Devasa Kripto Hack’inin Bilançosu Açıklandı: 57 Altcoin Etkilendi!

Zincirler ortası köprü platformu Poly Network’e 2 Temmuz’da bir atak gerçekleşmişti. Bir bilgisayar korsanının kâr maksadıyla milyarlarca altcoin ihraç edebilmesiyle sonuçlanan taarruzun akabinde daha fazla detay gün ışığına çıkıyor. İşte hack’e dair en son gelişmeler ve etkilenen coin’lerin listesi…

Altcoin hack’inde yeni ayrıntılar ortaya çıktı

Kriptokoin.com olarak da bildirdiğimiz üzere 2 Temmuz tarihli bir Twitter gönderisinde Poly Network, saldırganların zincirler ortası köprü protokolündeki bir akıllı mukavele fonksiyonunu manipüle etmeyi başarmasının akabinde en son DeFi istismarı kurbanı olduğunu doğruladı ve hizmetleri süreksiz olarak askıya alacağını ekledi.  En son güncellemede grup, istismarın Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKx ve Metis üzere başkaları dahil olmak üzere 10 Blockchain’deki 57 kripto varlığını etkilediğini açıkladı. Taarruzda ne kadar çalındığı belirtilmedi. Fakat Peckshield daha evvel hackerın en az 5 milyon dolar pahasında kripto transfer ettiğini bildirmişti. Ayrıyeten Poly Network, etkilenen altcoin’lere dair bir Google Docs dokümanının linkini sundu. Poly’nin tweet’lerini ve sundukları tabloyu aşağıda görebilirsiniz:

Ekip 3 Temmuz’da yaptığı güncellemede, “Merkezi borsalar ve kolluk kuvvetleri ile irtibat başlattık ve yardımlarını istedik” dedi. Ayrıyeten proje gruplarına ve token sahiplerine likiditeyi geri çekmeleri ve LP (likidite sağlayıcı) tokenlerinin kilidini açmaları tavsiyesinde bulundu. DeFi güvenlik analisti @0xArhat, istismarın, bilgisayar korsanının “sahte bir doğrulayıcı imzası ve blok başlığı içeren makûs maksatlı bir parametre oluşturmasına” müsaade veren bir akıllı mukavele açığının bir sonucu olduğunu söyledi.

Hacker ne kadar çaldı?

Bu, akıllı kontrat tarafından kabul edilerek bilgisayar korsanının doğrulama sürecini atlamasına ve Poly Network’ün Ethereum havuzundan Metis, BNB Chain ve Polygon üzere öteki zincirlerdeki kendi adreslerine token ihraç etmesine imkan sağladı. Süreç başka zincirler için de tekrarlanarak token zulasının yığılması sağlandı. Analist, bir noktada hacker’ın cüzdanında yaklaşık 42 milyar dolar pahasında token bulunduğunu lakin bunların sadece bir kısmını dönüştürüp çalabildiğini söyledi.

En son Poly Network istismarı, blockchain güvenlik tahlilleri sağlayıcısı Dedaub tarafından “34 milyarlık Poly Network hack’i” olarak isimlendirildi. Dedaub, protokolün çoklu imzasındaki zayıflıklara dikkat çekerek, iki yıl boyunca kolay bir “4’te 3” çoklu imza düzenlemesine sahip olduğunu belirtti. Ayrıyeten “Son olaya baktığımızda işaretlenen adreslerin özel anahtarlarının ele geçirildiğini gördük.” dedi.

Poly Network, vaktinde harekete geçemedi

Dedaub, mantık kusurlarından yararlanılmadığı için taarruzun karmaşık olmadığını açıkladı. Poly Network’ün yedi saat boyunca cevap vermekte yavaş kaldığını belirtti.  Yani bunun da platforma çalınan kriptoda 5,5 milyon dolara mal olduğunu ekledi. Neyse ki, tokenlerin birçoklarında likidite eksikliği daha fazla kaybı önledi. Atağın akabinde Binance CEO’su Changpeng Zhao müşterilere garanti vererek “Bu durum Binance kullanıcılarını etkilemiyor. Bu ağdan para yatırma süreçlerini desteklemiyoruz,” dedi. Poly Network, Ağustos 2021’de bölümün en büyük açıklarından birinde bir defa hücuma uğramıştı. Daha sonra Kuzey Koreli hack kolektifi Lazarus Group ile ilişkili olduğu ortaya çıkan hackerlar 600 milyon dolardan fazla para çalmıştı.