Kripto para dünyasında yaşanan son gelişmelerde Solana (SOL) Blockchain kullanıcıları yeni bir saldırı türüyle karşı karşıya. Saldırıda kullanıcı cüzdanlarından SOL token’larının yakılması söz konusu. Dolandırıcılar platformdaki Kalıcı Yetkilendirme özelliğini suistimal ederek işlemler tamamlandıktan hemen sonra token’ları yakarak token sahipleri arasında kargaşa yarattı.
Solana’nın Kalıcı Yetkilendirme Özelliğinin Riskli Yüzü Açığa Çıktı
Solana ağında faaliyet gösteren Jupiter Çalışma Grubu üyesi Slorg bu soruna dikkat çekti. Jupiter Topluluğu üyesi olan Slorg, sosyal medya üzerinden bir kullanıcının token takasının başarılı göründüğünü ancak token’ların birkaç saniye içinde yok olduğunu paylaştı. Daha fazla araştırma sonucunda takasın tamamlanmasından sadece yedi saniye sonra token’ların yakıldığı ve bunun Blockchain’in Kalıcı Yetkilendirme özelliğinin kasıtlı bir şekilde suistimal edildiği ortaya çıktı.
Solana’nın resmi web sitesinde tarif edildiği gibi Kalıcı Yetkilendirme uzantısı bir adrese herhangi bir hesaptan token transfer etme veya yakma yetkisi veriyor. Özelliğin iadeler veya otomatik ödemeler gibi meşru amaçlara hizmet edebilirken suistimale açık olduğu şimdi ortaya çıktığı görüldü. Bir adresin bir token’ın arzı üzerinde tam kontrol sahibi olabilmesi hem güçlü hem de tehlikeli bir yol açmakta ve kötü niyetli kişilerin savunmasız kullanıcıları hedef almasına olanak tanımaktadır.
Geçmişte de Benzer Bir Olay Yaşanmıştı
İlginç olan bu saldırıları gerçekleştiren dolandırıcıların token’ları doğrudan çalmak yerine yakmayı tercih etmeleri. Tercih edilen yaklaşım onların gerçek niyetleri hakkında spekülasyonlara yol açtı. Bazı uzmanlar bu kişilerin maddi kazançtan ziyade kaos yaratma ve bozulma arzusuyla hareket ettiklerine inanıyor. Diğerleri ise token’ların yakılmasının, arzı sınırlayarak ve fiyat hareketlerini manipüle ederek piyasa dinamiklerini etkileyebileceğini öne sürüyor.
Yaşanan olay Solana topluluğunda token yakmalarının ilk kez sorun yarattığı bir olay değil. 2024’ün başlarında bir meme coin geliştiricisi o dönemde 10 milyon doların üzerinde değeri olan 50.000 SOL tokenini yanlışlıkla yakmıştı.