Cardano ada staking hack

Dün, Cardano'nun blok zinciri, staking sırasında ağda depolanan ADA'yı çalmayı amaçlayan bir hack girişiminin hedefiydi. 

Saldırı sadece başarılı olmakla kalmadı, hatta saldırganın kaybıyla da sonuçlandı. 

Cardano (ADA) stakingini hackleme girişimi

Saldırı DDoS tipindeydi o kadar ki saldırgan DDOSer ismini seçmişti.

Bir blockchain ağına yapılan DDoS saldırısı, kullanıcıların ağ hizmetlerine erişmesini engellemek için blockchaini spam işlemlerle dolduran bir saldırı türüdür. 

Saldırı 10.487.530 numaralı blokta başladı.

Blok 10.487.530'da Cardano ağına saldırı başladı.

🐛 Her işlem 194 akıllı sözleşmeyi yürütür.
🐛 Saldırgan işlem başına 0,9 ADA harcıyor.
🐛 Her bloğu bu işlemlerin birçoğuyla dolduruyorlar.
🐛 Kullanılan akıllı sözleşmeler REWARD türündedir.

İçinde… pic.twitter.com/QUVm0pq0Q8

- elraulito (@ElRaulito_cnft) 25 Haziran 2024

Her işlemde REWARD türünde 194 adede kadar akıllı sözleşmenin yürütülmesinden oluşuyordu ve doğrulanması için işlem başına 0,9 ADA (0,35 $) ücret harcandı.

Diğer işlemlerin doğrulanmasını önlemek amacıyla yeni bloklar bu spam işlemlerin çoğuyla dolduruluyordu. 

Ancak bu anormal bir saldırıydı çünkü kötü bir şekilde yürütüldü (ve muhtemelen aynı zamanda tasarlandı). 

Alay

Aslında neredeyse anında keşfedildi ve birkaç dakika sonra Cardano'daki bir geliştirme şirketi olan Anastasia Labs'ın kurucusu Philip Disarro, DDoS'un anında ve basitçe DDoS tarafından kullanılan stake kimlik bilgilerinin kaydı silinerek durdurulabileceğini belirtti. saldırgan. 

Hey, eğer herhangi biri saldırgandan 400 Ada talep etmek isterse, kullandıkları bahis kimlik bilgilerinin kaydını silmeniz yeterlidir (kaydını sildiğiniz hisse başına 2 Ada kimlik bilgisi alırsınız ve saldırgan 194'ü kullanarak her zaman başarılı kimlik bilgilerini kullanır). Ayrıca bu, ağdaki DDOS'larını anında durduracaktır… https://t.co/hbw8gUpElr

- phil (@phil_uplc) 25 Haziran 2024

Disarro'nun tweet'inden kısa süre sonra saldırı durdu. 

Anastasia Labs CEO'su ayrıca saldırgandan neredeyse 400 ADA talep ederek stake kimlik bilgilerinin kaydını iptal etmenin mümkün olduğunu, çünkü Cardano'da iptal edilen stake kimlik bilgisi başına 2 ADA alabildiğinizi ve saldırganın 194 ADA kullandığını da açıklamıştı.

Ayrıca Disarro, meşru işlemlerin doğrulanmasında önemli bir yavaşlama olmadan Cardano ağının nasıl beklendiği gibi performans gösterdiğini de vurguladı.

Aslında Cardano'nun "canlılığına" yönelik herhangi bir saldırıyı "tamamen fon israfı" olarak nitelendirdi. 

Ayrıca, bu tür saldırıların ardındaki fikrin, referans komut dosyalarının boyutunun şu anda işlem ücretini etkilemediği ancak yine de doğrulayıcıların işlemi işlemek için yapması gereken işi etkilediği gerçeğinden yararlanmak olduğunu açıkladı. 

Bununla birlikte, benzer saldırılar zorunlu olarak dolaylı maliyetler içerir, çünkü her komut dosyası yürütmesi CEK'nin kurulum maliyetini gerektirir ve işlem boyutunu artıran ek bir referans girişi gerektirir.

Ve böylece DDOSer yalnızca herhangi bir şey çalmakla kalmadı, aynı zamanda sonunda 400 ADA (155$) da kaybetti.

Disarro daha sonra DDOSer'ın tweet'ini okuduktan sonra saldırısını durdurduğunu yazdı ve şu yorumu yaptı: 

"Bedava para için teşekkürler salak."

Güncelleme: DDOSer, fonlarını korumak amacıyla tweetimi okuduktan sonra saldırısını durdurdu. Ne yazık ki çok geç kaldılar ve fonlarının yağmalanması zaten sürüyor.

Bedava para için teşekkürler salak.

Muhtemelen zarar vermek isteyen saldırganın gerçekten ikonik…

- phil (@phil_uplc) 25 Haziran 2024

Ayrıca ekosisteme zarar vermek isteyen saldırganın bunun yerine Cardano'daki geliştirme çalışmalarına fon bağışlamasının gerçekten ikonik olduğunu da sözlerine ekledi. 

ADA'nın fiyatı

Dün saldırı sırasında Cardano'nun yerli kripto para birimi ADA'nın fiyatı pek değişmedi.

Aslında şu anki değeri yedi gün öncekiyle tamamen aynı çizgide, ancak o zamandan bu yana önce 0,37 doların altına düştü, ardından 0,396 doların üzerine çıktı. Şu anda 0,39 dolar civarında, bu da neredeyse yedi gün önceki rakamla aynı. 

Ancak bir ay öncesine kıyasla Bitcoin ve Ethereum'un %15'ini veya %11'ini, örneğin Solana'nın %17'sinden azını kaybediyor.

Ancak asıl sorunu bu yılın başından bu yana yaşanan %-34'lük düşüş. 

2024 yılı, başta tüm zamanların en yüksek seviyelerini kaydeden ve şu anda 2023'ün sonundan itibaren +%45 seviyesinde seyreden Bitcoin olmak üzere birçok kripto para birimi için kesinlikle çok olumlu bir yıl oldu. Aynı zamanda Ethereum için de iyi bir yıl oldu (+ %48).

Piyasa değerine göre ilk 20 kripto para birimi arasında yalnızca Polygon'un MATIC'i -%42 ile Cardano'dan daha kötü performans gösterirken, diğerleri ya olumlu ya da ADA'ya göre daha az olumsuz durumda.

Üstelik ADA, 2021'deki tüm zamanların en yüksek seviyesine göre hâlâ -%87 seviyesinde ve bu, Dogecoin'in -%83'ünden bile daha kötü. 

O dönemde düşüşte olmasına rağmen mevcut piyasa değerinin Mayıs 2018'deki değerle aynı seviyede olduğunu söylemek yeterli. Üstelik Ocak 2018'deki 1,1 doların üzerindeki zirvenin üçte birinde bulunuyor.

Pratik olarak 2022/2023 ayı piyasasıyla birlikte, son büyük boğa koşusunun ikinci ve üçüncü bölümünden önce Ocak 2021 seviyelerine düştü ve 2024'te tekrar yükselmek ve tekrar düşüşe geçmek dışında hiçbir şey yapmadı. 

Cardano'nun blok zinciri teknik düzeyde iyi çalışıyor gibi görünüyor, ancak finansal piyasalarda ADA hala çok fazla zorluk çekiyor. 

Örneğin DeFi'deki TVL'si, örneğin Avalanche'ın 690 milyonunun aksine yalnızca 213 milyon dolar ve bu, bu blockchain'e yönelik finansal ilginin çok az olduğunu ortaya koyuyor.