Web3 sosyal medya platformu UXLINK onayladı ki bilgisayar korsanları çoklu imza cüzdanından 11,3 milyon dolar değerinde kripto para çaldı, şirket token değerini %70'ten fazla düşmesine neden oldu. Cyvers adlı blockchain güvenlik firmasına göre, ihlal, yetkisiz transferlerin birçok merkezi ve merkezi olmayan borsaya yapılmasını içeriyordu. Çalınan varlıklar arasında yaklaşık 3 milyon dolar değerinde UXLINK tokenları vardı ve bilgisayar korsanları, açığa çıkan varlıklardan 800.000 dolarını hemen piyasada sattı.
Bilinmesi Gerekenler:
- Bilgisayar korsanları UXLINK'in çoklu imza cüzdan güvenlik sistemini kullanarak çeşitli kripto paralar arasında 4 milyon dolarlık USDT tokenları da dahil olmak üzere 11,3 milyon dolar çaldı.
- Saldırı, UXLINK'in token değerinin çökmesine ve bir saat içinde piyasa kapitalizasyonunun 70 milyon dolardan fazla düşmesine neden oldu.
- Çalınan fonlar hızla çok sayıda kripto para borsasına transfer edildi ve hırsızlar, çaldıkları UXLINK tokenlarının bir kısmını hemen sattı.
Saldırının Teknik Detayları
Cyvers'ın soruşturması, saldırganların UXLINK'in güvenlik altyapısını ihlal etmek için sofistike bir yöntem kullandığını ortaya çıkardı. Korsanlar, yetkili operatörlerden yönetim ayrıcalıklarını kaldırmak için delegateCall adında bir fonksiyon kullandı.
Bu teknik hamle, kendilerini, addOwnerWithThreshold fonksiyonu aracılığıyla yeni çoklu imza cüzdanı sahipleri olarak eklemelerine olanak tanıdı.
Güvenlik ihlali, birçok Web3 platformunun karşı karşıya kaldığı akıllı sözleşme mimarisindeki zayıflıkları gösteriyor. Çoklu imza cüzdanları, genellikle birden fazla tarafın işlemleri onaylamasını gerektirir ve tek imzalı sistemlere kıyasla daha fazla güvenlik sağlar. Ancak, dikkatli bir şekilde yönetim fonksiyonlarının manipülasyonu yoluyla doğru şekilde istismar edildiklerinde bu sistemler hala ele geçirilebilirler.
UXLINK'in çalınan varlıkları arasında 4 milyon dolar değerinde Tether (USDT) ile USD Coin (USDC), Wrapped Bitcoin (WBTC) ve Ether (ETH) gibi önemli miktarlarda tokenlar yer alıyor. Hırsızlar, özellikle çalınan UXLINK'in yerel tokenlarını hızlı bir şekilde satarak çaldıkları dini paraları hızlı bir şekilde nakite çevirdiler.
Piyasa Etkisi ve Kurtarma Zorlukları
Hack saldırısı UXLINK'in tokenında büyük bir satış baskısı başlattı. İşlem hacmi, hem orijinal saldırganlar hem de paniğe kapılan yatırımcılar pozisyonlarından çıkmak için acele ederken %1.700'den fazla arttı. Piyasa kapitalizasyonu önceki seviyelerden yatırımcıların platformun güvenliği ve gelecekteki geçerliliği hakkındaki endişelerini yansıtacak kadar düştü.
UXLINK, 2023 yılında Web3 ekosistemleri için yapay zeka destekli sosyal altyapı projesi olarak lanse edildikten sonra kullanıcı güvenini geri kazanma konusunda büyük zorluklarla karşı karşıya.
Şirket, yapılan resmi açıklamalarda ihlali kabul etti ve durumu çözmek için hem iç hem de dış güvenlik ekibi ile "gece gündüz çalıştıklarını" belirtti. Ancak, platformun toplam varlık tabanına verilen hasarın kapsamı henüz belli değil.
Tüketici güveni, kripto para güvenlik ihlallerinde belki de en önemli kayıp olarak ortaya çıkıyor. Çalınan tokenlar teorik olarak çeşitli kurtarma mekanizmaları yoluyla geri getirilebilirken, kullanıcı güvenini yeniden oluşturmak genellikle geniş bir zaman alır ve gösterilen güvenlik iyileştirmeleri gerektirir.
Hızlı piyasa tepkisi, yatırımcıların bu olayı özellikle ciddi olarak gördüğünü düşündürüyor çünkü UXLINK, nispeten yeni bir piyasa girişimi.
Kripto Para Güvenlik Terimlerini Anlamak
Çoklu imza cüzdanları, işlemleri onaylamak için birden fazla özel anahtar gerektirir, genellikle fonların taşınmadan önce anlaşması gereken üç ila beş ayrı parti içerir. addOwnerWithThreshold fonksiyonu, mevcut cüzdan sahiplerinin yeni yetkilendirilmiş kullanıcılar eklemesine izin verir ancak yetkisiz erişime karşı korunmalıdır. DelegateCall, akıllı kontratların orijinal kontratın depolama bağlamını korurken diğer sözleşmelerden kod çalıştırmasını sağlayan bir programlama fonksiyonunu temsil eder.
Merkezi borsalar (CEX'ler), kurumsal denetimle geleneksel ticaret platformlarını işletirken, merkezi olmayan borsalar (DEX'ler), otomatik protokoller aracılığıyla eşler arası ticareti kolaylaştırır. USDT ve USDC, ABD dolarına sabitlenmiş değerleri korumak için tasarlanmış stablecoin kripto paralarını temsil eder. Tokenizasyon protokolleri aracılığıyla Bitcoin'in Ethereum tabanlı sistemlerde çalışmasını sağlamak için kullanılan Sarılmış Bitcoin (WBTC).
Kapanış Düşünceleri
UXLINK'in 11,3 milyon dolarlık hack olayı, çoklu imza cüzdan teknolojisindeki gelişmelere rağmen Web3 altyapısında süregelen güvenlik zayıflıklarını vurguluyor. Olayın anında piyasa etkisi, yatırımcı güveninin platformların büyük güvenlik ihlalleri yaşadığında ne kadar çabuk aşındığını gösteriyor, özellikle hala rekabetçi kripto para piyasasında itibar kazanmaya çalışan daha yeni projeler için.