Güvenlik ekiplerinin Çarşamba günü bildirdiğine göre, iki zincirler arası sistem ve birkaç küçük protokol, birkaç saat arayla gerçekleşen bir dizi koordineli saldırıda yaklaşık 35 milyon dolar kaybetti.
Hedefler arasında zincirler arası bir likidite protokolü olan Verus ve bir Bitcoin katman-2 köprüsü olan B² Network de vardı. Birden fazla güvenlik firmasına göre saldırganlar, temel kriptografiyi kırmadan doğrudan akıllı sözleşmelerden fon çekmek için ele geçirilmiş yönetici anahtarlarını, yükseltme ayrıcalıklarını ve zayıf doğrulama kontrollerini istismar etti.
Bir baş araştırmacı CoinDesk'e, “Bu kriptografik bir kırılma değildi,” dedi. “Saldırganlar sadece doğru anahtarlara veya sözleşme mantığını kendi lehlerine yükseltme yeteneğine sahipti.”
İlk ihlal B² Network'ü vurdu ve yaklaşık 18 milyon dolar değerinde sarılmış Bitcoin ve Ether çalındı. Saatler sonra Verus'u hedef alan saldırıda ise yaklaşık 12 milyon dolarlık bir kayıp yaşandı. Blockchain analiz firması Chainalysis tarafından takip edilen zincir üstü verilere göre, kalan 5 milyon dolarlık kayıp daha küçük zincirler arası köprüler ve yan zincir doğrulayıcılarından kaynaklandı.
Saldırılar, kripto dünyasının köprü mimarisindeki kalıcı bir güvenlik açığını vurguluyor. Hırsızlar, şifrelemeyi kırmak yerine giderek daha fazla insan katmanını hedef alıyor: zayıf güvenliğe sahip anahtar yönetimi, çok fazla güce sahip çoklu imza (çoklu-sig) sahipleri veya tek bir ele geçirilmiş yöneticinin bir sözleşmenin davranışını değiştirmesine izin veren yükseltme mekanizmaları.
Etkilenen protokollerin hiçbiri bir kurtarma planı veya para yatırma ve çekme işlemlerinin yeniden açılması için bir takvim açıklamadı. B² Network, bir Telegram güncellemesinde “çalınan varlıkları dondurmak için borsalarla çalıştığını” belirtti. Verus ekibi ise saldırıdan bu yana kamuoyuna bir açıklama yapmadı.
Yatırımcılar için bu olay, Bitcoin ve Ether'e sabitlenmiş tokenlerin bile köprü riski taşıdığının bir hatırlatıcısıdır. Bitcoin ve Ether fiyatları anında büyük bir tepki vermese de, saldırı zincirler arası projeler üzerinde zaten baskı oluşturan düşüş eğilimli hissiyatı artırıyor. Son iki yılda birçok büyük köprü benzer saldırılara maruz kaldı ve toplam kayıp 1,5 milyar doları aştı.
Önümüzdeki günlerde Verus ve B² Network'ten resmi durum değerlendirme raporları bekleniyor. Güvenlik analistleri çalınan fonları zincir üstünde takip edecek; herhangi bir hareket, nakde çevirme veya bir karıştırıcı (karıştırıcı) kullanma girişimine işaret edebilir. Bu ekipler sözleşmelerine olan güveni yeniden tesis edene kadar, likidite sağlayıcıları ve getiri çiftçileri (getiri çiftçi) etkilenen protokollere olan yatırımlarını yeniden gözden geçirmek isteyebilir.
Yönetici açıkları kripto protokollerinden 35 milyon dolar çaldırdı
Bitcoin ve Ethereum bağlantılı protokoller, ele geçirilen anahtarları ve doğrulama zayıflıklarını kullanan çoklu saldırılar nedeniyle 35 milyon dolar kaybetti. Bu saldırılar, zincirler arası sistemleri etkileyerek temel kriptografinin ötesindeki güvenlik açıklarını gösteriyor.