkıyor ve bu tür platformların güvenliği hakkında endişeleri artırıyor.
Platform, kullanıcılarına şu güvenceyi verdi: "Hareketleri takip ediyor ve işlemleri durdurmaya çalışıyoruz. Daha fazla bilgi edindiğimizde güncelleyeceğiz." Ancak, ihlalin büyüklüğü, birçok kişinin Munchables'ın güvenlik önlemlerinin etkinliğini sorgulamasına neden oldu.
Exploit'ten önce, Munchables, 26 Mart ET saatiyle 16:00 itibarıyla DeFiLlama verilerine göre 80 milyon doları aşan bir Total Value Locked (TVL) ile övünüyordu. Ancak, ihlalin ardından saatler içinde bu rakam yaklaşık 34.08 milyon dolara düştü ve yatırımcı güveninde önemli bir kayıp yaşandığını gösterdi.
Munchables Nedir?
İlk bakışta, Munchables, sevimli yaratıklarla ilgilenmeye odaklanmış bir Pokémon tarzı oyuna benzeyebilir. Ancak, 80 milyon doları aşan Total Value Locked (TVL) değerindeki meteorik yükselişi şu soruyu akla getiriyor: Onu farklı kılan nedir? Büyüleyici dış görünüşünün altında, "Blast üzerinde bir risk-to-reward (R/R) farm" yatıyor.
Risk-to-reward (R/R) Farming?
- Zero Market Risk: ETH veya USD eşdeğerini en az 30 gün boyunca kilitleyerek, katılımcılar ücretsiz Munchable NFT'leri alır. İlk 30 gün boyunca, native ETH staking getirileri korunur.
- Gamified Points Farming: Munchables, hem TVL'ye hem de oyun içi performansa dayalı olarak Blast points, Blast Gold ve Munch points'i benzersiz bir şekilde ödüllendirir. Gameplay'de başarılı olmak, airdrop rewards'larının daha büyük bir kısmını garanti eder.
- Daily Munch Points: Talep edilmeyen Munch points'ler günlük olarak yeniden dağıtılır, aktif gameplay'i teşvik eder ve hareketsizliği cezalandırır.
Munchables, liquidation veya impermanent loss gibi ilişkili riskler olmadan Blast points, Blast Gold ve Munch points için leveraged farming sunar. Geleneksel Blast DeFi farm'larına kıyasla, yetenekli bir şekilde oynamak ETH başına daha fazla airdrop getirir.
Oyun Nasıl Çalışır?
- Katılımcılar, 30 gün veya daha uzun süre kilitlenen her ETH için bir Munchable NFT alır.
- Kilitli ETH ve süreye dayalı günlük Schnibbles, Munchable büyümesini besler.
- Munchables'ınız için beş alemden birini seçin, her biri büyüme oranlarını etkiler.
- Farklı rarities ve alemler, büyüme hızlarını ve rewards'ları etkiler.
- Rewards'ları maksimize etmek için günlük Munch points'ler derhal talep edilmelidir.
- Final rewards'lar, gameplay performansına dayalı olarak Blast points, Blast Gold ve airdrop'ları içerir.
Son Düşünceler
Munchables'ın üzerinde çalıştığı Ethereum Layer 2 olan Blast, aynı zamanda NFT marketplace Blur'u da kuran Tieshun Roquerre tarafından kuruldu. Platform, 29 Şubat 2024'teki resmi lansmanından önce bile erken erişim kullanıcılarının şaşırtıcı bir şekilde 2.3 milyar dolarlık TVL biriktirmesiyle hızla ilgi gördü.
Bu exploit, web3 gaming platformlarında, özellikle gelişmekte olan crypto alanında doğal olarak bulunan güvenlik açıklarının çarpıcı bir hatırlatıcısıdır. Yatırımcılar ve kullanıcılar Munchables'tan daha fazla güncelleme beklerken, olay decentralized gaming ekosistemlerinde güvenlik ve risk yönetimi hakkında önemli bir tartışmayı tetikliyor.
