Cyvers Alerts'in raporlarına göre, 2017 yılında Parity Multisig Wallet sürüm 1.5'ten 150.000 ETH çalan hacker yeniden ortaya çıktı ve çalınan 9 milyon dolar değerindeki Ethereum'u kripto para borsası eXch'e taşıdı.

Bilgisayar korsanı, 2017 olayı sırasında çalınan 246,6 milyon dolar tutarındaki 83.017 ETH'nin kontrolünü hala elinde tutuyor. 9 Milyon Dolarlık Ethereum Aklandı

Cyvers Alerts tarafından X tarafından gönderilen bir gönderi, bilgisayar korsanının kayda değer sabrını takdir ederek kripto para birimi tarihinde önemli bir olaya işaret ediyor. Çeşitli konsolide adresler kullanarak eXch aracılığıyla 9 milyon dolara eşdeğer 3.050 ETH'nin aklanmasına başladılar. 🚨UYARI🚨 2017 yılında Parity Multisig Wallet'ın 1.5+ sürümündeki bir güvenlik açığı, o sırada değeri yaklaşık 30 milyon ABD doları olan 150 binden fazla ETH'nin çalınmasına yol açtı.

Bu hırsızlığın arkasındaki hacker, olağanüstü bir sabır göstererek kripto tarihinde önemli bir sayfa açtı. Bugün… pic.twitter.com/JPD5nJcmrJ

— 🚨 Cyvers Uyarıları 🚨 (@CyversAlerts) 13 Mayıs 2024

Temmuz 2017'ye kadar uzanan orijinal olay, Wallet.sol adlı çoklu imza sözleşmesinde tanımlanan ve Parity'nin cüzdan yazılımının v1.5 veya sonraki sürümlerini etkileyen bir hatadan kaynaklandı.

Bilgisayar korsanı, programcının neden olduğu, cüzdanı yeniden başlatmalarına ve etkili bir şekilde fabrika ayarlarına geri yüklemelerine olanak tanıyan bir hata buldu. Bu güvenlik açığı, kötü niyetli kişinin tek bir işlemle kurbanların cüzdanlarının kontrolünü ele geçirmesine olanak tanıdı.

Olay, yetkisiz erişime ve o zamanlar değeri 30 milyon dolar olan ancak şu anki fiyatlarla 442 milyon dolar değerinde olan 150.000'den fazla ETH'nin çalınmasına yol açtı.

Etkilenen cüzdanın arkasındaki şirket olan Parity Technologies, hatanın ciddiyetini "kritik" olarak sınıflandırdı ve çoklu imzalı cüzdanlarda parası olan kullanıcılara varlıklarını güvenli adreslere aktarmalarını tavsiye eden kamuya açık açıklamalar yaptı.

Ancak beyaz şapkalı bilgisayar korsanları, aynı güvenlik açığı nedeniyle potansiyel olarak risk altında olan 377.000 ETH'yi kurtarmayı başardı ve etkilenen kullanıcılara bir miktar rahatlama sağladı. Analistler Güçlü Kodlama Standartlarını Savunuyor

Bir blockchain altyapı platformu olan OpenZeppelin'den analistler, saldırıyı önleyebilecek olası adımlara ilişkin bilgiler sağladı. Evrensel bir yönlendirme mekanizması işlevi gören "delege çağrısı" işlevi gibi belirli kodlama yöntemlerinin kullanımından kaçınmanın önemini vurguladılar.

Ayrıca Ethereum ekosistemi içinde sağlam kodlama standartlarını takip etmenin önemini vurguladılar ve bu tür protokollerin gözden kaçırılmasının küçük görünen hatalardan bile ciddi sonuçlara yol açabileceği konusunda uyardılar.

Polkadot blok zincirinin ve Ethereum'un Parity istemcisinin geliştirilmesine katılımıyla bilinen Parity Technologies, Parity gibi çoklu imzalı cüzdanlar geliştiriyor.

Akıllı sözleşmeler olarak tasarlanan bu cüzdanlar, birden fazla sahip arasındaki toplu sözleşme yoluyla kripto para varlıklarının yönetimine olanak tanıyor. Günlük para çekme limitleri, oylama mekanizmaları ve sahiplik değişiklikleri gibi özellikler sunarlar. ÖZEL TEKLİF (Sponsorlu) Binance Ücretsiz 600$ (CryptoPotato'ya Özel): Yeni bir hesap kaydetmek ve Binance'te 600$'lık özel hoş geldin teklifi almak için bu bağlantıyı kullanın (tüm ayrıntılar).

Bybit'teki CryptoPotato okuyucuları için SINIRLI TEKLİF 2024: Bybit Exchange'e ücretsiz olarak kaydolmak ve 500$'lık BTC-USDT pozisyonu açmak için bu bağlantıyı kullanın!

Şunları da beğenebilirsiniz: Poloniex Hacker, Tornado Cash Yoluyla 53,5 Milyon Dolarlık ETH Aktardı Ethereum Vadeli İşlem Yatırımcıları, Açık Faizlerin Temmuz 2022 Seviyelerine Yükselmesiyle Yükseliyor Ethereum (ETH) Ultra Güçlü Aktiviteyle İleriye Doğru Yükseliyor: LunarCrush Etiketler: ETH Hackleme