UPCX, merkeziyetsiz bir ödeme platformu, yaklaşık 70 milyon dolar değerinde yerel UPC tokenlarının yetkisiz bir şekilde transfer edilmesiyle önemli bir güvenlik ihlali yaşadı. Blockchain güvenlik firması Cyvers tarafından tespit edilen olay, kripto para sektöründeki devam eden güvenlik açıklarını gözler önüne seriyor.
Önemli Noktalar
-
UPCX, bir güvenlik ihlali nedeniyle 70 milyon dolar değerinde UPC token kaybetti.
-
Hacker, ProxyAdmin sözleşmesindeki bir açığı kullandı.
-
UPCX, tedbir olarak tüm para yatırma ve çekme işlemlerini askıya aldı.
-
Olay, Web3 alanındaki güvenlik endişelerini artırdı.
Olayın Genel Görünümü
1 Nisan 2025'te UPCX, yetkisiz bir tarafın yönetim hesaplarına eriştiğini ve 18.4 milyon UPC tokenının çekilmesine neden olduğunu bildirdi. Hacker, ProxyAdmin sözleşmesini güncelleyerek, üç farklı yönetim cüzdanından fon transferini kolaylaştıran bir işlevi yürütme yetkisi elde etti.
Güvenlik ihlalini tespit eden Cyvers'a göre, saldırgan, genellikle idari amaçlar için ayrılmış olan withdrawByAdmin işlevini yürüttü. Bu istismar, hackerın UPCX'in toplam token arzının önemli bir kısmını, o sırada yaklaşık 70 milyon dolar değerinde, boşaltmasına olanak tanıdı.
Acil Yanıt
İhlale yanıt olarak UPCX, hızlı bir şekilde şu adımları attı:
-
Platformda tüm para yatırma ve çekme işlemlerini askıya aldı.
-
Kullanıcılara varlıklarının güvende olduğunu ve bir soruşturmanın sürdüğünü bildiren bir açıklama yaptı.
-
Güvenlik uzmanlarıyla işbirliği yaparak ihlali analiz etmeye ve gelecekteki olayları önlemeye çalıştı.
UPC Token Üzerindeki Etkisi
Hack haberinin ardından, UPC tokenlarının fiyatı keskin bir düşüş yaşadı. Token, yaklaşık %7 düşerek 4.06 dolardan 3.77 dolara kadar geriledi. Bu düşüş, güvenlik ihlaline ve platformun geleceğiyle ilgili belirsizliğe piyasanın tepkisini yansıtıyor.
Kripto Endüstrisi Üzerindeki Daha Geniş Etkiler
Bu olay, kripto para ve merkeziyetsiz finans (DeFi) sektörlerinde var olan güvenlik açıklarını hatırlatıyor. Uzmanlar, bu tür ihlallerin genellikle yetkilendirilmiş kimlik bilgileri veya hatalı erişim kontrol mekanizmalarından kaynaklandığını belirtmişlerdir. Aslında, bu güvenlik açıkları son yıllarda Web3 alanında çalınan fonların %80'inden fazlasından sorumlu olmuştur.
Cyvers'ın kurucu ortağı ve CTO'su Meir Dolev, şu güvenlik önlemlerinin güçlendirilmesi gerektiğini vurguladı:
-
Geliştirilmiş cüzdan izinleri.
-
Çoklu imza protokollerinin uygulanması.
-
Sıkı işlem doğrulama süreçleri.
Sonuç
UPCX hack'ine yönelik soruşturma devam ederken, bu olay blockchain platformlarının kullanıcı varlıklarını güvence altına alma konusundaki devam eden zorluklarını vurguluyor. Hackerın cüzdanı hala çalınan UPC tokenlarını tutarken, kripto topluluğu daha fazla gelişmeyi bekleyerek yüksek alarmda kalmaya devam ediyor. UPCX ekibi, bu krizi aşarken güveni yeniden tesis etme ve platformunun güvenliğini sağlama taahhüdünde bulunuyor.
Kaynaklar
-
Blockchain ödeme platformu UPCX, 70 milyon dolara istismar edildi, CoinJournal.
-
Hacker, UPCX ödeme platformundan 70 milyon doları transfer etti, Cointelegraph.
-
Son Kripto İstismarı: Hackerlar, UPCX Ödeme Platformundan 70 Milyon Dolar Çaldı, The Crypto Times.
-
UPCX Resmi, yetkisiz akıllı sözleşme erişimi sonrası 70 milyon dolar değerinde UPC token kaybetti, Cryptopolitan.
-
Hacker, UPCX ödeme platformundan 70 milyon doları transfer etti — TradingView Haberleri, TradingView.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.