Back to Blog

Aylık Güvenlik İncelemesi: Ekim 2024

1 Kasım 2024
2 min read

Bir Bakışta Güvenlik 👀

Radiant: 58 Milyon $

16 Ekim'de, Radiant Capital Arbitrum ve BSC üzerinde bir güvenlik ihlaline uğradı ve bu durum 50 milyon doları aşan kayıplara yol açtı. İstismarın eksiksiz teknik detayları henüz açıklanmamış olsa da, protokol ekibi saldırı vektörü olarak birkaç geliştirici cüzdanının ele geçirildiğini doğruladı.

Daha fazla ayrıntı için Radiant'ın olay sonrası raporunu okuyun

Bilinmiyor: 1,4 Milyon $

24 Ekim'de, bilinmeyen bir Compound-fork protokolü Base üzerinde istismar edildi ve yaklaşık 1,4 milyon dolarlık bir kayba yol açtı. Etkilenen sözleşmeler olay anında doğrulanmamış olsa da, analizimiz bu saldırının muhtemelen Uniswap spot fiyatına olan savunmasız fiyat bağımlılığından kaynaklandığını göstermektedir.

Phalcon Security'nin Güvenlik Olayları bölümünden eksiksiz saldırı işlem listesini görüntüleyin

EGA: 554 Bin $

5 Ekim'de, doğrulanmamış bir sözleşme BSC üzerinde istismar edildi ve 554 bin dolarlık bir kayba neden oldu. Temel neden, Pancake çiftlerinden EGA tokenlerini satın alan fonksiyonda kayma (slippage) korumasının bulunmaması olup, bu durum fiyat manipülasyonu saldırılarına açık hale getiriyordu.

Saldırı ayrıntılarını Phalcon Explorer ile takip edin

P719: 315 Bin $

11 Ekim'de, P719 tokeni BSC üzerinde istismar edildi ve 315 bin dolarlık bir kayba yol açtı. Ele geçirilen sözleşme doğrulanmamış olsa da, temel nedenin P719 ticaret işlevselliği içindeki kusurlu bir token yakma mekanizması olduğundan şüpheleniyoruz.

Phalcon Security ile Başlayın

Her tehdidi tespit edin, önemli olanı bildirin ve saldırıları engelleyin.

Şimdi ücretsiz deneyin

BlockSec, Better Web3 Forum 2024'te 🔥

BlockSec'in kurucu ortağı Yajin Zhou'nun Better Web3 Forum 2024'teki konuşmasını izleyerek en son güvenlik trendleri, geçmiş olaylardan çıkarılan dersler, sadece denetimin (auditing) neden yetersiz kaldığı ve proje taraflarının protokol güvenliğini sağlamak için neler yapabileceği hakkında bilgi edinin.

Sign up for the latest updates
BlockSec'in Ödeme Güvenliği Çözümü, Yapay Zekâ Çağında Kurumların Güvende Kalmasına Nasıl Yardımcı Oluyor?
Security Services

BlockSec'in Ödeme Güvenliği Çözümü, Yapay Zekâ Çağında Kurumların Güvende Kalmasına Nasıl Yardımcı Oluyor?

BlockSec'in güvenlik değerlendirmeleri, testler ve sürekli izleme yoluyla ödeme kuruluşlarının fonları korumasına, verileri güvence altına almasına ve dayanıklılıklarını artırmasına nasıl yardımcı olduğunu keşfedin.

Yaklaşık 5,57 milyon USD Kayıp: X100 Freezer ve NEM İstismarları | BlockSec Haftalık Bülteni
Security Insights

Yaklaşık 5,57 milyon USD Kayıp: X100 Freezer ve NEM İstismarları | BlockSec Haftalık Bülteni

Bu haftalık rapor, 19.10.2026–25.10.2026 tarihleri arasında Ethereum ve BNB Chain'de yaşanan iki güvenlik olayını ele alıyor. X100 Freezer'ın flaş krediyle finanse edilen yönetişim kontrolünün ele geçirilmesini ve BNB Chain'deki bir NEM tokeninin likidite havuzunu etkileyen vergi hesaplaşması kusurunu inceliyor. Raporun kapsamındaki tahmini kayıplar toplam yaklaşık 5,57 milyon USD: temsili X100 işleminden ~4,75 milyon USD, NEM havuzu olayından ise ~820 bin USD. Bu toplama, ayrıca bildirilen sonraki X100 fon çıkışları dahil değil.

Yaklaşık 3,87 milyon USD kayıp: Autheo Network ve UNCX saldırıları | BlockSec Haftalık Bülteni
Security Insights

Yaklaşık 3,87 milyon USD kayıp: Autheo Network ve UNCX saldırıları | BlockSec Haftalık Bülteni

Bu haftalık rapor, 12.10.2026–18.10.2026 tarihleri arasındaki 3 güvenlik olayını ve toplamda yaklaşık 3,87 milyon USD tutarındaki tahmini kaybı ele alıyor. Autheo Network, yaklaşık 1,76 milyon USD tutarında kayba yol açan bir özel anahtar ele geçirilmesi olayı yaşadı; Qubic Wallet, zayıf seed oluşturma nedeniyle yaklaşık 1,30 milyon USD kaybetti. UNCX Network’ün Smart Token Vesting V2 sözleşmelerinde ise Ethereum, BNB Chain, Base ve Robinhood Chain üzerinde yaklaşık 807 bin USD tutarında bir muhasebe hatası meydana geldi. Öne çıkarılan UNCX analizi, hatalı toplam pay hesaplamasının farklı token/pay oranlarıyla oluşturulan hak ediş dilimlerini nasıl birbirine karıştırdığını ve ortak havuzlardan hak edilenden fazla çekim yapılmasına nasıl olanak tanıdığını açıklıyor.