Secret Network köprüsündeki bir açık, bir saldırganın yaklaşık 4,7 milyon dolarlık varlık basmasına ve bunu fark edilmeden Ethereum’a, ardından borsalara taşımasına yol açtı. Olayın bir hafta boyunca tespit edilmemesi, köprü güvenliği ve zincirler arası transferlerdeki riskleri yeniden gündeme getirdi.
Secret Network köprüsündeki bir açık, bir saldırganın yaklaşık 4,7 milyon dolarlık varlık basmasına ve bunu fark edilmeden Ethereum’a, ardından borsalara taşımasına yol açtı. Olayın bir hafta boyunca tespit edilmemesi, köprü güvenliği ve zincirler arası transferlerdeki riskleri yeniden gündeme getirdi.
Bu gelişme, özellikle zincirler arası köprülerin kripto ekosistemindeki güvenlik zafiyetlerini bir kez daha görünür kılıyor. Köprüler, farklı ağlar arasında varlık transferi sağladığı için likidite ve kullanım açısından önemli olsa da, aynı zamanda saldırganlar için yüksek değerli hedefler arasında yer alıyor.
Secret Network köprüsü, “infinite mint” olarak tanımlanan bir açık nedeniyle yaklaşık 4,7 milyon dolarlık kayba uğradı. Saldırganın elde ettiği varlıkları Ethereum’a ve ardından borsalara taşıdığı, olayın ise yaklaşık bir hafta boyunca fark edilmediği bildirildi.
Bu gelişme, özellikle zincirler arası köprülerin kripto ekosistemindeki güvenlik zafiyetlerini bir kez daha görünür kılıyor. Köprüler, farklı ağlar arasında varlık transferi sağladığı için likidite ve kullanım açısından önemli olsa da, aynı zamanda saldırganlar için yüksek değerli hedefler arasında yer alıyor.
Kaybın geç tespit edilmesi de olayın dikkat çeken yönlerinden biri oldu. Bu durum, yalnızca teknik açıkların değil, izleme ve müdahale süreçlerinin de güvenlik zincirinde kritik rol oynadığını gösteriyor.
Secret Network tarafında saldırının nasıl gerçekleştiğine ilişkin ayrıntılar sınırlı olsa da, olay kripto projeleri için köprü güvenliği, denetim süreçleri ve anomali tespiti konularında ek baskı yaratabilir. Saldırganın fonları Ethereum üzerinden hareket ettirip borsalara yönlendirmesi, iz sürmeyi zorlaştıran yöntemlerin halen etkin olduğunu ortaya koyuyor.
Keşfetmeye devam edin
Non-custodial Bitcoin swap sağlayıcısı Boltz, saldırganların bulduğu açıkları ekibin düzeltebildiğinden daha hızlı istismar etmeye başladığını söylüyor. Şirket, bu nedenle swap işlemlerini süresiz olarak askıya aldığını açıkladı.
Oku
Coldcard cüzdanlarındaki bir kusur, Bitcoin sahiplerine 100 milyon dolardan fazla kayba yol açtı ve anahtar üretiminde kullanılan rastgelelik konusundaki eski tartışmayı yeniden gündeme taşıdı. Olay, donanım cüzdan güvenliğinde entropinin ve doğru uygulamanın ne kadar kritik olduğunu hatırlattı.
Oku
Bitdeer, Norveç’te 121 megavatlık yapay zekâ bilişim kapasitesini kapsayan 16 yıllık bir anlaşma yaptı. Bu hamle, kripto madenciliği şirketlerinin Bitcoin dışındaki gelir alanlarına yönelme eğilimini gösteriyor.
Oku