Kripto para piyasasında güvenlik endişelerini yeniden gündeme taşıyan ciddi bir saldırı yaşandı. Solana ekosisteminde faaliyet gösteren bankacılık platformu Avici, akıllı sözleşmesinde buluna
Kripto para piyasasında güvenlik endişelerini yeniden gündeme taşıyan ciddi bir saldırı yaşandı. Solana ekosisteminde faaliyet gösteren bankacılık platformu Avici, akıllı sözleşmesinde bulunan bir yetkilendirme açığı nedeniyle saldırganların hedefi oldu. Zincir üstü verilere göre saldırgan, yalnızca yaklaşık 190 dolarlık başlangıç sermayesi kullanarak kullanıcı hesaplarından yaklaşık 670 bin dolar değerinde varlığı ele geçirdi. Saldırının ortaya çıkmasının ardından platform üzerindeki güvenlik tartışmaları büyürken, AVICI tokeninde de sert satış baskısı oluştu ve fiyat kısa sürede yüzde 45’in üzerinde geriledi.
İlk bilgilere göre saldırgan, Avici kullanıcılarının hesaplarından 600 bin doların üzerinde fon çekmeyi başardı. Daha sonraki zincir üstü incelemelerde toplam kaybın yaklaşık 670 bin dolara ulaştığı belirtildi. Saldırıda kullanılan cüzdanın yalnızca yaklaşık 190 dolarlık USDC ile fonlandığı ve bu miktarın ağırlıklı olarak işlem ücretleri için kullanıldığı değerlendirildi. Saldırının binlerce işlem boyunca devam ettiği ve saldırgan cüzdanından 8.857’den fazla işlem gerçekleştirildiği aktarıldı.
İlginizi Çekebilir:Bu Seviyeler Bitcoin’in Kaderini Belirleyecek!
Teknik incelemelere göre saldırının temelinde Avici’nin akıllı sözleşmelerindeki bir yetkilendirme hatası bulunuyor. Saldırganın belirli bir imza paketi üzerinden AddCollateralAdmin fonksiyonunu çağırarak kendisini kullanıcıların teminat hesaplarında yönetici olarak tanımlayabildiği belirtildi. Bu açık sayesinde 1.100’den fazla teminat hesabında yönetici yetkisi elde edildiği ve daha sonra söz konusu hesaplardan fonların çekilmeye başlandığı ifade edildi. İncelenen işlemlerde hesap başına çalınan medyan miktarın yaklaşık 24 dolar olduğu, en büyük tekil kaybın ise 5.268 dolar seviyesinde gerçekleştiği bildirildi.
İlk incelemeler, saldırının Avici’nin program yükseltme anahtarının ele geçirilmesiyle gerçekleşmediğine işaret ediyor. İlgili programın değiştirilmediği ve upgrade anahtarının Mart 2025’ten bu yana kullanılmadığı belirtildi. Bu nedenle olayın, çalınan bir deploy veya upgrade anahtarından ziyade doğrudan akıllı sözleşmedeki yetkilendirme açığından kaynaklandığı değerlendiriliyor. Ayrıca zincir üstü veriler, merkezi hazinenin tamamen boşaltıldığı yönündeki iddiaları desteklemiyor. Fonların tek bir hazine hesabından değil, kullanıcıların bireysel hesaplarından çekildiği görülüyor.
Güvenlik açığının ortaya çıkmasının ardından AVICI tokeninde satış baskısı hızlandı. Token kısa süre içerisinde yüzde 45’in üzerinde değer kaybederken, saldırının yatırımcı güveni üzerinde de baskı oluşturduğu görüldü. Yaşanan gelişme, özellikle merkeziyetsiz finans ve blockchain tabanlı finansal platformlarda akıllı sözleşme güvenliğinin önemini bir kez daha gündeme taşıdı. Avici, olayın ardından platformdaki banka kartı bakiyelerinin çekilmesiyle ilgili bir anormallik tespit edildiğini ve ilgili iş ortaklarıyla birlikte konunun araştırıldığını açıklamıştı. Platform daha sonra yaşanan olayın bir güvenlik açığından kaynaklandığını doğruladı.
Avici saldırısı, düşük miktarda başlangıç sermayesiyle akıllı sözleşmelerdeki kritik bir yetkilendirme açığının nasıl büyük finansal kayıplara yol açabileceğini ortaya koydu. Yaklaşık 670 bin dolarlık kayıp ve AVICI tokenindeki yüzde 45’i aşan düşüş, olayın hem platform hem de yatırımcılar açısından önemli sonuçlar doğurduğunu gösteriyor. Önümüzdeki süreçte Avici’nin güvenlik açığını nasıl gidereceği ve kullanıcı kayıplarıyla ilgili nasıl bir yol haritası açıklayacağı yakından takip edilecek.
Son dakika kripto para haberleri için hemen tıkla.
