TheBlock
Bir geliştirici, 2016 ICO akıllı sözleşmesinde yaklaşık dokuz yıl boyunca kilitli kalan yaklaşık 2 milyon doları, uyumlu bir şekilde gerçekleştirilen bir whitehat istismarı kullanarak kurtarmayı başardı. Bu kurtarma, erken blockchain ekosisteminde sürekli ve yeterince takdir edilmeyen bir sorunu vurguluyor: Modern güvenlik standartlarının mevcut olmadığı dönemde yazılmış sözleşmelerde önemli miktarda ETH ve token kalıcı veya yarı kalıcı olarak kilitli kalıyor.
Bu tür whitehat kurtarmaları, kurtarıcının bir saldırganın kullanacağı aynı zafiyeti istismar etmesini gerektirir — ancak fonları kötü niyetle boşaltmak yerine güvenli bir adrese yönlendirmelidir. Bu süreçteki teknik ve hukuki koordinasyon basit değildir ve bu tür başarılı operasyonlar görece nadirdir.
Sıkça sorulan sorular
-
Geliştirici, fonları geri almak için hangi zayıflıkları kullandı?
Geliştirici, kilitli varlıkların geri alınmasına olanak tanıyan akıllı sözleşmedeki bir zayıflığı kullandı ve bunları boşaltmak yerine güvenli bir adrese yönlendirdi.
-
Bu olay, erken blockchain sözleşmelerinin güvenliğini nasıl yansıtıyor?
Bu olay, modern güvenlik standartlarından yoksun eski sözleşmelerde önemli miktarda ETH ve token'ın kilitli kalma sorununu vurgulamakta ve erken blockchain geliştirmedeki zayıflıkları ortaya koymaktadır.
WuBlockchain
CoinDesk
CryptoSlate
Lookonchain
CoinTelegraph