DeFiTuna-hack: $580.000 gestolen uit Solana-leenpool
Een Solana-leenprotocol is opnieuw doelwit geworden van een aanval. DeFiTuna bevestigde gisteren dat een aanvaller $580.000 uit zijn leenpools wist te halen, waardoor er een tekort is ontstaan in de USDC-pool van het platform.
Hoe de aanval werkte
DeFiTuna werkt als een gedecentraliseerd leenprotocol: gebruikers storten crypto in een pool, andere gebruikers lenen daaruit en iedereen verdient een vergoeding afhankelijk van hoe vol de pool is. De aanvaller maakte gebruik van een kwetsbaarheid in dit systeem om $580.000 op te nemen die niet van hem was, geld dat toebehoorde aan gewone gebruikers die hun USDC hadden ingelegd.
Het geld verdween niet uit een bedrijfskas, maar rechtstreeks uit de leenpool. Dat creëert een bankrun-dynamiek: zolang de meeste gebruikers hun geld laten staan, werkt het protocol normaal. Maar als er massaal wordt opgenomen, wordt het tekort direct zichtbaar.
De aanvalsvector is inmiddels gedicht. DeFiTuna heeft de kwetsbaarheid geïdentificeerd en gepatcht, maar een gedetailleerde uitleg over hoe de aanval werkte en hoe getroffen gebruikers worden gecompenseerd, ontbreekt nog, zo meldt CryptoBriefing in zijn analyse.
Solana blijft een doelwit
DeFiTuna is niet de eerste Solana-applicatie die te maken krijgt met een exploit. Begin 2026 verloor Drift Protocol maar liefst $285 miljoen door een kwetsbaarheid. Het Solana-ecosysteem groeit snel, maar dat trekt ook aanvallers aan die op zoek zijn naar bugs in slimme contracten.
DeFi-protocollen zijn inherent complex: leenpools, geautomatiseerde liquidaties en hefboomposities zorgen voor een groot aanvalsoppervlak. Elke fout in de code kan direct financieel worden uitgebuit.
Kleine schade, grote les
In vergelijking met andere exploits is $580.000 relatief bescheiden. Maar de les is groot: als je geld in een DeFi-leenprotocol stopt, is het risico van een hack altijd aanwezig. Snelle ontwikkelcycli en hoge druk om snel te lanceren maken dit soort kwetsbaarheden realistisch.
Getroffen gebruikers wachten nog op duidelijkheid over compensatie. In DeFi draag je als gebruiker altijd een deel van dat risico, een depositogarantie zoals bij een bank bestaat hier niet.
