"Sonsuz madencilik" kripto para birimleri için yeni bir tehdittir. Bu tür saldırı, bilgisayar korsanlarının sözleşme kodunu değiştirmesine ve belirlenen sınırın ötesinde yeni tokenlar oluşturmasına olanak tanır. Örneğin, bilgisayar korsanları Ücretli ağın akıllı sözleşmesindeki bir güvenlik açığından yararlandı ve bu da 180 milyon dolarlık kayba ve PAID'in değerinin %85 oranında düşmesine neden oldu. 📉

Sonsuz madencilik, akıllı sözleşmelerdeki token oluşturma işleviyle ilgili güvenlik açıklarını hedefler. Saldırgan, güvenlik açığını belirledikten sonra, sözleşmenin gerekli yetkilendirme veya doğrulama olmadan yeni tokenlar oluşturmasına olanak tanıyan bir işlem oluşturur.

Saldırının sonucu tokenın hızla değer kaybetmesi, finansal kayıplar ve ekosistemin bozulması oldu. Saldırgan, yasa dışı olarak oluşturulmuş tokenleri satarak veya etkilenen blockchain ağının normal işlemlerine müdahale ederek kâr elde edebilir.

Bu tür saldırıları önlemek için akıllı sözleşmelerin geliştirilmesinde kapsamlı kod denetimlerinin yapılması ve güvenlik önlemlerinin uygulanması gerekmektedir.