Müzik Platformu Audius Hackera 18 Milyon AUDIO Kaptırdı

Web3’ün müzik platformu Audius, bir hackera 18 milyon AUDIO kaptırdı. Kripto topluluklarında teklifler genel olarak oy birliği ile kabul ediliyor. Hacker da istismar için bu yolu tercih etti. Audius müzik platformunda makûs niyetli bir idare teklifi oy birliği ile kabul edildi.

Teklifin sonuçlanması durumunda Audius’tan bir hacker tarafından 18 milyon AUDIO token çalındı.

Hackerlar Tarafından 18 Milyon Audius (AUDIO) Tokeni Çalındı

Geçtiğimiz saatlerde 18 milyon Audius (AUDIO) tokenının şirket içi transferini talep eden makus niyetli teklif (teklif 85) topluluk oylaması ile kabul edildi.

Olay, @spreekaway adlı Twitter kullanıcısı tarafından ortaya çıkarıldı. Saldırgan “initise()’i çağırabilecekleri ve kendini yönetim sözleşmesinin tek koruyucusu olarak ayarlayabilecekleri” istikametinde makûs niyetli bir teklif yaptı.

Bu ortada haberin yazımı itibariyle 18 milyon AUDIO’nun 6,1 milyon dolar pahasında olduğunu da belirtelim. Hususa ait şirket cephesinden de açıklama geldi:

“Herkese merhaba, ekibimiz topluluk hazinesinden AUDIO tokenlarının yetkisiz transferine ilişkin raporlardan haberdardır. Aktif olarak araştırıyoruz ve daha fazlasını öğrenir öğrenmez sizleri haberdar edeceğiz. Destek ekibimize yardım etmek isterseniz, lütfen bize ulaşmaktan çekinmeyin.”

Şirketin başına gelen bu bahtsız olaydan sonra Audius; Ethereum blokzincirindeki tüm Audius mukavelelerini ve AUDIO tokenlarını etkin olarak durdurdu.

Hacker’ın makûs niyetli teklifi ile topluluk hazinesinden çalışan AUDIO’ların toplam pahası 6 milyon dolar kıymetindeydi. Çalınan tokenler kısa mühlet içinde 1.08 milyon dolara satıldı.

Peckshield da mevzuyla ilgili tweet attı.

Sorunun proxy ve impl ortasındaki tutarsız depolama sisteminde yattığını söyleyen Peckshield, “Özellikle Audius Community Hazine sözleşmesinin çakışması, başlatıcı değiştiriciyi devre dışı bırakma eşdeğeri ile sonuçlanır. proxyAdmin adresi (0x..abac) burada bir rol oynar” dedi.