Taiko’nun Ethereum üzerindeki köprüsü ve ERC20 Vault’u, zincir durumu doğrulama mekanizmasındaki bir güvenlik ihlali nedeniyle istismar edildi. Açık, sahte kanıtlarla yetkisiz çekimlere izin verdi ve 1,7 milyon dolarlık kayba yol açtı.
Taiko’nun Ethereum üzerindeki köprüsü ve ERC20 Vault’u, zincir durumu doğrulama mekanizmasındaki bir güvenlik ihlali nedeniyle istismar edildi. Açık, sahte kanıtlarla yetkisiz çekimlere izin verdi ve 1,7 milyon dolarlık kayba yol açtı.
Gelişme, kripto ekosisteminde köprü altyapılarının güvenliği açısından önemli bir hatırlatma niteliği taşıyor. Farklı ağlar arasında varlık hareketini mümkün kılan köprüler, doğrulama mekanizmalarına duydukları yüksek bağımlılık nedeniyle güvenlik açıklarında doğrudan fon kaybı riski yaratabiliyor.
Taiko, Ethereum üzerindeki köprüsü ve ERC20 Vault’unda yaşanan güvenlik ihlali sonrası kullanıcılara varlıklarını çekmeleri yönünde çağrı yaptı. Cointelegraph’ın aktardığına göre olay, zincir durumu doğrulama mekanizmasındaki bir zafiyetten kaynaklandı ve saldırganların sahte kanıtlar kullanarak yetkisiz çekim yapmasına imkan tanıdı.
Gelişme, kripto ekosisteminde köprü altyapılarının güvenliği açısından önemli bir hatırlatma niteliği taşıyor. Farklı ağlar arasında varlık hareketini mümkün kılan köprüler, doğrulama mekanizmalarına duydukları yüksek bağımlılık nedeniyle güvenlik açıklarında doğrudan fon kaybı riski yaratabiliyor.
Kaynak metne göre istismar sonucunda 1,7 milyon dolarlık varlık boşaltıldı. Olayın merkezinde, Ethereum üzerindeki Taiko köprüsü ve ERC20 Vault’un zincir durumunu doğrulama sürecinin ihlal edilmesi yer aldı.
Sahte kanıtların kabul edilmesi, yetkisiz çekimlerin önünü açtı. Bu tür bir ihlal, yalnızca ilgili protokol kullanıcılarını değil, benzer doğrulama yapıları kullanan diğer altyapılar için de risk değerlendirmesini gündeme getirebilir.
Taiko’nun çekim çağrısı, kullanıcıların maruziyetini azaltmaya yönelik acil bir güvenlik adımı olarak öne çıkıyor. Olayla ilgili ayrıntılar sınırlı olsa da, köprü güvenliği ve kanıt doğrulama süreçleri kripto altyapısının en kritik başlıklarından biri olmaya devam ediyor.
Keşfetmeye devam edin
Non-custodial Bitcoin swap sağlayıcısı Boltz, saldırganların bulduğu açıkları ekibin düzeltebildiğinden daha hızlı istismar etmeye başladığını söylüyor. Şirket, bu nedenle swap işlemlerini süresiz olarak askıya aldığını açıkladı.
Oku
Coldcard cüzdanlarındaki bir kusur, Bitcoin sahiplerine 100 milyon dolardan fazla kayba yol açtı ve anahtar üretiminde kullanılan rastgelelik konusundaki eski tartışmayı yeniden gündeme taşıdı. Olay, donanım cüzdan güvenliğinde entropinin ve doğru uygulamanın ne kadar kritik olduğunu hatırlattı.
Oku
Bitdeer, Norveç’te 121 megavatlık yapay zekâ bilişim kapasitesini kapsayan 16 yıllık bir anlaşma yaptı. Bu hamle, kripto madenciliği şirketlerinin Bitcoin dışındaki gelir alanlarına yönelme eğilimini gösteriyor.
Oku