Güvenlik Uzmanları Çok Sayıda Smart Contract’ta 10 Milyon Dolarlık DeFi Açığını Engelledi
Önemli bir DeFi güvenliği başarısında, araştırmacılar binlerce smart contract‘ı hedef alan kritik bir tehdidi etkisiz hale getirerek 10 milyon doların üzerinde kripto paranın çalınmasını önledi. Venn Network ekibi tarafından keşfedilen açık, başlatılmamış ERC-1967 proxy contract’larında sofistike bir arka kapı içeriyordu ve saldırganların bu contract’ları uygun şekilde kurulmadan ele geçirmesine izin verebilirdi.
Keşif ve Hızlı Müdahale
Güvenlik ekipleri açığı Salı günü tespit etti ve savunmasız fonları korumak için yoğun bir 36 saatlik operasyon başlattı. İşbirliği içinde yürütülen çaba, Pcaversaccio, Dedaub ve Seal 911 gibi geliştiricileri ve güvenlik uzmanlarını içeriyordu. Bu ekipler, saldırganların varlıklara erişmeden önce etkilenen contract’ları değerlendirmek ve korumak için çalıştı.
Saldırı Metodolojisi
Or Dadosh, Venn Network’un kurucu ortağı ve başkanı, saldırganların binlerce contract’a kötü amaçlı kod eklemek için dağıtım süreçlerini istismar ettiğini açıkladı. Bu gizli arka kapı aylarca tespit edilemedi ve contract’lar başlatıldıktan sonra neredeyse görünmez kötü amaçlı faaliyetlere izin verdi. Sofistike yaklaşım, dikkatli bir planlama ve teknik uzmanlık gerektiriyordu.
Sektör Tepkisi ve Soruşturma
Çok sayıda DeFi protokolü, operasyon sırasında savunmasız fonları hızla güvence altına aldı. Berachain Foundation, teşvik talep contract’ını geçici olarak durdurdu ve fonları güvenli bir şekilde transfer ederek tüm kullanıcı varlıklarını korudu. Güvenlik analisti David Benchimol, saldırının karmaşıklığına ve EVM zincirleri genelinde geniş dağılımına dikkat çekerek, Kuzey Koreli Lazarus Grubu‘nun muhtemel katılımını öne sürdü, ancak bu henüz doğrulanmadı.
Önemli Güvenlik Çıkarımları
- Açık, başlatılmamış ERC-1967 proxy contract’larını hedef aldı
- 10 milyon doların üzerinde kripto para risk altındaydı
- Koordineli müdahale fon kayıplarını önledi
- Saldırının karmaşıklığı, gelişmiş bir tehdit aktörünün katılımını düşündürüyor
