Mayıs ayında yaklaşık 12 milyon dolarlık bir kayıpla sonuçlanan Cork Protokolü istismarının arkasındaki saldırgan yeniden ortaya çıktı. İstismarcı, çalınan fonların önemli bir kısmını, toplamda yaklaşık 11 milyon doları, kripto karıştırma hizmeti Tornado Cash aracılığıyla akladı ve Tornado Cash geliştiricilerinin yasal savunma fonuna şaşırtıcı bir bağışta bulundu.
Temel Çıkarımlar
-
Cork Protokolü istismarcısı, Tornado Cash aracılığıyla yaklaşık 11 milyon dolarlık çalınan ETH'yi akladı.
-
Tornado Cash geliştiricileri Alexey Pertsev ve Roman Storm için yasal savunma fonuna 10 ETH bağış yapıldı.
-
Mayıs ayındaki istismar, protokolün wstETH:weETH pazarını hedef aldı ve iki gelişmiş boşluktan yararlandı.
-
Cork Protokolü aktif olarak varlık kurtarma üzerinde çalışıyor, ancak Tornado Cash'in kullanılması bu çabaları zorlaştırıyor.
İstismarcı Yeniden Ortaya Çıktı ve Fonları Akladı
25 Haziran Çarşamba günü, blok zinciri güvenlik firması PeckShield Alert, Cork Protokolü istismarcılarıyla bağlantılı cüzdan adreslerinden yenilenen aktivite tespit etti. Bu, Mayıs ayındaki saldırıdan bu yana fonların ilk hareketini işaret ediyordu. Saldırgan başlangıçta yaklaşık 3,2 milyon dolar değerinde 1.410 ETH'yi Tornado Cash'e gönderdi. Kısa bir süre sonra, ek 3.110 ETH transfer edildi ve toplam aklanan miktar 4.520 ETH'ye ulaştı, bu da mevcut fiyatlarla yaklaşık 11 milyon dolara denk geliyor.
Tornado Cash Geliştiricilerine Beklenmedik Bağış
Beklenmedik bir gelişmeyle, istismarcı ayrıca Tornado Cash geliştiricileri Alexey Pertsev ve Roman Storm'un yasal savunması için fon toplama amaçlı bir Juicebox kampanyasına 10 ETH gönderdi. Bu bağışın ardındaki motivasyon belirsizliğini koruyor, özellikle de geliştiriciler, karıştırıcının siber suçlular ve yaptırım uygulanan kuruluşlar tarafından kullanılmasıyla ilgili yasal suçlamalarla karşı karşıya kalırken. Tornado Cash, çalınan kripto varlıklarının kökenini gizlemek için tercih edilen bir araç olmaya devam ediyor.
Cork Protokolü Hack'i: Bir Özet
Cork Protokolü saldırısı 28 Mayıs'ta yaklaşık 11:39 UTC'de meydana geldi. İstismar özellikle platformun wstETH:weETH pazarını hedef aldı ve yaklaşık 3.761 sarılmış stake edilmiş ETH (wstETH) çalınmasına yol açtı. Cork ekibine göre, saldırgan protokolün kodundaki iki gelişmiş boşluktan yararlandı ve standart doğrulama kontrollerini atlamak için kötü niyetli bir kanca konuşlandırdı. Fonların boşaltılmasının ardından, varlıklar merkezi olmayan borsa toplayıcısı 1inch kullanılarak takas edildi, bu da izlenmelerini ve kurtarılmalarını daha zor hale getirdi.
Devam Eden Kurtarma Çabaları
Cork Protokolü, çalınan fonları kurtarma konusundaki kararlılığını sürdürdüğünü ve istismarın sonuçlarını ele almak için güvenlik ortaklarıyla yakın bir şekilde çalıştığını belirtti. Ancak, fonların Tornado Cash'e son transferinin bu kurtarma çabalarını önemli ölçüde engelleyeceği bekleniyor. Protokol ayrıca gelecekte benzer olayları önlemek için güvenlik önlemlerini artırmaya odaklanmıştır.
Kaynaklar
-
Cork Protokolü istismarcısı çalınan fonları Tornado Cash aracılığıyla akladı, geliştiricilerin yasal fonuna 10 ETH bağışladı, Crypto News.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.