SuperRare Temel Akıllı Sözleşme Hatası Nedeniyle 730.000 Dolarlık İstismara Uğradı
NFT alım satım platformu SuperRare, yakın zamanda önemli bir istismara uğrayarak yaklaşık 730.000 dolar değerinde RARE token kaybetti. Pazartesi günü meydana gelen olay, platformun akıllı sözleşmesindeki temel bir hataya bağlandı. Uzmanlar, bu güvenlik açığının standart test ve denetim uygulamalarıyla kolayca önlenebileceği konusunda hemfikir.
Temel Çıkarımlar
-
SuperRare'da 730.000 dolarlık bir istismar, temel bir akıllı sözleşme hatasından kaynaklandı.
-
Uzmanlar, güvenlik açığının standart testlerle önlenebileceğini belirtiyor.
-
İstismar, SuperRare'ın staking sözleşmesini hedef aldı.
-
SuperRare'ın kurucu ortağı, etkilenen kullanıcıların tazmin edileceğini doğruladı.
İstismarın Anatomisi
Güvenlik açığı, SuperRare'ın staking sözleşmesinde, özellikle kullanıcı staking bakiyelerini izlemek için kritik bir veri yapısı olan Merkle kökünün değişikliklerini kısıtlamak üzere tasarlanmış bir fonksiyonda bulunuyordu. Amaçlanan mantık, Merkle kökünü yalnızca belirli, yetkili adreslerin değiştirmesine izin vermekti. Ancak, uygulama yanlışlıkla herhangi bir adresin bu hassas fonksiyonla etkileşime girmesine izin vererek, yetkisiz kullanıcıların sözleşmeden stake edilmiş RARE tokenlarını boşaltmasına olanak sağladı.
Uzmanlara Göre Önlenmesi Mümkün Bir Gözden Kaçırma
Endüstri profesyonelleri, hatanın son derece temel olduğunu ve ChatGPT gibi yapay zeka modelleri de dahil olmak üzere en basit kod analiz araçlarıyla bile tespit edilebileceğini vurguladı. Geliştiriciler ve güvenlik uzmanları, hatanın üretime geçmesinin ana nedeni olarak titiz test ve denetim eksikliğini gösterdi. Alien Base'in baş geliştiricisi 0xAw, hatanın basitliğini vurgulayarak, "ChatGPT bunu yakalardı, yarı yetkin herhangi bir Solidity geliştiricisi bunu yakalardı" dedi.
SuperRare'ın Yanıtı ve Gelecek Tedbirleri
SuperRare'ın kurucu ortağı Jonathan Perkins, hiçbir temel protokol fonunun kaybolmadığını ve etkilenen tüm kullanıcıların tazmin edileceğini garanti etti. Hatayı kabul ederek, hatanın geliştirme sürecinin sonlarında ortaya çıktığını ve son test senaryolarında yakalanamadığını belirtti. Perkins, "Karmaşık sistemlerdeki küçük değişikliklerin bile istenmeyen sonuçlara yol açabileceğini acı bir şekilde hatırlatıyor" yorumunu yaptı. İleriye dönük olarak SuperRare, benzer olayları önlemek amacıyla, boyutlarına bakılmaksızın denetim sonrası yapılan tüm kod değişiklikleri için zorunlu yeniden denetimler de dahil olmak üzere daha sıkı iş akışları uyguluyor.
Kaynaklar
-
SuperRare 730.000 dolarlık istismar kolayca önlenebilirdi — Uzmanlar görüş bildirdi, StartupNews.fyi.
-
SuperRare 730.000 dolarlık istismar kolayca önlenebilirdi — Uzmanlar görüş bildirdi, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.