Merkeziyetsiz finans protokolü SIR.trading, yaklaşık 355.000 dolarlık bir hırsızlık sonucunda zor durumda. Platformun kurucusu Xatarrer, protokolün hayatta kalmasını sağlamak için çalınan fonların önemli bir kısmının geri iade edilmesi için hırsıza duygusal bir çağrıda bulundu.
Önemli Noktalar
-
SIR.trading, 30 Mart'ta hacklendi ve 355.000 dolarlık bir kayıp yaşandı.
-
Kurucu Xatarrer, hırsıza kalan fonların geri iade edilmesi durumunda 100.000 dolarlık bir ödül teklif etti.
-
Hack, protokolün sözleşmesindeki bir açığı, son Ethereum güncellemesi nedeniyle istismar etti.
-
Hırsız henüz çağrıya yanıt vermedi ve çalınan fonları hareket ettirdi.
Duygusal Çağrı
31 Mart'ta gönderdiği içten bir mesajda Xatarrer, hırsıza çalınan fonların yaklaşık %70'inin geri iade edilmesini istedi ve "Eğer fonların %100'ünü tutarsan, hayatta kalma şansımız yok." dedi. Kurucu, SIR.trading'in dört yıl boyunca kişisel yatırım ve topluluk desteği ile, herhangi bir girişim sermayesi desteği olmadan inşa edildiğini vurguladı.
Xatarrer, hırsızın becerilerini kabul ederek, hack'i "güzel olmasaydı, insanların kaybettiği tüm fonlar için neredeyse güzel" olarak tanımladı. Bu alışılmadık övgü, açığın karmaşıklığını vurguluyor; bu açık, protokolün savunmasız sözleşmesindeki bir geri çağırma fonksiyonunu hedef alarak, hırsızın kasadaki fonları boşaltmasına olanak tanıdı.
Hack'in Açıklaması
Hack, Ethereum'un son Dencun güncellemesinde tanıtılan bir özellik sayesinde mümkün oldu; bu güncelleme, kullanıcılar için gaz ücretlerini azaltmayı amaçlıyordu. Saldırgan, SIR.trading'in sözleşmesindeki bir geri çağırma fonksiyonunu istismar ederek, meşru Uniswap havuz adresini kendi kontrolündeki bir adresle değiştirdi. Bu manipülasyon, hırsızın fonksiyonu tekrar tekrar çağırmasına ve protokoldeki toplam değeri boşaltmasına olanak tanıdı.
SIR.trading'in Geleceği
Bu aksiliğe rağmen, Xatarrer SIR.trading'i operasyonel tutma kararlılığını ifade etti. Ekip, bir sonraki adımlarını planlamaya başladı ve hack'ten etkilenenlere destek verme taahhüdünde bulundu. Reklam olmaksızın organik olarak 400.000 dolarlık bir toplam değer kilidi ile büyüyen protokol, daha güvenli ticaret kaldıraçları sağlamak için tasarlanmıştı.
Daha Geniş Bağlam
Bu olay, kripto para alanında önemli mali kayıplara yol açan kötüye kullanımlar ve dolandırıcılıkların endişe verici bir trendinin parçasıdır. Blockchain güvenlik firması CertiK'e göre, kripto kötüye kullanımları ve dolandırıcılıkları Mart ayında toplam 28,8 milyon dolara ulaştı; ancak bu rakam, 1inch Resolver hack'inden kaynaklanan ayrı bir olayda geri dönen fonlarla azaltıldı.
Kripto topluluğu bu zorluklarla başa çıkmaya çalışırken, projelerin hırsızlarla müzakere etmesi gerektiği sorusu gündeme geliyor. SIR.trading ile yaşanan durum, benzer vakaların gelecekte nasıl ele alınacağı konusunda bir emsal oluşturabilir; çünkü etik hackleme ile suçlu faaliyet arasındaki sınır, merkeziyetsiz finans dünyasında hızla bulanıklaşmaya devam ediyor.
Kaynaklar
-
SIR.trading, hırsızdan 255.000 doları geri iade etmesini istiyor, yoksa ‘hayatta kalma şansımız yok’, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.