Yakın zamanda yaşanan bir güvenlik ihlalinde, AzukiDAO’nun altcoini BEAN’in yönetişim sözleşmesi saldırıya uğradı. Bilindiği gibi DAO, şu anda Azuki’nin kurucusu Zagabond ile sorun yaşıyor. Hatta bu nedenle, son zamanlarda kripto para alanında tartışma konusu oldu. Ancak DAO’nun bu gelişmeye nasıl tepki vereceğini zaman gösterecek. Sonuç olarak saldırı, iki kötü niyetli aktörün bir güvenlik açığından yararlanmasına ve 35 ETH’lik bir kârla uzaklaşmasına izin verdi. Olay, önde gelen bir Blockchain izleme platformu olan MetaSleuth tarafından tespit edildi ve rapor edildi. İşte detaylar…
Popüler altcoin için hack alarmı
İhlal, MetaSleuth’un araştırması sonucunda ortaya çıktığı üzere, sözleşmenin kodundaki bir boşluğa atfedildi. Söz konusu güvenlik açığı, sözleşmedeki signatureClaimed değişkeninin uygunsuz bir şekilde doğrulanmasından kaynaklanıyordu. Bu gözetim, saldırganların tekrar saldırıları gerçekleştirmesine ve sözleşmeden fon çekmek için kusurdan yararlanmasına olanak sağladı. MetaSleuth, bir topluluk üyesinin katkısını bilginin kaynağı olarak kabul eden bir tweet aracılığıyla olay hakkında topluluğu derhal bilgilendirdi. Haber hızla yayıldı ve AzukiDAO token sahipleri ve daha geniş Blockchain topluluğu arasında endişeleri artırdı.
The main reason for the exploit is that the signatureClaimed variable in the contract was not properly checked, which allowed for replay attacks. Now, the contract is paused. pic.twitter.com/Ng5idLXxsY
— MetaSleuth (@MetaSleuth) July 3, 2023
0x85d231c204b82915c909a05847cca8557164c75e ve chandog.eth olarak tanımlanan saldırganlar, kendilerini zenginleştirmek için güvenlik açığından başarıyla yararlandı. İlk saldırgan, 0x85d231c204b82915c909a05847cca8557164c75e, 34,47 ETH kâr elde etmeyi başarırken, ikinci saldırgan, chandog.eth, 0,614 ETH elde etti. MetaSleuth, saldırganlar hakkında cüzdan adresleri de dahil olmak üzere, ilgili tarafların ihlalin boyutunu doğrulamasına olanak tanıyan ek ayrıntılar sağladı. Bu bilgiler, şeffaflık için işlem kayıtlarıyla birlikte MetaSleuth’un web sitesinde herkesin erişimine açıktır.
The attacker chandog.eth has made a profit of 0.614ETH. https://t.co/04h8UbAZHr pic.twitter.com/nHeE88HGbc
— MetaSleuth (@MetaSleuth) July 3, 2023
Azuki’nin kurucusu dava ediliyor
Saldırıya yanıt olarak AzukiDAO, daha fazla zararı azaltmak için hızla harekete geçti. Herhangi bir ek istismarı önlemek ve kapsamlı bir güvenlik incelemesine izin vermek için sözleşme geçici olarak durduruldu. AzukiDAO, kullanıcılarına, ihlalden etkilenenleri telafi etmek için uygun önlemleri alacağına dair güvence verdi. Bu olay, merkezi olmayan finans (DeFi) alanında her zaman mevcut olan riskleri hatırlatıyor. Blockchain teknolojisi sayısız fayda sağlarken, projelerin ve topluluklarının sağlam güvenlik uygulamalarına öncelik vermeleri ve kapsamlı kod denetimleri yapmaları çok önemlidir.
Bu sırada, Kriptokoin.com olarak da bildirdiğimiz gibi NFT koleksiyonu Azuki’nin sahiplerinden oluşan DAO’da şimdilik işler karışık. Zira Azuki’nin kurucusu Zagabond’a karşı yasal işlem başlatmak için bir avukat tutmayı önerdi. Grup, 39 milyon dolar değerindeki ETH’yi ele geçirmeyi hedefliyordu. Bu yüklü ETH, Azuki’nin “Elementals” adlı yeni koleksiyonunun son satışlarından kazanıldı. AzukiDAO’ya göre, fonların DAO’ya tahsis edilmesi tüm Azuki topluluğunun büyümesini destekleyecek.
Fiyat düşmedi, yükseldi
Soruşturma devam ederken, daha geniş Blockchain topluluğu, merkezi olmayan sistemlerin bütünlüğünü ve güvenliğini korumak için sürekli izleme, raporlama ve işbirliğine duyulan ihtiyacı vurgulayarak tetikte olmaya devam etmektedir. Bu makalede yer alan bilgiler MetaSleuth tarafından kamuoyuna yapılan açıklamalara ve yazının kaleme alındığı tarihte mevcut olan verilere dayanmaktadır. Olayla ilgili başka gelişmeler ve güncellemeler ortaya çıkabilir ve burada açıklanan ayrıntıları ve sonuçları potansiyel olarak değiştirebilir.
Bu sırada, hack saldırısının etkisiyle gerilemesi beklenen Azuki (BEAN), yükseliş yaşıyor. Kripto para birimi, yazım sırasında yüzde 28’lik bir değer kazancı sergiliyor. Coin, günlük bazda 0.00844 dolardan 0.014 dolara yükseldi.
