Devasa Kripto Hack’inin Bilançosu Açıklandı: 57 Altcoin Etkilendi!

Zincirler arası köprü platformu Poly Network’e 2 Temmuz’da bir saldırı gerçekleşmişti. Bir bilgisayar korsanının kâr amacıyla milyarlarca altcoin ihraç edebilmesiyle sonuçlanan saldırının ardından daha fazla ayrıntı gün ışığına çıkıyor. İşte hack’e dair en son gelişmeler ve etkilenen coin’lerin listesi…

Altcoin hack’inde yeni detaylar ortaya çıktı

Kriptokoin.com olarak da bildirdiğimiz gibi 2 Temmuz tarihli bir Twitter gönderisinde Poly Network, saldırganların zincirler arası köprü protokolündeki bir akıllı sözleşme işlevini manipüle etmeyi başarmasının ardından en son DeFi istismarı kurbanı olduğunu doğruladı ve hizmetleri geçici olarak askıya alacağını ekledi.  En son güncellemede ekip, istismarın Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKx ve Metis gibi diğerleri dahil olmak üzere 10 Blockchain’deki 57 kripto varlığını etkilediğini açıkladı. Saldırıda ne kadar çalındığı belirtilmedi. Ancak Peckshield daha önce hackerın en az 5 milyon dolar değerinde kripto transfer ettiğini bildirmişti. Ayrıca Poly Network, etkilenen altcoin’lere dair bir Google Docs belgesinin linkini sundu. Poly’nin tweet’lerini ve sundukları tabloyu aşağıda görebilirsiniz:

Ekip 3 Temmuz’da yaptığı güncellemede, “Merkezi borsalar ve kolluk kuvvetleri ile iletişim başlattık ve yardımlarını istedik” dedi. Ayrıca proje ekiplerine ve token sahiplerine likiditeyi geri çekmeleri ve LP (likidite sağlayıcı) tokenlerinin kilidini açmaları tavsiyesinde bulundu. DeFi güvenlik analisti @0xArhat, istismarın, bilgisayar korsanının “sahte bir doğrulayıcı imzası ve blok başlığı içeren kötü amaçlı bir parametre oluşturmasına” izin veren bir akıllı sözleşme açığının bir sonucu olduğunu söyledi.

Hacker ne kadar çaldı?

Bu, akıllı sözleşme tarafından kabul edilerek bilgisayar korsanının doğrulama sürecini atlamasına ve Poly Network’ün Ethereum havuzundan Metis, BNB Chain ve Polygon gibi diğer zincirlerdeki kendi adreslerine token ihraç etmesine olanak sağladı. Süreç diğer zincirler için de tekrarlanarak token zulasının yığılması sağlandı. Analist, bir noktada hacker’ın cüzdanında yaklaşık 42 milyar dolar değerinde token bulunduğunu ancak bunların yalnızca bir kısmını dönüştürüp çalabildiğini söyledi.

En son Poly Network istismarı, blockchain güvenlik çözümleri sağlayıcısı Dedaub tarafından “34 milyarlık Poly Network hack’i” olarak adlandırıldı. Dedaub, protokolün çoklu imzasındaki zayıflıklara dikkat çekerek, iki yıl boyunca basit bir “4’te 3” çoklu imza düzenlemesine sahip olduğunu belirtti. Ayrıca “Son olaya baktığımızda işaretlenen adreslerin özel anahtarlarının ele geçirildiğini gördük.” dedi.

Poly Network, zamanında harekete geçemedi

Dedaub, mantık hatalarından yararlanılmadığı için saldırının karmaşık olmadığını açıkladı. Poly Network’ün yedi saat boyunca yanıt vermekte yavaş kaldığını belirtti.  Yani bunun da platforma çalınan kriptoda 5,5 milyon dolara mal olduğunu ekledi. Neyse ki, tokenlerin çoğunda likidite eksikliği daha fazla kaybı önledi. Saldırının ardından Binance CEO’su Changpeng Zhao müşterilere güvence vererek “Bu durum Binance kullanıcılarını etkilemiyor. Bu ağdan para yatırma işlemlerini desteklemiyoruz,” dedi. Poly Network, Ağustos 2021’de sektörün en büyük açıklarından birinde bir kez saldırıya uğramıştı. Daha sonra Kuzey Koreli hack kolektifi Lazarus Group ile bağlantılı olduğu ortaya çıkan hackerlar 600 milyon dolardan fazla para çalmıştı.

Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Facebook‘ta ve Instagram‘da takip edin ve Telegram ve YouTube kanalımıza katılın!