Florent takma adını kullanan bir geliştirici, Pazartesi günü 2016'da dağıtılan bir ICO akıllı sözleşmesinde neredeyse dokuz yıldır kilitli kalan 1.003 ETH'yi (yaklaşık 2 milyon dolar) kurtarmak amacıyla bir whitehat istismarı gerçekleştirdi; böylece fonlar sözleşmenin dağıtılmasından bu yana ilk kez orijinal yatırımcıların erişimine açıldı.
İstismar, çekim yolu bırakmadan bakiyeleri donduran sözleşmenin izin mantığındaki bir açığı hedef alıyor. Florent yöntemi kamuya açık şekilde duyurarak etkilenen yatırımcıların kendi paylarını bir emanetçi aracıya güvenmek yerine bağımsızca talep edebilmesini sağladı — bu yapısal tercih, büyük DeFi olaylarının ardından artık standart hale gelen post-mortem şeffaflığını yansıtıyor.
Neden önemli
Bu kurtarma, aynı dokuz yıllık pencerede milyarlarca doların düşmanca istismarlarla boşaltıldığına tanık olan bir pazara denk geliyor; bu nedenle fırsatçı bir sızıntı yerine yatırımcı sermayesinin whitehat yoluyla iadesi dikkat çekici bir karşı-sinyal oluşturuyor. ICO dönemi sözleşmeleri, sıkışmış fonlar için bilinen bir mezarlık ve başarılı kurtarmalar, bakiyelerini çoktan kayıp olarak yazmış olan uzun kuyruktaki yatırımcıların yeniden ilgisini çekme eğiliminde. Florent'in çıkarım yerine ifşayı tercih etmesi, bir bug bounty programının kurbanı ödüllendirmediği durumlarda whitehat istismarlarının anlamlı hukuki ve itibar güvencesi taşıyıp taşımadığına dair süregelen tartışmayı da canlandırıyor.
Sıkça sorulan sorular
-
2016 ICO sözleşmesinden ne kadar ETH kurtarıldı?
Florent, kurtarma anında yaklaşık 2 milyon dolar değerinde olan ve 2016'dan bu yana sözleşmede sıkışmış bulunan 1.003 ETH'nin kilidini açtı.
-
Fonlar neden dokuz yıldır kilitliydi?
Açık, sözleşmenin izin mantığında bulunuyordu: yatırımcı bakiyeleri zincir üstünde kayıtlı kalmaya devam etti ancak bir çekim yolu mevcut olmadığından ETH orijinal sahipleri tarafından taşınamıyordu.
-
Florent kimdir ve bu geliştirici ne yaptı?
Florent, sözleşmenin izin açığını istismar ederek bir çekim yolunu yeniden açan, ardından orijinal yatırımcıların kendi paylarını doğrudan talep edebilmesi için yöntemi kamuya açık şekilde duyuran bir whitehat geliştiricidir.
-
Yatırımcıların ETH'lerini geri almak için Florent'e güvenmesi gerekiyor mu?
Hayır. Yöntem kamuya açıklandığı için hak sahipleri fonları bir aracıdan ya da kurtarıcıdan geçirmek yerine kurtarma işlemini kendileri gerçekleştirebilir.
-
Kripto alanında bu tür kurtarmalar sık yaşanıyor mu?
ICO döneminden kalma sıkışmış fonların kurtarılması zaten nadir; orijinal yatırımcılara sermayeyi iade eden başarılı whitehat müdahaleleri ise çok daha küçük bir alt küme — dondurulmuş bakiyeli ICO sözleşmelerinin büyük çoğunluğu süresiz olarak donuk kalıyor.
WuBlockchain
TheBlock
CoinDesk
CryptoSlate