CryptoSlate
ICON Vakfı, 27 Ağustos tarihli tekrar saldırısının vakfa ait varlıklardan 119.866.000 ICX ve 531.600 bnUSD serbest bıraktığını açıkladı. İki meşru çekim mesajı 1.492 kez yeniden kullanıldı; bunlardan 1.490 çağrı başarılı oldu; kullanıcı mevduatlarına, bakiyelerine ya da pozisyonlarına erişilmedi. Onaylanan net kayıp yaklaşık 150,2 ETH ve 31.204 USDC olarak belirlendi; ICX'in büyük bölümü izlendi, donduruldu ve aktif kurtarma sürecinde.
Neden önemli
Hata, imzalanmış yükü değiştirmeden çekim tanımlayıcısının bir bölümünü değiştirdi. Çekim mesajlarını 32 baytta standart hale getiren değişiklik, seri numarasının bir kısmını tam sayı aritmetiği yerine float64 aralığı mantığından geçirdi. Saldırgan, işaretsiz üst bitleri değiştirirken imza aynı alt 256 biti doğrulamaya devam etti; böylece benzersizlik kontrolü atlatıldı. İki çağrı geri alındı ve başarılı her çağrı bir relayer cüzdanına kredi olarak yansıdı.
ICON, hatanın kendi uygulamasına özgü olduğunu söyledi. Desteklenen diğer zincirler, uyumsuzluğa yol açamayacak sabit genişlikte tam sayılar kullanıyordu. Kasım 2025'teki relay denetimi, etkilenen taşınma sözleşmesinin kaynağını listelemedi ve dokuz bulgusunun hiçbiri seri numarası sorununu işaretlemedi.
Piyasa etkisi
119,9 milyon ICX'lik serbest bırakma, onaylanan kayba eşdeğer değil. ICON, ICX'in büyük bölümünün izlendiğini, dondurulduğunu ve aktif kurtarma sürecinde olduğunu söyledi; bnUSD ve SODA ise tamamen kurtarıldı. Borsalarda tutulan ICX, elde tutulan, dönüştürülen ya da çekilen tam tutarlar bilinmediği için hâlâ revize edilebilir nitelikte.
İzleme sistemi 02:08 UTC'de uyarı verdi, ancak sözleşme 105 dakika sonra, ICX borsa yatırma adreslerine akmaya başladıktan sonra durduruldu. Bitvavo, Bitget ve KuCoin, ICX transferlerini askıya aldı; ağ ise yaklaşık 25 saat kapalı kaldı. Kurtarma toplamları, borsa rakamları ve denetim yanıtı, bir sonraki önemli güncelleme konuları olacak.
Sıkça sorulan sorular
-
ICON saldırısındaki onaylanan net kayıp ne kadardı?
ICON, bugüne kadarki net kaybı yaklaşık 150,2 ETH ve 31.204 USDC olarak açıkladı. 119.866.000 ICX'lik serbest bırakma, onaylanan kayba eşdeğer değildi; çünkü ICX'in büyük bölümü izlendi, donduruldu ve aktif kurtarma sürecindeydi.
-
Tekrar açığı aynı mesajları nasıl benzersiz gösterdi?
Çekim mesajlarını 32 baytta standartlaştırma değişikliği, seri numarasının bir bölümünü float64 aralığı mantığından geçirdi. Saldırgan işaretsiz üst bitleri değiştirirken, imza doğrulaması değişmeyen alt 256 biti kapsamaya devam etti.
-
Saldırı kullanıcı mevduatlarına, bakiyelerine ya da işlem pozisyonlarına ulaştı mı?
Hayır. ICON, saldırının vakfa ait varlıkları serbest bıraktığını ve kullanıcı mevduatlarına, bakiyelerine ya da pozisyonlarına erişmediğini söyledi.
-
ICON, etkilenen sözleşmeyi durdurmak için ne kadar süre harcadı?
İzleme 02:08 UTC'de uyarı verdi; etkilenen sözleşme ise uyarıdan 105 dakika sonra, 03:53'te durduruldu. Ağ, yaklaşık 25 saat kapalı kaldı.
-
ICX kurtarma sürecinde hangi konular belirsizliğini koruyor?
Borsalarda tutulan ICX tutarları, elde tutulan, dönüştürülen ya da çekilen kesin miktarlar bilinmediği için hâlâ revize edilebilir nitelikte. ICON, bnUSD ve SODA'nın tamamen kurtarıldığını, ICX'in büyük bölümünün ise izlendiğini, dondurulduğunu ve aktif kurtarma sürecinde olduğunu söyledi.
TheBlock
CoinDesk
WatcherGuru