Nisan 9, 2023

Dev Borsaya Hack Şoku: İşte Etkilenen İki Altcoin!

Yazar : Hasan Hüseyin Lif
Abone Ol

Merkeziyetsiz borsa SushiSwap, 0xSifu olarak bilinen en az bir kullanıcının 3,3 milyon dolardan fazla para kaybetmesine yol açan bir hack saldırısına uğradığını açıkladı.

Söz konusu hack, PeckShield ve SushiSwap Baş Şefi Jared Grey‘in tüm zincirlerde iptal edilmesini önerdiği RouterProcessor2 sözleşmesindeki onayla ilgili bir hataya bağlı olarak gelişti.

Ancilia, Inc. şirketine göre açık, teknik terimlerle, “dahili swap() işlevinde, 0x00 depolama yuvasında bulunan “lastCalledPool” değişkenini ayarlamak için swapUniV3() işlevini çağırmasıdır.” Siber güvenlik hesabı, “daha sonra swap3callback işlevinde izin kontrolünün atlandığını” da ekledi.

Sushi's RouteProcessor2 contract has an approval bug; please revoke approval ASAP. We're working with security teams to mitigate the issue. https://t.co/WhXJfa5xD4
HABER AŞAĞIDA DEVAM EDİYOR

— Jared Grey (@jaredgrey) April 9, 2023

The Block Araştırma Analisti Brad Kay, “İlk hacker tarafından “yoink” işlevi kullanıldı, bunun nedeni saldırı vektörünün Sushi takas yönlendirici sözleşmesinin “onaylama” mekanizmasındaki bir hata olmasıydı” şeklinde teknik bir yorum yaptı.

Kay’e göre bu açık, yetkisiz bir varlığın token sahibinin herhangi bir onayı olmadan alınabilmesine olanak sağlıyor. Araştırmalara göre ilk saldırı 100 ETH için yapıldı ancak bu saldırının hemen ardından iyi niyetli bir hacker aynı sözleşmeyi kullanarak 1800 ETH’yi aldı ancak bu varlıkları kötü amaçla kullanmadı.

@0xngmi ise bu saldırının Sushiswap’i sadece son dört günde kullananları etkilemesi gerektiğini belirtti. Yetkililer saldırının hemen ardından iptal edilmesi gereken zincir sözleşmelerini yayınladılar ve adres sahiplerinin saldırıdan etkilenip etkilenmediklerini kontrol etmelerine yardımcı olan bir araç geliştirdiler.

Kevin Peng’e göre bu açıktan etkilenen en az 190 Ethereum cüzdan adresi var. Bununla birlikte Arbitrum katman-2 ağındaki 2000’den fazla adres de saldırıdan etkilenmiş olabilir.

Haberler SushiSwap’i yerel token’ının fiyatında pek bir etki yaratmadı ancak gelişmeler devam ettiği için gidişat henüz net değil.

Güncel fiyat hareketini buradan takip edebilirsiniz.

Kaynak : The Block

Risk Açıklaması:Koinfinans.com’da yer alan yazılar ve makaleler yatırım tavsiyesi niteliğinde değildir. Bitcoin ve kripto para birimleri yüksek risk içeren varlıklar olup, bu para birimlerine yatırım yapmadan önce gereken özeni göstermeli ve kendi araştırmalarınızı yapmalısınız. Bitcoin ve kripto para birimlerine yatırım yaparak paranızın bir kısmını veya tamamını kaybedebilirsiniz. Transferlerinizin ve işlemlerinizin kendi sorumluluğunuzda olduğunu ve meydana gelebilecek kayıpların sizin sorumluluğunuzda olduğunu unutmayın. Koinfinans.com herhangi bir kripto para biriminin veya dijital varlığın satın alınmasını veya satılmasını önermez veya Koinfinans.com bir yatırım danışmanı değildir. Bu nedenle Koinfinans.com ve sitede yer alan makalelerin yazarları yatırım kararlarınızdan sorumlu tutulamaz. Okuyucular, bu yazıdaki şirket, varlık veya hizmetler ile ilgili herhangi bir işlem yapmadan önce kendi araştırmalarını yapmalıdır.

Sorumluluk Reddi Beyanı: Koinfinans.com’da yer alan reklamlar üçüncü parti reklam kanalları aracılığıyla gerçekleştirilmektedir. Ayrıca Koinfinans.com sponsorlu makalelere ve basın bültenlerine de sitesinde yer vermektedir. Bu nedenle Koinfinans.com’dan yönlendirilen reklam linkleri Koinfinans.com onayından tamamen bağımsız olarak sitede yer alır ve reklam linkleri ile yönlendirilen ziyaretler ve açılır pencereler kullanıcı sorumluluğundadır. Koinfinans.com’da yer alan reklamlar ve sponsorlu makalelerdeki linklerle yönlendirilen sayfalar hiçbir surette Koinfinans.com’u bağlamaz.

Uyarı: Koinfinans.com’a ait haber içeriklerinden kaynak gösterilip, link verilerek alıntı yapılması Koinfinans.com’un iznine tabiidir. Sitedeki hiçbir içerik izinsiz olarak kopyalanamaz, çoğaltılamaz veya herhangi bir platformda yayımlanamaz. Koinfinans.com’a ait kod, tasarım, yazı, grafik ve diğer tüm içerikleri fikri mülkiyet hukuku ve ilgili mevzuatlara aykırı biçimde kullananlar hakkında yasal işlem başlatılacaktır.

Devamını Göster