Altcoin birlikte çalışabilirlik protokolü Socket Protocol, 17 Ocak 2024 tarihinde, 3,3 milyon doların üzerinde kayıpla sonuçlanan bir güvenlik ihlali bildirdiği için önemli bir aksilikle karşılaştı. Socket Protocol tarafından geliştirilen bir çapraz zincir köprü çözümü olan Bungee Exchange’in akıllı sözleşmesindeki bir kusura atfedilen olay, gelişen merkezi olmayan finans (DeFi) ortamında akıllı sözleşme güvenliğinin kritik önemini vurguladı.
Altcoin güvenlik ihlalinin detayları
Altcoin protokolü Socket, ihlalin Bungee köprüleme toplayıcısı üzerinden olduğunu belirtti. Zira, içindeki kullanıcı girişi doğrulamasındaki bir güvenlik açığı ile bağlantılı olduğunu açıkladı. Açığın izi, saldırıdan sadece üç gün önce eklenen belirli bir rotaya kadar sürüldü. Bir Blockchain güvenlik firması olan PeckShield, sorunlu rotayı tespit etti. Ayrıca, daha fazla kötüye kullanımı önlemek için devre dışı bırakıldığını doğruladı. Kullanıcı girdisinin eksik doğrulanmasından kaynaklanan ihlal, Socket sözleşmelerine sonsuz onay veren cüzdanları etkiledi. Güvenlik açığı, saldırganların yetkisiz fon transferleri için sözleşmelerden yararlanmasına olanak tanıyarak önemli kayıplara yol açtı.
Altcoin protokolü Socket Protocol ihlali derhal kabul etti. Ayrıca, durumu ele almak için derhal harekete geçti. Etkilenen sözleşmeler duraklatıldı ve kullanıcılara başka bir işlem yapmalarına gerek olmadığı konusunda güvence verildi. Bu yanıt, etkiyi sınırlandırmayı ve kullanıcı varlıklarını korumayı amaçlamıştır. Altcoin protokolü Socket, olayı aktif olarak araştırıyor. Ayrıca, etkilenen kullanıcılar için sonraki adımlarla birlikte güncellemelerin yakında yapılması bekleniyor. Güvenlik ihlali, kripto topluluğundaki endişeleri arttırmaya devam ediyor. Zira, DeFi alanında sağlam güvenlik protokollerine ve sürekli tetikte olmaya duyulan ihtiyacı vurguluyor.
Ocak 2024’te birçok projede hack alarmı çaldı
PeckShield, güvenlik açığı bulunan sözleşmenin saldırı sonrasında devre dışı bırakıldığını doğruladı. Bilgisayar korsanı, sözleşmeyi aşırı onaylayan kullanıcıların fonlarını boşaltmak için sözleşmedeki kusurdan yararlandı. Ayrıca, köprü için amaçlanandan daha fazla fona erişim sağladı. Bu, Ocak 2024’te kripto projelerini hedef alan ilk saldırı değil. Bu ayın başlarında, zincirler arası bir altcoin köprü protokolü olan Orbit Chain benzer bir saldırıda 81,5 milyon dolar kaybetti. Bir borç verme platformu olan Radiant Capital de saldırıya uğramış ve 4,5 milyon dolar kaybetmişti.
Bir altcoin likidite protokolü olan Gamma Protocol, benzer bir saldırıya uğradı. Flash kredi saldırısı nedeniyle 6,3 milyon dolar zarara uğradı. Ayrıca, CertiK, CoinGecko ve ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) gibi önde gelen kripto kuruluşlarının birkaç X hesabı hacklendi. Üzerine, yanıltıcı mesajlar yayınladı. Socket Protocol’ün güvenlik ihlali, DeFi sektöründeki gelişen zorlukların, akıllı sözleşme güvenliğinin temel rolünün altını çiziyor. Soruşturma ilerledikçe, kripto topluluğu tetikte olmaya devam etmekte. Ayrıca, sürekli genişleyen merkezi olmayan finans dünyasında kullanıcı varlıklarını korumak için sağlam güvenlik önlemlerine olan sürekli ihtiyacı vurguluyor.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Facebook’ta ve Instagram’da takip edin. Telegram ve Youtube kanalımıza katılın.
