CoinDesk
Coinsbuy, 9 Ağustos'ta bir saldırganın sekiz TRON cüzdanı ve üç Ethereum cüzdanını boşaltmasının ardından bir saatin altında 8.07 milyon dolar kaybetti. Çalınan miktar, TRON'da 6.04 milyon USDT, Ethereum'da ise 1.89 milyon USDT ve 77 ETH içeriyordu. Onchain kayıtları, işlemleri aynı gün oluşturulan bir cüzdana fon gönderen Bridgers adlı bir cross-chain değişim aracıyla ilişkilendirdi.
Neden Önemli
Çalınan fonların yaklaşık %79'u, yaklaşık 50 tek kullanımlık adres aracılığıyla FixedFloat üzerinden hareket etti. Saldırgan, daha büyük çekimlerden önce 5 USDT transferiyle başladı. ChangeNOW, Specter Investigations ile iletişime geçtikten sonra altı haneli bir miktarı dondurdu. Ayrıca, yaklaşık 542.000 dolara denk gelen 282 ETH, beş adreste hala hareket etmedi. Coinsbuy, boşaltılan cüzdanları 24 saat içinde, saldırı öncesi bakiyelerinin %0.05'ine kadar yeniden doldurdu. Araştırmacılar, bunun borsanın özel anahtarların tehlikeye girmediğine inandığına dair bir işaret olarak değerlendirdi. Ancak saldırı vektörü bilinmiyor ve Coinsbuy, çekim yolunun nasıl erişildiğini kamuya açıklamadı.
Piyasa Etkisi
Daha geniş risk operasyoneldir ve tek bir token veya zincirle sınırlı değildir. Olay, saldırganın TRON ve Ethereum arasında faaliyetleri bölmesi nedeniyle çekim yetkilendirmesi, cross-chain yerleşim ve anlık değişim kontrollerini sorgulatıyor.
Temmuz sonuna kadar sektörde yaklaşık 972 milyon dolar zaten çalınmıştı. Dondurulmuş ve hareket etmeyen fonlar bir kurtarma yolu sağlıyor, ancak belirsiz erişim yöntemi merkezi güvenlik sorusunu yanıtsız bırakıyor.
Sıkça sorulan sorular
-
TRON ve Ethereum boşaltmaları nasıl bağlandı?
Onchain kayıtları, boşaltmaları Bridgers aracılığıyla bağladı. Bridgers'ın Ethereum ödeme sözleşmesi, fonları aynı gün oluşturulan bir cüzdana gönderdi.
-
Saldırgan çalınan fonların çoğunu nasıl taşıdı?
Çalınan fonların yaklaşık %79'u, yaklaşık 50 tek kullanımlık adres aracılığıyla FixedFloat üzerinden hareket etti.
-
Hangi miktarda çalınan ETH hala hareket etmedi?
Yaklaşık 282 ETH, değeri yaklaşık 542.000 dolar olan, beş adreste hala hareket etmedi.
-
Coinsbuy'ın hızlı cüzdan yeniden doldurması neden önemliydi?
Coinsbuy, boşaltılan cüzdanları 24 saat içinde, saldırı öncesi bakiyelerinin %0.05'ine kadar yeniden doldurdu. Araştırmacılar, bu yeniden doldurmayı özel anahtarların tehlikeye girmediğine dair bir işaret olarak değerlendirdi.
-
Olay diğer borsalar için neden önemlidir?
Belirsiz erişim yöntemi, çekim yetkilendirmesi, cross-chain yerleşim ve anlık değişim kontrollerini sorgulatıyor. Operasyon, TRON ve Ethereum arasında faaliyetleri bölmüştür.
TheBlock
CryptoSlate
CoinTelegraph
WuBlockchain