ABD dolarına dayalı büyük stablecoin olan USDT’nin gerisindeki Tether’in altına dayalı altcoin projesinde, güvenlik açığı ortaya çıktı. Bu gelişme, bir güvenlik firması tarafından yakın vakitte fark edildi. İşte detaylar…
Altcoin projesi için güvenlik açığı alarmı
Ünlü bir kripto para güvenlik firması olan BlockSec, kısa bir mühlet evvel Tether Gold (XAUt) akıllı mukavelesinde kıymetli bir güvenlik açığı ortaya çıkardı. Bu açık, saldırganların XAUt tokenlerini yetkilendirme olmaksızın belli bir adrese transfer etmelerine imkan tanıma potansiyeline sahipti. BlockSec, dahili tahlil yoluyla sorunu tespit ettikten çabucak sonra, durumu derhal Tether Gold takımına bildirdi. Güvenlik ihlali o vakitten beri çözüldü ve yamalandı.
Güvenlik açığı, yetkili kullanıcıların XAUt tokenlerini adresler ortasında aktarmasını kolaylaştırmayı amaçlayan Tether Gold kontratının transferFrom fonksiyonunda bulunuyordu. Lakin BlockSec, bu fonksiyonun rastgele biri tarafından manipüle edilebileceğini ve tokenların token sahibi tarafından tanımlanan emniyetli bir alıcı adresine yetkisiz bir biçimde aktarılabileceğini keşfetti.
Güvenlik açığı tokenların saldırganın hesabına direkt çalınmasına müsaade vermedi. Fakat XAUt likidite havuzlarındaki token fiyatlarını yasadışı çıkarlar için manipüle etme potansiyelini ortaya çıkardı. BlockSec, güvenlik açığının giderilmesinin, rastgele bir transfer gerçekleştirmeden evvel gönderenin yetkisini doğrulamak için bir “require” sözünün uygulanmasını içeren kolay bir süreç olduğunu vurguladı.
Tether Gold (XAUt) nedir?
Kriptokoin.com olarak da bildirdiğimiz üzere Tether Gold (XAUt), fizikî altın ile desteklenmek üzere tasarlanmış bir kripto para ünitesidir. Tanınmış bir kripto para şirketi olan Tether tarafından çıkarılmaktadır. Her bir XAUt tokeninin, belirlenmiş bir kasada saklanan bir ons altının mülkiyetini temsil ettiği söyleniyor. Tether Gold, Blockchain teknolojisinin avantajlarını altının istikrarı ve içsel kıymeti ile birleştirerek kullanıcılara somut bir altın rezervi ile desteklendiği tez edilen kripto varlık sağlamayı amaçlamaktadır. Ekseriyetle bir portföy çeşitlendirmesi, piyasa volatilitesine karşı korunma ve fizikî depolamanın zorlukları olmadan altın sahibi olmanın avantajlarına erişme aracı olarak kullanılır.
Tether, altın rezervlerinin sirkülasyondaki token sayısıyla eşleştiğinden emin olmak için tertipli kontroller yaptığını tez ediyor. Çünkü Tether, XAUt tokenlerinin altın takviyesiyle ilgili olarak şeffaflık sağlamayı taahhüt etti. Şirket, altın rezervlerinin kontrolünü yapan saygın üçüncü taraf firmaların raporlarını yayınlıyor. Bu raporlar, token sahiplerine altta yatan altının gerçekliği ve varlığı konusunda teminat sağlamayı amaçlıyor.
Ayrıca Tether Gold, yatırımcıların fizikî altın sahipliğine yahut depolamasına gerek kalmadan altın piyasasına erişmeleri için bir araç sağlar. Desteklenen kripto para borsalarında kolaylıkla alınıp satılabilen altın sahipliğinin dijital bir temsilini sunar. Bu erişilebilirlik, yatırımcıların portföylerini çeşitlendirmelerini ve potansiyel olarak piyasa volatilitesine karşı korunmalarını sağlar. Tether Gold (XAUt) bir ERC-20 tokenıdır, yani Ethereum Blockchain’inde çalışır.
