İçeriğe geç
Kriptofoni
Piyasa
BTC$75.872▲ +%0,14ETH$2.233▼ −%0,07BNB$696,93▲ +%0,21XRP$1,16▼ −%0,45SOL$89,57▼ −%0,04TRX$0,3202▲ +%0,14DOGE$0,07134▼ −%0,76ADA$0,1802▼ −%0,98BTC$75.872▲ +%0,14ETH$2.233▼ −%0,07BNB$696,93▲ +%0,21XRP$1,16▼ −%0,45SOL$89,57▼ −%0,04TRX$0,3202▲ +%0,14DOGE$0,07134▼ −%0,76ADA$0,1802▼ −%0,98
Altcoin

Multichain Hack'lendi, 450 ETH Çalındı!

WETH, PERI, OMT, WBNB, MATIC ve AVAX altcoin'leri için Multichain'in Çapraz Zincirli Yönlendirici Protokolünde daha önce tespit edilerek bildirilen güvenlik açığı şu anda kullanıcıların fonlarını çalmak için harekete geçen bilgisayar korsanlarınca kullanıldı.

Oluşturulma Tarihi:

Kripto Para Hack DeFi

WETH, PERI, OMT, WBNB, MATIC ve AVAX altcoin'leri için Multichain'in Çapraz Zincirli Yönlendirici Protokolünde daha önce tespit edilerek bildirilen güvenlik açığı şu anda kullanıcıların fonlarını çalmak için harekete geçen bilgisayar korsanlarınca kullanıldı.

Güvenlik açığına ilişkin uyarı, samczsun güvenlik ve araştırma analisti ile PeckShield ve Dedaub güvenlik şirketleri tarafından yapılmıştı. Uyarıda, güvenlik açığının "şu anda" devam ettiği, ayrıca çok geç olmadan protokolden alınan onayların iptal edilmesi tavsiye edilmişti.

Güvenlik Açığı

Güvenlik açığı, daha önce Blockchain güvenlik şirketi Dedaub'un yardımıyla protokolün kendisi tarafından rapor edilmişti. Protokol ekibinin bildirdiği gibi sorun düzeltildi, ancak Multichain'in mümkün olan en kısa sürede kullanıcıların yukarıda belirtilen token'ların herhangi biri gerçekleştirdikleri işlemlere verdikleri onayları iptal etmesi gerekiyordu.

Herhangi bir kullanıcı söz konusu token'ların sözleşmesinde gerçekleştirdiği işleme onay vermişse, protokolün sayfasındaki onayı iptal etmesi gerekiyor.

Hack Gerçekleşti

Güvenlik şirketi PeckShield'ın daha sonra bildirdiği gibi, bilgisayar korsanları güvenlik açığını kullanma konusunda başarılı oldu ve yaklaşık 450 ETH'i çalmayı başardı. Fonların tamamı şu anda "c3863c" ile biten adreste tutuluyor. Adres, son bir saatteki tüm işlemleri aldı. Yaklaşık 400 kullanıcının cüzdanının güvenlik açığından etkilendiği bildiriliyor.

Güvenlik açığının Multichain ekibinin sorunu çözememesi veya kullanıcıların daha önce yayınlanan talimatları takip etme isteksizliği nedeniyle gerçekleşip gerçekleşmediği henüz belli değil.

Öte yandan Ethereum ağının doğası göz önüne alındığında, özellikle bilgisayar korsanları kripto para mixer uygulamalarını kullanmaya karar verirse, fonların kaybolması ve asla iade edilmemesi son derece olasıdır.

Yazım sırasında çalınan fonların bilgisayar korsanının cüzdanından taşınmadığı görülüyor.

Haberde hata mı fark ettiniz? Bize bildirin · Editoryal ilkelerimiz

Yasal uyarı: Bu içerik yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir. Kripto paralar yüksek risk içerir; yatırım kararlarınızı kendi araştırmanıza dayanarak verin.

İçerik Editörü

Ömer Ergin

Ömer Ergin, 2008 yılından bu yana dijital medya alanında içerik üreten, 2015'den itibaren ise bu alanda profesyonel kariyerini sürdüren bir içerik editörü ve kripto para gazetecisidir. Kariyerine 2015 yılında ShiftDelete’de başlamış, 2016–2018 yılları arasında Sihirli Elma’da yayın koordinatörü olarak görev yapmıştır. 2018’den itibaren kripto para alanındaki şirketlerde görev alan Ergin, 2018–2021 döneminde Coinkolik, BTCHaber ve Coinbilgi’de, 2020–2021 döneminde ise Kriptoarena’da yayın koordinatörlüğü yapmıştır. 2022’den bu yana COINTURK’te editörlük görevini sürdürmekte, aynı zamanda Kriptofoni’ye içerik desteği sağlamaktadır. Kripto paraların yalnızca fiyat hareketlerinden ibaret olmadığına inanan Ergin, finans ve teknoloji kesişimindeki gelişmeleri doğrulanmış kaynaklardan ve teknik doğruluğu koruyan bir editoryal yaklaşımla okura sunar. Analitik bakış açısı ve şeffaflık odaklı içeriğiyle Türkiye’de profesyonel kripto para haberciliğine katkı sağlamaktadır.

Tüm yazıları ›

İlgili Haberler

Tümü ›