Blockchain Zafiyeti ‘HamsterWheel’ Keşfedildi ve Düzeltildi, Sui Ağı 500.000 Dolarlık Ödül Verdi
Önde gelen bir blockchain güvenlik firması olan CertiK, Sui ağının tamamen katman-1 blockchain altyapısını etkileyebilecek ciddi bir tehdidi belirleme ve ele alma konusunda Sui ağı tarafından 500.000 dolarlık bir ödülle ödüllendirildi.
Cointelegraph ile paylaşılan bir basın açıklamasında, CertiK, “HamsterWheel” olarak adlandırılan zafiyetin, düğümleri çökertme amacı güden geleneksel saldırılardan farklı olduğunu vurguladı.
Bu özel saldırı yöntemi, düğümleri sonsuz bir döngüye hapseder ve onlara yeni işlemleri işleme koymadan işlemler yapma imkanı verir, adeta hamster’ların sonsuzca tekerlek üzerinde koşması gibi. Bu saldırının sonuçları ciddi olup, ağları felç edebilme ve işlevsiz hale getirebilme potansiyeline sahiptir.
Sui’nin ana ağı başlatmadan önce zafiyeti keşfeden CertiK, bulgularını hemen Sui ağına bildirdi. Buna karşılık, Sui hızla gerekli düzeltmeleri uygulayarak, böyle bir saldırının potansiyel zararına karşı blockchainini korumaya aldı.
Sui tarafından CertiK’e verilen 500.000 dolarlık ödül, güvenlik firmasının özverili çabalarının takdirini simgeliyor. CertiK, bunun hata ödülü programlarının ve proaktif güvenlik önlemlerinin önemini vurguladığını belirtiyor.
CertiK’in Baş Güvenlik Görevlisi Kang Li, blockchain ağlarına yönelik tehditlerin sürekli olarak evrildiğini belirterek, “HamsterWheel saldırısının keşfi, blockchain ağlarını hedef alan tehditlerin artan sofistike doğasını ortaya koymaktadır.” şeklinde konuştu.
Zaafiyetle ilgili daha fazla teknik detaylar yakında açıklanacak ve tüm önlemlerin uygulanması ve kapsamlı testlerin ardından detaylı raporlar yayınlanacak.
Merkezi olmayan finans (DeFi) sektörü içinde ayrı bir gelişme olarak, bir kripto para ticaret botu yakın zamanda sadece 3 dolarlık kar elde etmek için 200 milyon dolarlık bir kredi temin etti. 14 Haziran’da bir arbitraj botu, MakerDAO’dan 200 milyon DAI borç alarak karmaşık bir dizi işlem gerçekleştirdi ve toplamda 3.24 dolarlık bir kazanç elde etti. Bir topluluk üyesi, botun miktar ne olursa olsun kar elde etme yeteneğini övdü, diğer birisi ise bunu mevcut kripto ayı piyasasındaki zorlu koşulların bir yansıması olarak değerlendirdi.
Leave a comment