MİLYONLUK KRIPTO PARA ÇALINDI

Merkeziyetsiz kripto para borsası (DEX) Merlin, CertiK’ten güvenlik onayı aldıktan kısa bir süre sonra 1,82 milyon dolarlık siber saldırıya uğradı.

Ethereum (ETH) katman-2 ağı zkSync üzerinde faaliyet gösteren DEX Merlin, blockchain güvenlik platformu CertiK’ten güvenlik onayı aldıktan kısa bir süre sonra siber saldırıya uğradı. MAGE token'larının halka arzı sırasında gerçekleşen saldırı sonucunda 1,82 milyon dolarlık varlığın istismar edildiği kaydedildi.

Borsa kullanıcıların cüzdan bağlantılarını ve kullanıcı izinlerini iptal etmelerini talep ederken likidite havuzlarının boşaltıldığını ve çalınan varlıkların likidasyonu düşük çeşitli token'lardan oluştuğunu belirtti.

See more

Developer announcement 📢

Can everyone revoke connected site access on your wallets/sign permission https://t.co/YRxH7IUU4T

We are analysing the exploit of our protocol and would stress that everyone carries out this step as a precaution.

More updates will be provided

— Merlin (@TheMerlinDEX) April 26, 2023

CertiK 26 Nisan tarihinde resmi sosyal medya hesabından yaptığı açıklamada, araştırmaların sürdüğünü ve ilk bulgular ışığında saldırının özel anahtar tarafında bulunan sorunlardan kaynaklanmış olabileceğini dile getirdi. Platform, özel anahtarlardan kaynaklanan sorunları engelleyemeseler de her zaman en iyi projeleri öne çıkardıklarını belirtti. Gerekli görüldüğü durumda güvenlik güçleriyle temas kurulacağı da CertiK’in açıklamaları arasında yer aldı.

See more

We’re actively investigating the @TheMerlinDEX incident. Initial findings point to a potential private key management issue rather than an exploit as the root-cause.

While audits cannot prevent private key issues, we always highlight best practices to projects.

Should any foul…

— CertiK (@CertiK) April 26, 2023

Öte yandan zkSync launchpad projesi eZKalibur saldırının arkasında kötü amaçlı bir kod tespit ettiğini duyurdu. Proje bir rug pull ihtimali olduğuna dikkat çekti. eZKalibur konu hakkında verdiği bir demeçte, sorunun basit bir merkeziyetsizlik sorunu olarak tanımlanamayacağını dile getirdi.

See more

📢 We did some research on Merlin smart contracts and we identified the malicious code responsible for the draining of funds.

These two lines of code in the initialize function are essentially granting approval for the feeTo address to transfer an unlimited (type(uint256).max)… pic.twitter.com/mIksh4HkhB

— eZKalibur ∎ (@zkaliburDEX) April 26, 2023

Saldırının CertiK Kurucusu ve Columbia Üniversitesi profesörü olan Gu Rongui’nin Web3 güvenlik denetim maliyetlerini %90’ın üzerinde düşürdüğüne ve güvenlik pazarının %70’ine hakim olduğuna dair verdiği bir röportajdan kısa bir süre sonra gerçekleşmesi dikkat çekti.

KAYNAK

Twitter

Instagram

KRIPTOKRAL.COM GÜNCEL HABERLER | Yatırım Tavsiyesi Değildir.