ABD dolarına dayalı büyük stablecoin olan USDT’nin gerisindeki Tether’in altına dayalı altcoin projesinde, güvenlik açığı ortaya çıktı. Bu gelişme, bir güvenlik firması tarafından yakın vakitte fark edildi. İşte detaylar…
Altcoin projesi için güvenlik açığı alarmı
Ünlü bir kripto para güvenlik firması olan BlockSec, kısa bir müddet evvel Tether Gold (XAUt) akıllı mukavelesinde kıymetli bir güvenlik açığı ortaya çıkardı. Bu açık, saldırganların XAUt tokenlerini yetkilendirme olmaksızın muhakkak bir adrese transfer etmelerine imkan tanıma potansiyeline sahipti. BlockSec, dahili tahlil yoluyla sorunu tespit ettikten çabucak sonra, durumu derhal Tether Gold grubuna bildirdi. Güvenlik ihlali o vakitten beri çözüldü ve yamalandı.
Güvenlik açığı, yetkili kullanıcıların XAUt tokenlerini adresler ortasında aktarmasını kolaylaştırmayı amaçlayan Tether Gold kontratının transferFrom fonksiyonunda bulunuyordu. Lakin BlockSec, bu fonksiyonun rastgele biri tarafından manipüle edilebileceğini ve tokenların token sahibi tarafından tanımlanan sağlam bir alıcı adresine yetkisiz bir formda aktarılabileceğini keşfetti.
Güvenlik açığı tokenların saldırganın hesabına direkt çalınmasına müsaade vermedi. Lakin XAUt likidite havuzlarındaki token fiyatlarını yasadışı karlar için manipüle etme potansiyelini ortaya çıkardı. BlockSec, güvenlik açığının giderilmesinin, rastgele bir transfer gerçekleştirmeden evvel gönderenin yetkisini doğrulamak için bir “require” tabirinin uygulanmasını içeren kolay bir süreç olduğunu vurguladı.
Tether Gold (XAUt) nedir?
Kriptokoin.com olarak da bildirdiğimiz üzere Tether Gold (XAUt), fizikî altın ile desteklenmek üzere tasarlanmış bir kripto para ünitesidir. Tanınmış bir kripto para şirketi olan Tether tarafından çıkarılmaktadır. Her bir XAUt tokeninin, belirlenmiş bir kasada saklanan bir ons altının mülkiyetini temsil ettiği söyleniyor. Tether Gold, Blockchain teknolojisinin avantajlarını altının istikrarı ve içsel bedeli ile birleştirerek kullanıcılara somut bir altın rezervi ile desteklendiği tez edilen kripto varlık sağlamayı amaçlamaktadır. Çoklukla bir portföy çeşitlendirmesi, piyasa volatilitesine karşı korunma ve fizikî depolamanın zorlukları olmadan altın sahibi olmanın avantajlarına erişme aracı olarak kullanılır.
Tether, altın rezervlerinin sirkülasyondaki token sayısıyla eşleştiğinden emin olmak için tertipli kontroller yaptığını argüman ediyor. Çünkü Tether, XAUt tokenlerinin altın dayanağıyla ilgili olarak şeffaflık sağlamayı taahhüt etti. Şirket, altın rezervlerinin kontrolünü yapan saygın üçüncü taraf firmaların raporlarını yayınlıyor. Bu raporlar, token sahiplerine altta yatan altının gerçekliği ve varlığı konusunda garanti sağlamayı amaçlıyor.
Ayrıca Tether Gold, yatırımcıların fizikî altın sahipliğine yahut depolamasına gerek kalmadan altın piyasasına erişmeleri için bir araç sağlar. Desteklenen kripto para borsalarında basitçe alınıp satılabilen altın sahipliğinin dijital bir temsilini sunar. Bu erişilebilirlik, yatırımcıların portföylerini çeşitlendirmelerini ve potansiyel olarak piyasa volatilitesine karşı korunmalarını sağlar. Tether Gold (XAUt) bir ERC-20 tokenıdır, yani Ethereum Blockchain’inde çalışır.
