Devasa Kripto Hack’inin Bilançosu Açıklandı: 57 Altcoin Etkilendi!

Zincirler ortası köprü platformu Poly Network’e 2 Temmuz’da bir akın gerçekleşmişti. Bir bilgisayar korsanının kâr hedefiyle milyarlarca altcoin ihraç edebilmesiyle sonuçlanan akının akabinde daha fazla detay gün ışığına çıkıyor. İşte hack’e dair en son gelişmeler ve etkilenen coin’lerin listesi…

Altcoin hack’inde yeni ayrıntılar ortaya çıktı

Kriptokoin.com olarak da bildirdiğimiz üzere 2 Temmuz tarihli bir Twitter gönderisinde Poly Network, saldırganların zincirler ortası köprü protokolündeki bir akıllı mukavele fonksiyonunu manipüle etmeyi başarmasının akabinde en son DeFi istismarı kurbanı olduğunu doğruladı ve hizmetleri süreksiz olarak askıya alacağını ekledi.  En son güncellemede grup, istismarın Ethereum, BNB Chain, Polygon, Avalanche, Heco, OKx ve Metis üzere başkaları dahil olmak üzere 10 Blockchain’deki 57 kripto varlığını etkilediğini açıkladı. Taarruzda ne kadar çalındığı belirtilmedi. Lakin Peckshield daha evvel hackerın en az 5 milyon dolar pahasında kripto transfer ettiğini bildirmişti. Ayrıyeten Poly Network, etkilenen altcoin’lere dair bir Google Docs dokümanının linkini sundu. Poly’nin tweet’lerini ve sundukları tabloyu aşağıda görebilirsiniz:

Ekip 3 Temmuz’da yaptığı güncellemede, “Merkezi borsalar ve kolluk kuvvetleri ile irtibat başlattık ve yardımlarını istedik” dedi. Ayrıyeten proje takımlarına ve token sahiplerine likiditeyi geri çekmeleri ve LP (likidite sağlayıcı) tokenlerinin kilidini açmaları tavsiyesinde bulundu. DeFi güvenlik analisti @0xArhat, istismarın, bilgisayar korsanının “sahte bir doğrulayıcı imzası ve blok başlığı içeren berbat emelli bir parametre oluşturmasına” müsaade veren bir akıllı mukavele açığının bir sonucu olduğunu söyledi.

Hacker ne kadar çaldı?

Bu, akıllı mukavele tarafından kabul edilerek bilgisayar korsanının doğrulama sürecini atlamasına ve Poly Network’ün Ethereum havuzundan Metis, BNB Chain ve Polygon üzere başka zincirlerdeki kendi adreslerine token ihraç etmesine imkan sağladı. Süreç öteki zincirler için de tekrarlanarak token zulasının yığılması sağlandı. Analist, bir noktada hacker’ın cüzdanında yaklaşık 42 milyar dolar kıymetinde token bulunduğunu lakin bunların sırf bir kısmını dönüştürüp çalabildiğini söyledi.

En son Poly Network istismarı, blockchain güvenlik tahlilleri sağlayıcısı Dedaub tarafından “34 milyarlık Poly Network hack’i” olarak isimlendirildi. Dedaub, protokolün çoklu imzasındaki zayıflıklara dikkat çekerek, iki yıl boyunca kolay bir “4’te 3” çoklu imza düzenlemesine sahip olduğunu belirtti. Ayrıyeten “Son olaya baktığımızda işaretlenen adreslerin özel anahtarlarının ele geçirildiğini gördük.” dedi.

Poly Network, vaktinde harekete geçemedi

Dedaub, mantık yanlışlarından yararlanılmadığı için atağın karmaşık olmadığını açıkladı. Poly Network’ün yedi saat boyunca karşılık vermekte yavaş kaldığını belirtti.  Yani bunun da platforma çalınan kriptoda 5,5 milyon dolara mal olduğunu ekledi. Neyse ki, tokenlerin birçoklarında likidite eksikliği daha fazla kaybı önledi. Atağın akabinde Binance CEO’su Changpeng Zhao müşterilere garanti vererek “Bu durum Binance kullanıcılarını etkilemiyor. Bu ağdan para yatırma süreçlerini desteklemiyoruz,” dedi. Poly Network, Ağustos 2021’de kesimin en büyük açıklarından birinde bir kere atağa uğramıştı. Daha sonra Kuzey Koreli hack kolektifi Lazarus Group ile kontaklı olduğu ortaya çıkan hackerlar 600 milyon dolardan fazla para çalmıştı.