Özet geliştiriciler Abstract, 9.000 cüzdanı etkileyen büyük bir Cardex açığının yaklaşık 400.000 dolarlık ETH'nin çalınmasına yol açtığını bildirdi. Bu olay, merkeziyetsiz finans (DeFi) platformlarındaki güvenlik önlemleri ve kullanıcıların karşı karşıya olduğu potansiyel zayıflıklar hakkında ciddi endişeler uyandırıyor.
Önemli Noktalar
-
Toplam Kayıp: Yaklaşık 400.000 dolar değerinde Ether çalındı.
-
Etkilenen Cüzdanlar: 9.000'den fazla cüzdan tehlikeye atıldı.
-
Güvenlik Endişeleri: Olay, DeFi platformlarındaki zayıflıkları gözler önüne seriyor.
Olayın Detayları
İstismar, kullanıcıların cüzdanlarından yetkisiz işlemler bildirmesiyle keşfedildi. İlk incelemeler, saldırganların Cardex'in akıllı sözleşmesindeki bir zayıflığı istismar ederek birden fazla cüzdandan aynı anda fon çekmelerine olanak tanıdığını ortaya koydu.
-
Saldırı Yöntemi: Saldırganlar, henüz tam olarak açıklanmayan sofistike bir yöntem kullanarak akıllı sözleşmeyi istismar etti.
-
Zaman Çerçevesi: İstismar kısa bir süre içinde gerçekleşti ve kullanıcılar için hızlı kayıplara yol açtı.
Cardex'in Yanıtı
İstismarın ardından, Cardex bir açıklama yaparak ihlali kabul etti ve kullanıcılarına konuyu titizlikle araştırdıklarını temin etti. Gelecekteki olayları önlemek için güvenlik önlemlerini artırma sözü verdiler.
-
İnceleme: Cardex, ihlali analiz etmek ve zayıflıkları belirlemek için siber güvenlik uzmanlarıyla çalışıyor.
-
Kullanıcı Desteği: Platform, etkilenen kullanıcıların kayıplarını bildirmeleri ve yardım almaları için bir destek kanalı oluşturdu.

Kaynaklar
-
Dikkat Gerekiyor! | Cloudflare, The Block.