Merkeziyetsiz borsa Balancer'ı hedef alan ve yaklaşık 116 milyon dolarlık bir kayba yol açan son bir istismar, artık aylar süren titiz bir planlama ile gerçekleştirilen, son derece yetenekli bir saldırganın işi olarak anlaşılıyor. Zincir üstü analizler, saldırganın kimliğini ve hareketlerini gizlemek için kullanılan gelişmiş teknikleri ortaya koyuyor ve bu tür olaylarda nadiren görülen bir hazırlık seviyesine işaret ediyor.
Ana Çıkarımlar
-
116 milyon dolar değerindeki Balancer hack'i, yetenekli bir saldırgan tarafından aylar süren kapsamlı planlama belirtileri gösteriyor.
-
Saldırgan, tespit edilmekten kaçınmak için Tornado Cash gibi kripto para karıştırıcılarını küçük, artımlı mevduatlar halinde kullandı.
-
Güvenlik uzmanları, saldırganın gizlilik karıştırıcılarında tutulan fonlarla kanıtlanan, istismarlarla ilgili önceki deneyimlere sahip olabileceğini öne sürüyor.
-
Saldırı, temel protokol mantığından ziyade operasyonel yönetişimde bir başarısızlığa işaret ederek erişim kontrol katmanlarını atladı.
Titiz Planlama ve Uygulama
Zincir üstü veriler, istismarcının, fonların kökenini izlemeyi ve tespit etmeyi önlemek amacıyla tasarlanmış bir kripto para karıştırıcısı olan Tornado Cash'e çok sayıda küçük Ether mevduatı yoluyla hesaplarını dikkatlice finanse ettiğini gösteriyor. Coinbase direktörü Conor Grogan, saldırganın Tornado Cash akıllı sözleşmeleri içinde önemli miktarda Ether tuttuğunu ve bunun önceki yasa dışı faaliyetlerle potansiyel bağlantılara ve operasyonel güvenliğe profesyonel bir yaklaşıma işaret ettiğini belirtti.
Balancer'ın Yanıtı ve Güvenlik Endişeleri
Balancer, istismarcıya, belirlenen bir son tarihe kadar çalınan fonların tamamının ödül düşüldükten sonra iade edilmesi koşuluyla %20'lik bir beyaz şapkalı ödül teklif etti. Balancer ekibi, olayı araştırmak için güvenlik araştırmacılarıyla işbirliği yapıyor ve ayrıntılı bir ölüm sonrası analiz yayınlamayı planlıyor. Güvenlik firması Cyvers, istismarı yılın "en sofistike saldırılarından" biri olarak tanımlayarak, saldırganların erişim kontrol katmanlarını atlayarak varlık bakiyelerini manipüle ettiğini vurguladı. Bu, temel protokolün mantığındaki bir kusurdan ziyade operasyonel yönetişimde kritik bir başarısızlığı vurgulamaktadır. Cyvers ayrıca, önemli kayıplar meydana gelmeden şüpheli faaliyetleri tespit etmek için sürekli, gerçek zamanlı izleme savunarak, yalnızca statik kod denetimlerinin yetersizliğini de vurguladı.
Diğer Sofistike Saldırılarla Paralellikler
Balancer hack'inin doğası, Kuzey Kore Lazarus Grubu gibi gruplar tarafından kullanılan taktiklerle paralellikler taşıyor. Bu kötü şöhretli devlet destekli hack kolektifi, büyük ölçekli hack'leri titizlikle planlamak ve uygulamak için yasa dışı faaliyetleri uzun süreler boyunca duraklatmasıyla biliniyor. Örneğin, 1,4 milyar dolarlık Bybit hack'inden önce Chainalysis, Lazarus Grubu'nun zincir üstü faaliyetlerinde önemli bir düşüş gözlemledi ve bunu yeni hedefler belirlemek ve altyapıyı yoklamak için bir toparlanma dönemi olarak yorumladı. Grup ayrıca, çalıntı fonları aklama konusunda da ustalık gösterdi ve Bybit hack'inden elde edilen fonların %100'ünü THORChain protokolü aracılığıyla aklamak için yalnızca 10 gün kullandı.
Kaynaklar
-
Balancer hack'i, yetenekli bir saldırgan tarafından aylar süren planlama belirtileri gösteriyor, TradingView.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.