.jpeg)
Kripto güvenlik araştırmacıları, merkeziyetsiz finans (DeFi) varlıklarında 10 milyon doların üzerinde potansiyel hırsızlığı önleyerek, binlerce akıllı sözleşmeyi aylardır sessizce tehdit eden karmaşık bir arka kapı açığı girişimini başarıyla engelledi. Venn Network tarafından keşfedilen güvenlik açığı, başlatılmamış ERC-1967 proxy sözleşmelerini hedef alarak saldırganların uygun kurulumdan önce kötü amaçlı kod enjekte etmesine olanak tanıyordu.
Temel Çıkarımlar
-
Karmaşık Açık: Saldırı vektörü oldukça karmaşıktı ve çeşitli EVM zincirlerindeki başlatılmamış ERC-1967 proxy sözleşmelerini hedef alıyordu.
-
Gizli Arka Kapı: Saldırganlar, herhangi bir zamanda istismar edilebilecek iyi gizlenmiş ve kaldırılamayan bir arka kapı oluşturan kötü amaçlı sözleşme uygulamaları enjekte etti.
-
İşbirliğine Dayalı Kurtarma: Birden fazla güvenlik araştırmacısının katıldığı hızlı bir 36 saatlik operasyon, risk altındaki fonları başarıyla güvence altına aldı.
-
Proaktif Önlemler: Birkaç DeFi protokolü, operasyon sırasında varlıklarını güvence altına alarak potansiyel kayıpları önleyebildi.
-
Berachain'in Yanıtı: Etkilenen protokollerden biri olan Berachain, teşvik talep sözleşmesini derhal durdurdu ve kullanıcı fonlarının kaybolmamasını sağlayarak fonları yeni, güvenli bir sözleşmeye aktardı.
DeFi Felaketi Önleniyor: Araştırmacılar 10 Milyon Dolarlık Arka Kapıyı Nasıl Etkisiz Hale Getirdi?
Perşembe günü, Venn Network araştırmacısı Deeberiroz, X'te kritik bir arka kapı açığının aylardır aktif olduğunu ve DeFi ekosistemi için önemli bir tehdit oluşturduğunu açıkladı. Güvenlik açığı, saldırganların sözleşme dağıtımlarını önceden çalıştırmasına ve kötü amaçlı uygulamalar enjekte etmesine olanak tanıyarak binlerce sözleşmede gizli ve kalıcı bir arka kapı oluşturuyordu. Bu açık, saldırganların herhangi bir noktada savunmasız sözleşmeleri ele geçirmesini sağlayabilirdi ve sözleşmeler başlatıldıktan sonra kötü amaçlı faaliyetler neredeyse görünmez hale geliyordu.
36 Saatlik Kurtarma Operasyonu
Venn Network, güvenlik açığını Salı günü keşfettikten sonra hızlı bir 36 saatlik kurtarma operasyonu başlattı. Bu işbirliğine dayalı çaba, Pcaversaccio, Dedaub ve Seal 911 dahil olmak üzere önde gelen birkaç güvenlik araştırmacısını içeriyordu. Koordineli eylemleri, saldırganlar bunları istismar etmeden önce etkilenen sözleşmeleri değerlendirmeye ve savunmasız fonları güvence altına almaya odaklandı. Operasyonun başarısı büyük ölçüde araştırmacıların güvenlik açığını gizli tutma kararlarından kaynaklandı ve saldırganların planlarının ortaya çıkarıldığını fark etmelerini engelledi.
Olası Failler ve Daha Geniş Etkiler
Kesin bir doğrulama olmamasına rağmen, Venn Network güvenlik araştırmacısı David Benchimol, açığın karmaşıklığı ve her EVM zincirine yayılması nedeniyle kötü şöhretli Kuzey Koreli hack grubu Lazarus'un dahil olabileceğinden şüpheleniyor. Benchimol, saldırganın daha büyük bir hedefi bekliyor gibi göründüğünü ve bunun arkasında organize bir grubun olduğunu öne sürdü. Venn Network'ün kurucu ortağı ve başkanı Or Dadosh, çok daha büyük bir felaket potansiyelini vurgulayarak, on milyonlarca doların risk altında olduğunu ve tehdidin etkilenen protokollerdeki toplam kilitli değerin (TVL) önemli bir bölümünü etkileyecek şekilde büyüyebileceğini belirtti.
Kaynaklar
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.