Şaşırtıcı bir açıklama olarak, blockchain adli araştırma firması AMLBot'un raporu, Tether'in USDT stabilcoin'i için dondurma mekanizmasında önemli bir açığın bulunduğunu ortaya koydu ve bu durum 2017'den bu yana yasadışı aktörlere 78 milyon dolardan fazla kayba neden oldu. Dondurma taleplerinin yerine getirilmesindeki gecikme, kötü niyetli aktörlerin adresleri kara listeye alınmadan önce fonları hareket ettirmesine olanak tanıyan bir boşluk oluşturdu.
Önemli Noktalar
-
Tether'in dondurma mekanizmasında önemli bir gecikme var, bu da yasadışı işlemlerin gerçekleşmesine olanak tanıyor.
-
Bu boşluktan dolayı Ethereum ve Tron ağlarında 78 milyon dolardan fazla kaybedildi.
-
Gecikme, Tether'in çoklu imza sözleşmesi kurulumuna atfediliyor; bu da yürütme öncesinde birden fazla onay gerektiriyor.
-
Güvenlik uzmanları, bu operasyonel sorunu hafifletmek için iyileştirmeler öneriyor.
Dondurma Mekanizması Açıklandı
Dünyanın en büyük stabilcoin'i USDT'nin ihraççısı olan Tether, yasadışı faaliyetlerle mücadele etmek için bir dondurma mekanizması kullanıyor. Bir adres şüpheli davranış için işaretlendiğinde, ilgili cüzdanın dondurulması için bir talep yapılır ve Tether'in varlıklarıyla ilgili daha fazla işlemin önlenmesi sağlanır. Ancak, bu süreç anlık değildir.
AMLBot'a göre, bir dondurma talebinin sunulması ile blockchain'de gerçek yürütme arasında önemli bir gecikme var. Bu gecikme, kötü niyetli aktörlerin dondurma etkili olmadan önce fonları çekmesi için kritik bir fırsat penceresi oluşturuyor.
Kayıpların Ölçeği
Rapor, 2017'den bu yana yaklaşık 49.6 milyon doların Tron ağından, 28.5 milyon doların ise Ethereum'dan çekildiğini ve toplamda iki platformda 78.1 milyon dolara ulaştığını vurguluyor. Bu çarpıcı miktar, Tether'in operasyonel prosedürlerindeki zayıflığı gözler önüne seriyor.
Açığın Çalışma Şekli
-
Dondurma Talebi Başlatma: Bir dondurma talebi zincir üzerinde sunulur.
-
Çoklu İmza Onayı: Talebin onaylanması için birden fazla imza gereklidir, bu da bir gecikme getirir.
-
Fırsat Penceresi: Bu gecikme sırasında, kötü niyetli aktörler işlemleri gerçekleştirebilir ve fonlarını dondurma uygulanmadan önce hareket ettirebilir.
Örneğin, rapor, 44 dakikalık bir gecikmenin Tron ağında yasadışı işlemlerin gerçekleşmesine olanak tanıdığı belirli bir durumu örnek olarak gösteriyor ve cüzdanların bu süre zarfında birden fazla çekim yapmasına izin verdiğini belirtiyor.
Uzman Görüşleri
Güvenlik firması PeckShield, AMLBot'un bulgularını inceleyerek bu açığın varlığını doğruladı. Sorunun akıllı sözleşmenin kendisinde değil, çoklu imza gereksiniminden kaynaklanan operasyonel gecikmede olduğunu vurguladılar.
PeckShield sözcüsü, "Sorunun güvenlik açısından hassas doğası göz önüne alındığında, iyileştirmeler kesinlikle gereklidir." dedi. Tether'in dondurma talebini gerekli imzalarla tek bir işlemde birleştirerek süreci hızlandırabileceğini önerdiler ve böylece gecikmeyi ortadan kaldırmış olurlar.
Tether'in Güvenliğinin Geleceği
Kripto para manzarası gelişmeye devam ederken, sağlam güvenlik önlemlerine olan ihtiyaç giderek daha kritik hale geliyor. AMLBot'un CEO'su Slava Demchuk, kötü niyetli aktörlerin muhtemelen gecikmenin farkında olduğunu ve bunu daha da istismar etmek için araçlar geliştirebileceklerini belirtti. Dondurma talepleri için blockchain aktivitelerini izlemek üzere otomatik sistemlerin programlanabileceğini ve cüzdan sahiplerini dondurma uygulanmadan önce uyarmak için uyarılar gönderebileceğini ifade etti.
Tether, bu raporla ilgili sorgulara henüz yanıt vermedi, ancak bu bulguların sonuçları, şirketin dondurma süreçlerini yönetme şekli üzerinde önemli değişikliklere yol açabilir. Sektör bu zorluklarla başa çıkarken, odak noktası kesinlikle gelecekteki bu tür zayıflıklara karşı koruma sağlamak için güvenlik protokollerinin güçlendirilmesine kayacaktır.
Kaynaklar
-
2017'den Bu Yana Tether Dondurma Yönteminde 'Açık' Nedeniyle 78 Milyon Dolar Kaybedildi, Decrypt.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.