Dolomite kripto borsası yakın zamanda bir ihlalin kurbanı oldu ve 541 ETH dahil 1,8 milyon dolarlık şaşırtıcı bir kayıpla sonuçlandı. Bir zamanlar imkansız olduğu düşünülen bu ihlal, topluluğa şok dalgaları göndererek en güvenli sistemlerin bile savunmasızlığını ortaya çıkardı.
Bir blockchain güvenlik firması olan Peckshield Alerts, ihlali açığa çıkardı ve Dolomite'de önceden güvenli olan bir sözleşmenin, yaklaşık 1,8 milyon dolarlık USDC'nin yetkisiz transferini kolaylaştırmak için nasıl manipüle edildiğini ortaya çıkardı. Saldırganın çalınan fonları hızlı bir şekilde 541,5 ETH ve 94.000 DAI tokeniyle takas etmesi Dolomite ve kullanıcılarını şaşkına çevirdi.
Daha fazlasını mı merak ediyorsunuz? Hemen dalın.
Güvenlik Açıklarını Ortaya Çıkarma
İhlalin temelinde "callFunction" özelliğindeki herhangi bir kodun çağrılmasına izin veren bir kusur vardı. "Çağrı" işlevinde çok önemli bir "yeniden giriş korumasının" bulunmaması, saldırganın, CertiK raporunda belirtilen bir güvenlik açığından yararlanarak şüphelenmeyen kullanıcılardan para çekmesine olanak tanıdı.
İhlal karşısında Dolomite'in geliştirme ekibi hızlı bir şekilde harekete geçti ve etkilenen kullanıcılara Ethereum Dolomite adresine bağlı erişimi iptal etmeleri konusunda bilgi verdi. Ek olarak, Arbitrum'da tehlikeye atılan sözleşmeyi derhal devre dışı bırakarak daha fazla riski azalttılar ve hasarın boyutunu sınırladılar.
Hızlı müdahaleye rağmen, kullanıcılara ek bir güvenlik önlemi olarak olası tehditlere karşı koruma sağlamak ve varlıklarının korunmasını sağlamak için ilgili tüm erişimi iptal etmeleri hatırlatılıyor.
İhlal, akıllı sözleşmelerin gelişmiş özelliklerinden yararlanmayı amaçlayan bir hareket olan Dolomite'in 2022'de Ethereum'dan Arbitrum'a geçişi sırasında gerçekleşti. Bu geçiş, akıllı sözleşmelerin değişmez doğasına rağmen Dolomite'in Ethereum sürümünü etkili bir şekilde yönetmesine olanak tanıdı.
Acil Eylem Çağrısı
İhlalin ışığında, kullanıcılardan varlıklarını korumak için proaktif adımlar atmaları isteniyor. Buna, tehlikeye atılan sözleşmelerden onayların iptal edilmesi ve gelecekte benzer olayların önlenmesi için kripto çabalarında dikkatli kalınması da dahildir.
Dolomite'deki ihlal, kripto borsalarının ve kullanıcılarının karşı karşıya olduğu kalıcı tehditleri net bir şekilde hatırlatıyor. Ancak aynı zamanda risklerin azaltılması ve olası ihlallere karşı koruma sağlanması açısından hızlı eylem ve proaktif güvenlik önlemlerinin öneminin de altını çiziyor.
Kripto ortamı gelişmeye devam ettikçe güvenlik ve güvenliğe yaklaşımımız da gelişmelidir. Katılmıyor musun?
#Write2Earn #Exploiter #HackerAlert $ETH $CTK
