Dough Finance Projesine 2,1 Milyon Dolarlık Şok Saldırı! 76 ETH'lik Kayıp Geri Döndü!
Tanınmış bir güvenlik ajansı olan CertiK, 17 Temmuz'da Dough Finance ile ilgili son güvenlik açığı olayını özetleyen ayrıntılı bir rapor yayınladı. Rapora göre, Dough Finance 12 Temmuz'da bir dizi flaş kredi saldırısının kurbanı oldu ve önemli mali kayıplara yol açtı. Saldırılar, bilgisayar korsanlarının Dough ConnectorDeleverageParaswap sözleşmesindeki keyfi bir çağrı açığından yararlanmalarına ve WETH'i doğrudan ele geçirilen sözleşmeden transfer etmelerine olanak sağladı.
Oluşturulma Tarihi:
Flash krediler, kripto para alanında tek bir işlem içinde ödünç alınması ve geri ödenmesi gereken bir tür teminatsız kredidir. Yenilikçi finansal fırsatlar sunarken, uygun şekilde güvence altına alınmadıkları takdirde önemli riskler de taşırlar. Bu vakada saldırganlar, savunmasız sözleşmeyi manipüle etmek için flash kredilerden faydalanarak, güvensiz akıllı sözleşme koduyla birleştirildiğinde bu finansal araçların potansiyel tehlikelerini vurgulamışlardır.
Kritik Bir Sorun
Saldırganlar tarafından istismar edilen keyfi çağrı güvenlik açığı, akıllı sözleşmelerde yetkisiz varlıkların işlevleri yürütmesine izin veren kritik bir sorundur. Dough Finance'in durumunda, bu güvenlik açığı Dough ConnectorDeleverageParaswap sözleşmesinde mevcuttu. Saldırganlar bu açıktan faydalanarak, normal güvenlik kontrollerini ve denetimlerini atlayarak doğrudan savunmasız sözleşmeden Wrapped Ether (WETH) transfer etti. Bu tür bir güvenlik açığı özellikle tehlikelidir çünkü çeşitli şekillerde istismar edilebilir ve önemli mali kayıplara yol açabilir.
Saldırının ortasında, beyaz şapkalı hackerlar şeklinde bir umut ışığı ortaya çıktı. Beyaz şapkalı hackerlar, kötü niyetli olmadan güvenlik sorunlarını tespit etmeye ve düzeltmeye yardımcı olan etik hackerlardır. Bu olayda, beyaz şapkalı bilgisayar korsanları yaklaşık 260.000 dolara denk gelen yaklaşık 76 ETH'yi kurtarmayı ve Dough Finance'e iade etmeyi başardı. Bu iyi niyet eylemi, kripto para ekosisteminde etik hacklemenin öneminin altını çizmekte ve bu tür saldırılardan kaynaklanan zararları azaltmak için topluluk içindeki işbirliğine dayalı çabaları vurgulamaktadır.
Titiz Güvenlik Önlemleri Gerekiyor
Bu olay, akıllı sözleşmelerin geliştirilmesi ve uygulanmasında titiz güvenlik önlemlerinin önemini bir kez daha hatırlatmakta. Potansiyel istismarlara karşı korunmak için kapsamlı kod denetimlerine, güvenlik açığı değerlendirmelerine ve sürekli izlemeye duyulan ihtiyacı vurgulamakta.
Kripto para alanı gelişmeye devam ederken, merkeziyetsiz finans (DeFi) platformlarının güvenliğini sağlamak hem geliştiriciler, hem kullanıcılar hem de güvenlik kurumları için en önemli öncelik olmaya devam ediyor.
Haberde hata mı fark ettiniz? Bize bildirin · Editoryal ilkelerimiz
Yasal uyarı: Bu içerik yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir. Kripto paralar yüksek risk içerir; yatırım kararlarınızı kendi araştırmanıza dayanarak verin.
İçerik Editörü ve Yazar
Zeynep ÇelikZeynep Çelik, 2016'da İstanbul'da Demirören Haber Ajansı'nda muhabir olarak gazeteciliğe başladı. 2019'dan itibaren serbest haber editörü olarak ulusal mecralara içerik üretti. 2023’te TGRT Haber TV'de yayın editörü, ardından Haber Global'de haber programları editörü olarak görev yaptı. 2024'ten beri Kriptofoni’de kripto para editörü olarak piyasa haberlerini sade ve doğrulanabilir bir dille okura sunmaktadır. Çelik, ekran ve dijital için haber kurgusu, başlık/özet optimizasyonu, kaynak doğrulama ve yayın akışı planlama/koordinasyonu konularında deneyimlidir.
Tüm yazıları ›
