Devasa Kripto Hack’inin Bilançosu Açıklandı: 57 Altcoin Etkilendi!

Zincirler ortası köprü platformu Poly Network’e 2 Temmuz’da bir taarruz gerçekleşmişti. Bir bilgisayar korsanının kâr hedefiyle milyarlarca altcoin ihraç edebilmesiyle sonuçlanan hücumun akabinde daha fazla detay gün ışığına çıkıyor. İşte hack’e dair en son gelişmeler ve etkilenen coin’lerin listesi…

Altcoin hack’inde yeni ayrıntılar ortaya çıktı

Coinler.us olarak da bildirdiğimiz üzere 2 Temmuz tarihli bir Twitter gönderisinde Poly Network, saldırganların zincirler ortası köprü protokolündeki bir akıllı mukavele fonksiyonunu manipüle etmeyi başarmasının akabinde en son DeFi istismarı kurbanı olduğunu doğruladı ve hizmetleri süreksiz olarak askıya alacağını ekledi.  En son güncellemede ekip, istismarın Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKx ve Metis üzere öbürleri dahil olmak üzere 10 Blockchain’deki 57 kripto varlığını etkilediğini açıkladı. Taarruzda ne kadar çalındığı belirtilmedi. Lakin Peckshield daha evvel hackerın en az 5 milyon dolar pahasında kripto transfer ettiğini bildirmişti. Ayrıyeten Poly Network, etkilenen altcoin’lere dair bir Google Docs evrakının linkini sundu. Poly’nin tweet’lerini ve sundukları tabloyu aşağıda görebilirsiniz:

Ekip 3 Temmuz’da yaptığı güncellemede, “Merkezi borsalar ve kolluk kuvvetleri ile iletişim başlattık ve yardımlarını istedik” dedi. Ayrıyeten proje gruplarına ve token sahiplerine likiditeyi geri çekmeleri ve LP (likidite sağlayıcı) tokenlerinin kilidini açmaları tavsiyesinde bulundu. DeFi güvenlik analisti @0xArhat, istismarın, bilgisayar korsanının “sahte bir doğrulayıcı imzası ve blok başlığı içeren kötü amaçlı bir parametre oluşturmasına” izin veren bir akıllı kontrat açığının bir sonucu olduğunu söyledi.

Hacker ne kadar çaldı?

Bu, akıllı kontrat tarafından kabul edilerek bilgisayar korsanının doğrulama sürecini atlamasına ve Poly Network’ün Ethereum havuzundan Metis, BNB Chain ve Polygon üzere öteki zincirlerdeki kendi adreslerine token ihraç etmesine imkan sağladı. Süreç öteki zincirler için de tekrarlanarak token zulasının yığılması sağlandı. Analist, bir noktada hacker’ın cüzdanında yaklaşık 42 milyar dolar kıymetinde token bulunduğunu fakat bunların sırf bir kısmını dönüştürüp çalabildiğini söyledi.

En son Poly Network istismarı, blockchain güvenlik tahlilleri sağlayıcısı Dedaub tarafından “34 milyarlık Poly Network hack’i” olarak isimlendirildi. Dedaub, protokolün çoklu imzasındaki zayıflıklara dikkat çekerek, iki yıl boyunca kolay bir “4’te 3” çoklu imza düzenlemesine sahip olduğunu belirtti. Ayrıyeten “Son olaya baktığımızda işaretlenen adreslerin özel anahtarlarının ele geçirildiğini gördük.” dedi.

Poly Network, vaktinde harekete geçemedi

Dedaub, mantık kusurlarından yararlanılmadığı için taarruzun karmaşık olmadığını açıkladı. Poly Network’ün yedi saat boyunca cevap vermekte yavaş kaldığını belirtti.  Yani bunun da platforma çalınan kriptoda 5,5 milyon dolara mal olduğunu ekledi. Neyse ki, tokenlerin birçoklarında likidite eksikliği daha fazla kaybı önledi. Hücumun akabinde Binance CEO’su Changpeng Zhao müşterilere garanti vererek “Bu durum Binance kullanıcılarını etkilemiyor. Bu ağdan para yatırma işlemlerini desteklemiyoruz,” dedi. Poly Network, Ağustos 2021’de dalın en büyük açıklarından birinde bir kez akına uğramıştı. Daha sonra Kuzey Koreli hack kolektifi Lazarus Group ile irtibatlı olduğu ortaya çıkan hackerlar 600 milyon dolardan fazla para çalmıştı.