aBNBc projesi hacker saldırısına uğradı, tokenlerin aşırı arzı fiyatın büyük düşüşüne yol açtı

Son günlerde, bir veri izleme kuruluşu aBNBc projesinin bir hacker saldırısına uğradığını ve büyük ölçekli Token arzı işlemlerinin gerçekleştiğini tespit etti. Hacker, bir açık aracılığıyla büyük miktarda aBNBc Token'ı artırdı; bunların bir kısmı merkeziyetsiz borsalarda BNB'ye dönüştürüldü, diğer kısmı ise hala hacker cüzdanında bekliyor. Ayrıca, hacker anonim transfer araçlarını kullanarak fonları aktardı. Bu saldırı olayı, aBNBc Token'ının likidite havuzunun tükenmesine ve coin fiyatının büyük ölçüde düşmesine neden oldu. Daha da ciddisi, saldırgan artırılan aBNBc Token'larını teminat olarak kullanarak borç verme işlemleri gerçekleştirdi ve bu durum borç verme platformuna zarar verdi.

Çeşitli işlem verilerini analiz ederek, araştırmacılar token artırma fonksiyonunu çağıran farklı adresler olduğunu ancak bunun token artırımı ile sonuçlandığını keşfettiler. Daha fazla araştırma, projenin saldırıya uğramadan önce bir sözleşme güncellemesi gerçekleştirdiğini ve güncellenen mantık sözleşmesindeki artırma fonksiyonunun gerekli yetki denetimlerinden yoksun olduğunu gösterdi.

Saldırıdan sonra proje ekibi mantık sözleşmesini bir kez daha güncelledi ve yeni versiyonda artırma fonksiyonuna bir yetki kontrol mekanizması ekledi. Ancak bu önlem çok geç kaldı ve yaşanan kayıpları geri almak mümkün değil.

Fon akışları hakkında, şu anda bilinen şudur: hacker, artırılan aBNBc'nin bir kısmını BNB'ye dönüştürdü ve transfer etti, ancak büyük miktarda geri kalan aBNBc hala hacker kontrolündeki cüzdanda.

Bu saldırı olayının temel nedeni, sözleşme yükseltmesi sırasında dikkatsizliktir. Mantıksal sözleşmedeki arz artırma fonksiyonu yetki kontrolü eksikliği nedeniyle hackerlar için bir fırsat sağlamıştır. Bunun, güvenlik denetimi ve testi yapılmamış sözleşme kodunun kullanılmasından mı, yoksa özel anahtarın sızması nedeniyle hackerların sözleşmeyi kendilerinin yükseltmesinden mi kaynaklandığı henüz belirsizdir.

Her durumda, bu olay kullanıcıları ve proje sahiplerini cüzdan özel anahtarlarını ve kurtarma kelimelerini dikkatlice saklamaları konusunda tekrar uyarmaktadır, bunları rastgele bir yerde saklamamalıdırlar. Aynı zamanda, sözleşme güncellemeleri yapılırken, potansiyel açıklar ve risklere karşı kapsamlı güvenlik testleri yapılmalıdır.