Celer Network, perşembe günü web sitesinin ele geçirilmesi girişimini başarıyla önledi ve potansiyel olarak 128 Web3 projesini koruma altına aldı.
Saldırı, alan adı barındırma şirketi Squarespace'deki şüpheli güvenlik açıklarından kaynaklandı. İlk raporlar, Squarespace'in alan adı kayıt şirketi hizmetleriyle ilgili sorunların saldırıyı kolaylaştırmış olabileceğini gösterdi.
7/24 alan adı güvenlik izlememiz sayesinde Celer alan adlarının ele geçirilmesi girişimi başarıyla engellendi. Tüm DNS kayıtları kurtarıldı. Devam eden araştırmamız, saldırı vektörünün muhtemelen kontrolümüz dışındaki üçüncü tarafları içerdiğini gösteriyor. Celer…
— CelerNetwork (@CelerNetwork) 11 Temmuz 2024
Güvenliği ihlal edilen web siteleri, Compound Finance gibi büyük platformların uyarılar yayınlamasıyla kripto topluluğunda alarmlara neden oldu. Compound Finance, tehdidin ciddiyetini vurgulayarak, "Kullanıcılar bir kimlik avı sitesine yönlendirme nedeniyle ön uç web sitemize erişmemelidir" tavsiyesinde bulundu.
Yaygın Endişeler ve Yanıtlar
Kriptodaki kimlik avı düzenleri genellikle yüksek profilli sosyal medya hesaplarının ele geçirilmesini içerir ve bu da kullanıcıları kötü niyetli cüzdan bağlantılarına yönlendirir. Protokol web sitelerine doğrudan saldırılar daha az yaygındır ancak yıkıcı etkilere sahip olabilir.
Compound DAO'nun güvenlik danışmanı ve denetim firması OpenZeppelin'in geliştiricisi Michael Lewellen, topluluğa dikkatli olmalarını tavsiye etti. İlgili potansiyel riskleri vurgulayarak Compound'un web sitesinin kullanılmasına karşı uyarıda bulundu. Benzer şekilde Celer Network, aynı anda birden fazla projeyi etkileyen bir "DNS etki alanı saldırısı" hakkında bir uyarı yayınladı ancak bu mesaj daha sonra silindi.
DeFiLlama geliştiricisi 0xngmi, aralarında Pendle Finance, dYdX, Thorchain ve Axelar gibi tanınmış uygulamaların da bulunduğu 128 protokolün ön uç web sitesinin risk altında olduğunu ortaya çıkardı. Bu sitelerin güvenliği ihlal edilmese de Squarespace kullanımları onları savunmasız hale getirdi.
Potansiyel Neden ve Squarespace'in Rolü
Şüphelenilen güvenlik açıklarının Squarespace'in yakın zamanda Google Domains'i satın almasıyla bağlantılı olduğu görülüyor. Geçiş sırasında birçok web sayfasının iki faktörlü kimlik doğrulamasını kaybettiği ve bu sayfaların istismara maruz kaldığı iddia edildi.
Web3 güvenlik firması Blockaid ve araştırmacı Samczsun, saldırganların DNS kayıtlarını ele geçirerek onları tehlikeye atılmış bir IP adresine yönlendirdiklerini öne sürdü. Saldırganlar, cüzdan boşaltma faaliyetleriyle ünlü bir grup olan Inferno Drainer ile ilişkili bilinen bir "boşaltma kiti" kullandı. Inferno Drainer'ın Ağustos 2023'ten bu yana 189.000 kurbandan 180 milyon dolardan fazla para çaldığı bildirildi.
Sınırlı Başarı ve Acil Eylemler
Perşembe günkü saldırı önceki saldırılara kıyasla daha az başarılıydı. Kötü amaçlı siteyle bağlantılı bir adreste 1.400 dolardan az altcoin bulunurken, ikinci bir adreste 142.000 dolardan fazla değerde ETH bulunuyordu.
MetaMask, Coinbase Wallet ve Zerion dahil birçok cüzdan, daha fazla kaybı önlemek için bu adresleri engelledi. Tüm bu önlemlere rağmen saldırının kesin kaynağı belirsizliğini koruyor. Bir Squarespace çalışanının olaya karışıp karışmadığı veya saldırganların hesaplara erişmenin başka bir yolunu bulup bulmadığı.
Axelar, sosyal medya sitesi X'te "hiçbir Axelar web sitesinde herhangi bir sorun tespit edilmediğini" paylaştı ve ekiplerinin "durumu yakından izlemeye devam ettiğini" doğruladı. Bu, etkilenen projelerin riskleri azaltmak için attığı proaktif adımları yansıtıyor.
Sektör Genelindeki Etkiler ve Gelecekteki Önlemler
Kripto endüstrisi, Curve Finance, Frax ve Pancake Swap dahil diğer DeFi platformlarında da benzer saldırılara tanık oldu. Bu olaylar, uzayda devam eden güvenlik sorunlarının altını çiziyor.
En az bir Web3 projesi olan Aloe Labs, saldırıya yanıt olarak yeni bir alan adı sağlayıcısına geçme planlarını duyurdu. Bu değişim, bu tür tehditlere karşı korunmak için gelişmiş güvenlik önlemlerine ve dikkatli izlemeye duyulan ihtiyacın altını çiziyor.
Bileşik Kimlik Avı Uyarısı Olarak Celer Ağı Hack'i Engelledi yazısı ilk olarak Coinfomania'da ortaya çıktı.
