D₺

DOVIZ34.com

Güncel Döviz Kurları ve Analizler

Goncik VPN - Ücretsiz VPN İndir
Kripto

Dengeleyici Güvenlik Açığı Açıklandıktan Sonra Neredeyse 1 Milyon Dolarlık Gün Boyunca Boşaldı

28 Ağustos 2023
4 dk okuma
107 görüntülenme
Dengeleyici Güvenlik Açığı Açıklandıktan Sonra Neredeyse 1 Milyon Dolarlık Gün Boyunca Boşaldı
22 Ağustos'ta, saklama hizmeti olmayan bir portföy yöneticisi, likidite sağlayıcısı ve fiyat sensörü olan Balancer Labs, kredi havuzlarının birçoğunu etkileyen büyük bir güvenlik açığına ilişkin raporlar aldı.\n\nO sırada herhangi bir saldırı gerçekleştirilmemişti. ama bu son zamanlarda değişti. Topluluk Uyarıda\n\nBu açık fark edilir edilmez Balancer geliştiricileri kullanıcılarına bir uyarı yayınlayarak belirli havuzların zaten güvenli olarak işaretlendiğini belirtti ve yama hazır olur olmaz durum hakkında otopsi yapılacağı sözünü verdi.\ n\nKullanıcılar, fonlarının güvende olduğundan emin olmak amacıyla, varlıklarının risk altında olup olmadığını kontrol edebilecekleri yeni oluşturulan bir portala yönlendirildi. Ancak geliştiriciler, ekstra bir güvenlik önlemi olarak kullanıcıların fonlarını geçici olarak tüm havuzlardan çekmelerini önerdi.\n\nMaalesef bu uyarı herkesin kulağına ulaşmadı ve kaçınılmaz olan neredeyse bir hafta sonra gerçekleşti. Açıklardan Yararlanma CyberSec Araştırmacıları Tarafından Onaylandı\n\nDün gece Balancer, X'te nihayet bir açıktan yararlanmanın gerçekleştiğini doğruladı ve kullanıcılarına daha fazla açıktan yararlanmayı önlemek için fonlarını geri çekmeleri konusunda bir kez daha çağrıda bulundu. \n\n“Balancer, aşağıdaki güvenlik açığıyla ilgili bir istismarın farkında. Azaltma prosedürleri riskleri önemli ölçüde azaltmıştır ancak etkilenen havuzları duraklatamaz. Daha fazla istismarı önlemek için kullanıcıların etkilenen LP'lerden çekilmesi gerekiyor."\n\nBu istismar, Web3 güvenlik firması CyverAI'nin kurucusu ve CTO'su Meir Dolev tarafından da doğrulandı. Balancer, aşağıdaki güvenlik açığıyla ilgili bir istismarın farkında.\n\nAzaltma prosedürleri riskleri önemli ölçüde azalttı ancak etkilenen havuzları duraklatamıyor.\n\nDaha fazla istismarı önlemek için kullanıcıların etkilenen LP'lerden çekilmesi gerekiyor.https://t .co/PDzX32gqeS https://t.co/b4CSqVFbDg\n\n— Balancer (@Balancer) 27 Ağustos 2023\n\nSaldırı, tümü aynı cüzdana yönlendirilen üç ayrı DAI işlemi aracılığıyla gerçekleştirildi.\ n\nİlki açık ara en büyüğüydü; değeri 600 bin doların üzerindeydi. Bunu, kredi havuzlarına sırasıyla 250 bin dolar ve 85 bin dolardan fazlaya mal olan iki küçük işlem izledi.\n\nBu yılın başlarında gerçekleşen diğer saldırılar kadar zarar verici olmasa da, bilgisayar korsanı yine de önemli miktarda yasa dışı fon elde etti.\n \nBalancer topluluğu anlaşılır bir şekilde bu haber karşısında dehşete düştü; bazı kullanıcılar geliştiricilere çalışacak yeni bir sektör bulmalarını önerdi.\n\nToplamda, yamalanmamış akıllı sözleşme güvenlik açığı Balancer'a 970 bin dolardan fazlaya mal oldu. Vaat edilen otopsi raporunun, bu istismarın ayrı bir kötü aktör tarafından keşfedildiği gerçeğini de içerecek şekilde şüphesiz yeniden düzenlenmesi gerekecek; ancak söz konusu hacker büyük olasılıkla Balancer'ın forumunda yayınlanan uyarıyla uyarılmıştı. ÖZEL TEKLİF (Sponsorlu) Binance Ücretsiz 100$ (Özel): Kayıt olmak ve Binance Vadeli İşlemler'in ilk ayında (şartlar) 100$ ücretsiz ve %10 indirimli ücret almak için bu bağlantıyı kullanın.\r\n\r\n PrimeXBT Özel Teklifi: Bu bağlantıyı kullanın 7.000$'a kadar para yatırma işleminizi almak için kaydolmak ve CRYPTOPOTATO50 kodunu girmek için.\r\n\r\n Etiketler: Güvenlik Stablecoinlerinin Hacklenmesi
Kripto Haber Finans
MA

Mehmet Aydın

Finans ve Kripto Para Analisti

5 yıllık deneyim, 200+ makale