Ethereum

Curio

Curio Gas Token

Polkadot

Gerçek dünya varlığı (RWA) likidite firması Curio, oylama gücü ayrıcalıklarıyla ilgili kritik bir güvenlik açığını içeren ve saldırganın kripto varlıklardan 16 milyon dolar çalmasına olanak tanıyan bir akıllı sözleşme saldırısına maruz kaldı. Curio, topluluğunu saldırı konusunda uyardı ve durumu ele aldıklarını vurguladı. Şirket, Curio içinde kullanılan MakerDAO tabanlı bir akıllı sözleşmenin ihlal edildiğini açıkladı. 
<h2 class="p1" style="text-align: justify" id="16-milyon-dolarl-k-hack-sald-r-s">16 Milyon Dolarlık Hack Saldırısı</h2> 
Konuya ilişkin şirket, kullanıcılarına saldırının yalnızca <a href="https://coin-turk.com/dikkat-dencun-guncellemesi-oncesi-ethereum-icin-duzeltme-uyarisi-geldi" data-wpel-link="internal">Ethereum</a> tarafını etkilediğini ve tüm Polkadot ve Curio Chain sözleşmelerinin güvende kaldığını garanti etti. Web3 güvenlik firması Cyvers, saldırdan kaynaklanan kayıpların yaklaşık 16 milyon dolar olduğunu tahmin ediyor. Güvenlik firması saldırının bir izin erişim mantığı güvenlik açığı içerdiğini söyledi. 
<img loading="lazy" loading="lazy" decoding="async" class="aligncenter wp-image-333479" src="https://coin-turk.com/wp-content/uploads/2024/03/cyvers.jpg" alt="" width="500" height="340" srcset="https://coin-turk.com/wp-content/uploads/2024/03/cyvers.jpg 730w, https://coin-turk.com/wp-content/uploads/2024/03/cyvers-250x170.jpg 250w" sizes="(max-width: 500px) 100vw, 500px"> 
25 Mart’ta Curio, söz konusu saldırının bir post-mortemini ve etkilenen kullanıcılar için bir tazminat planı yayınladı. Raporda Curio, sorunun oylama gücü ayrıcalık erişim kontrolündeki bir kusur olduğunu vurguladı. Bu sayede saldırgan az sayıda Curio Governance (CGT) token’ı elde ederek projenin akıllı sözleşmesine erişim sağladı ve oylama gücünü artırdı. 
Yükseltilmiş oylama gücüyle saldırgan nihayetinde Curio DAO sözleşmesi içinde keyfi eylemlerin yürütülmesine izin veren bir dizi adım gerçekleştirdi. Bu da 1 milyar CGT’nin izinsiz olarak basılmasına yol açtı. 
<h2 class="p1" style="text-align: justify" id="curio-ekibinden-dikkat-eken-ad-mlar">Curio Ekibinden Dikkat Çeken Adımlar</h2> 
Raporda Curio, saldırıdan etkilenen tüm fonların iade edileceğini söyledi. Ekip, CGT 2.0 adlı yeni bir token çıkaracağını söyledi. Yeni token ile ekip, CGT sahipleri için fonların %100’ünü geri getirme sözü verdi. Likidite sağlayıcıları için Curio, bir fon tazminat programı yürüteceğini söyledi. Ekip, her aşaması 90 gün sürecek şekilde dört aşamada ödeme yapılacağını açıkladı. Bu adım, tam ödemenin potansiyel olarak bir yıl sürebileceği anlamına gelebilirken ekip konuya yönelik şu ifadeleri paylaştı: 
<blockquote> 
 “Tazminat programı her biri 90 gün sürecek 4 ardışık aşamadan oluşacak. Her aşamada likidite havuzlarındaki ikinci token tarafından maruz kalınan kayıpların %25’i tutarında USDC/<a href="https://coin-turk.com/banka-bu-ay-dev-altcoine-destegini-baslatacak" data-wpel-link="internal">USDT</a> paritesinden tazminat ödenecek.” 
</blockquote> 
Şirket ayrıca kaybedilen fonların geri kazanılmasına yardımcı olabilecek beyaz şapkalı bilgisayar korsanlarını ödüllendireceğini de söyledi. Ekip, bilgisayar korsanlarının ilk kurtarma aşamasında kurtarılan fonların %10’una eşdeğer bir ödül alabileceğini açıkladı.

Bir Blockchain Platformu Daha Hack Saldırısına Maruz Kaldı: İşte Detaylar

İçindekiler

COINTURK

26 Mar 2024 tarihli diğer yazılar

Analist il Capo, Bitcoin’de Yaşanan Son Yükseliş Hareketlerinin Ardından Sessizliğini Bozdu

Boğaya Hazırlık Yapan Taze Balinalar Binance’ten Toplamda 58 Milyon Dolarlık Altcoin Alımı Yaptı!...

SON DAKİKA! Bitcoin ve Altcoin’leri Etkileyebilecek Veriler Şimdi Açıklandı!

Dogecoin Fiyatı Yükseldikçe, Balina Hareketleri Arttı

Bu Altcoin, Topluluk ve Geliştiricilerine 3.3 Milyar Dolarlık Token Dağıtacağını Duyurdu!

Bu Altcoinde Hedef Net 51,85 Dolar

Güncel kripto para haberleri için ücretsiz bültenimize abone olun!