Gerçek dünya varlıkları (RWA) yeniden staking protokolü Zoth, 8.4 milyon dolardan fazla kripto paranın çalınmasıyla sonuçlanan önemli bir güvenlik ihlaline maruz kaldı. Olay, merkeziyetsiz finans (DeFi) topluluğunda alarm zillerini çaldı ve Zoth, ihlali araştırırken web sitesini bakım için kapattı.
Önemli Noktalar
-
Zoth, ihlal sonucu 8.4 milyon dolar kaybetti.
-
Hacker, çalınan varlıkları hızla DAI stablecoin'e dönüştürdü.
-
İhlal, akıllı sözleşme protokollerindeki zayıflıkları ve güvenlik önlemlerinin iyileştirilmesi gereğini vurguluyor.
Olayın Genel Görünümü
21 Mart'ta, blockchain güvenlik firması Cyvers, Zoth'un dağıtım cüzdanıyla bağlantılı şüpheli bir işlem hakkında toplumu uyardı. Saldırgan, 8.4 milyon dolarlık kripto varlığı çekmelerine olanak tanıyan bir zayıflığı istismar etti. Çalınan fonlar, birkaç dakika içinde DAI'ye dönüştürüldü ve farklı bir adrese transfer edildi, bu da iyi planlanmış bir operasyonu gösteriyor.
Hack'in Detayları
Raporlara göre, hack, yönetici ayrıcalıklarındaki bir sızıntı ile kolaylaştırıldı. Saldırı tespit edilmeden yaklaşık 30 dakika önce, "USD0PPSubVaultUpgradeable" adlı bir proxy sözleşmesi, şüpheli saldırganla bağlantılı bir adrese bağlı kötü niyetli bir versiyonla güncellendi. Bu güncelleme mevcut güvenlik mekanizmalarını aşarak, saldırgana kullanıcı fonları üzerinde neredeyse anında tam kontrol sağladı.
Zoth'tan Gelen Yanıt
İhlale yanıt olarak, Zoth web sitesini kapattı ve şu anda bakım modunda. Ekip, güvenlik ihlalini kabul etti ve etkiyi azaltmak ve sorunu çözmek için ortaklarıyla yakın bir şekilde çalışıyor. Araştırmaları tamamlandığında ayrıntılı bir rapor yayınlayacaklarını taahhüt ettiler.
DeFi Alanı İçin Sonuçlar
Olay, merkeziyetsiz finans protokolleriyle ilişkili devam eden riskleri vurguluyor. Cyvers'tan kıdemli SOC lideri Hakan Unal, yönetici anahtarlarının ihlalinin DeFi ekosisteminde önemli bir tehdit olmaya devam ettiğini vurguladı. Benzer saldırıların gelecekte önlenmesi için çoklu imza sözleşme güncellemeleri, güncellemeler üzerinde zaman kilitleri eklenmesi ve anahtar yönetim uygulamalarının iyileştirilmesi gerektiğini önerdi.
Zoth Hakkında Arka Plan
Ocak 2023'te Pritam Dutta ve Koushik Bhargav tarafından kurulan Zoth, Ağustos 2024'te tokenize edilmiş likit notunu başlatmak için 4 milyon dolar topladı; bu not, ABD Hazine Bonoları ve en yüksek dereceli kurumsal tahviller gibi güvenli varlıklarla destekleniyor. Fonlama turu, Taisu Ventures ve G20 gibi çeşitli yatırımcıların yanı sıra Coinbase ve Hedera'dan önde gelen melek yatırımcıların desteğini aldı.
Zoth ekibi bu olayın sonuçlarıyla başa çıkmaya çalışırken, DeFi topluluğu yüksek alarmda kalmaya devam ediyor ve merkeziyetsiz protokollerin sofistike saldırılara karşı güvenliğini sağlama konusundaki devam eden zorlukları yansıtıyor.
Kaynaklar
-
Hacker, RWA yeniden staking protokolü Zoth'tan 8.4M çaldı — TradingView Haberleri, TradingView.
-
Yeniden staking protokolü Zoth istismar edildi, saldırgan 8.4m çekti, Kripto Haberleri.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.