Bir Bakışta Güvenlik 👀
Mart 2024'te DeFi açıkları yaklaşık 81 milyon dolar kayba yol açtı. Neyse ki, ilgili tüm tarafların çabaları sayesinde fonların büyük bölümü geri alındı ya da müzakereler devam ediyor.
- PrismaFi Açık Olayı
28 Mart'ta Ethereum üzerindeki PrismaFi saldırıya uğradı ve yaklaşık 11 milyon dolar kayıp yaşandı. Temel neden Doğrulanmamış Kullanıcı Girdisi idi. Dikkat çekici biçimde, saldırı 10'dan fazla işlemle gerçekleştirildi ve 2 taklitçi saldırgan da devreye girdi. Proje ekibi, ilk saldırıdan 90 dakikadan fazla süre geçtikten sonra sözleşmeyi multisig aracılığıyla Duraklatmayı başardı. Bu saldırı sırasında Phalcon kullanılarak tek imzalı acil duraklatma uygulanmış olsaydı kayıplar önemli ölçüde azaltılabilirdi.
Ana saldırgan fonları iade etme isteğini dile getirdi ve proje ekibiyle müzakereler hâlâ devam ediyor; müzakere sohbetlerini inceleyebilirsiniz.
- Munchables Olayı
27 Mart'ta Blast L2 üzerindeki Munchables'taki 62 milyon dolarlık varlık boşaltıldı. Bu olay, geliştiriciler tarafından gerçekleştirilen kötü niyetli bir yükseltmeden kaynaklandı (sözleşme açık kaynaklı değildi). Neyse ki proje ekibi ve Blast L2 çekirdek ekibi harekete geçti ve geliştirici fonları iade etti. Şu anda tüm fonlar, Blast L2 Çekirdek Ekibi tarafından kontrol edilen bir Safe{wallet} üzerinde tutuluyor.
Velayet Açıklaması; Zaman Çizelgesi; Olay hakkında daha fazla bilgi için buraya tıklayın.
- ParaSwap Açık Olayı
19 Mart ile 21 Mart arasında birçok ParaSwap kullanıcısı saldırıya uğradı ve toplam kayıp en az 300.000 dolar oldu. Temel neden bir Erişim Kontrolü Sorunuydu. Belirtmek gerekir ki ana saldırgan varlıkların %90'ını iade etti.
- Unizen Açık Olayı
08 Mart'ta Ethereum ve Polygon üzerindeki Unizen, 2,8 milyon dolarlık kayba yol açan bir saldırıya uğradı. Temel neden Doğrulanmamış Kullanıcı Girdisi sorunuydu. DeFi kullanıcıları onaylarını düzenli olarak kontrol etmeli ve dikkatli olmalıdır!
Ayrıca, whitehat'ler Polygon'da bloXroute'un Yarı-Özel RPC'si aracılığıyla bir kurtarma işlemi gönderdi; ancak kurtarma işlemi mempool'a düştü ve MEV botları tarafından önden koşuldu (front-run), bu da tartışmalara neden oldu. Bu konuda daha fazla bilgi edinin.
- TGBS Token Açık Olayı
06 Mart'ta BSC üzerindeki TGBS Token, 150.000 dolarlık kayba yol açan bir saldırıya uğradı. İlginç biçimde, sahibinin yalnızca bir saat önce yaptığı değişiklikler saldırıyı tetikledi; bu nedenle başka bir rug pull olabilir. Uyarıyı inceleyin
- WooFi Açık Olayı
05 Mart'ta Arbitrum üzerindeki WooFi, 8,75 milyon dolarlık kayba yol açan bir saldırıya uğradı. Temel neden Savunmasız Fiyat Bağımlılığı sorunuydu. WooFi'nin borç verme piyasası, $Woo fiyatının aşırı düşük seviyeye manipüle edilmesiyle istismar edildi; bu sayede saldırgan flashloan aracılığıyla büyük miktarda $Woo borç alıp kolayca geri ödedi.
Fiyat mekanizması fiyat kontrolü için Chainlink oracle'ını kullansa da Chainlink, Arbitrum üzerinde $Woo fiyatını sağlamıyordu ve bu durum saldırının önüne geçilememesine yol açtı. Olay sonrası raporu okuyun
👉 Yukarıdaki olaylara ait saldırı işlemlerini, temel nedenleri ve PoC'leri Güvenlik Olayları Listesi'nde görüntüleyebilirsiniz.
Blog Makaleleri & Video
L2 zincirlerinin, üst düzey protokollerin güvenliğini artırmak ve zincirdeki kullanıcı varlıklarını korumak için çeşitli önlemleri nasıl uygulayabileceği.
BlockSec ile protokolünüzün tüm yaşam döngüsünü güvence altına alın. Lansman öncesi güvenlik denetimlerinden lansman sonrası saldırı izleme ve engellemeye (Phalcon) kadar her konuda yanınızdayız.
BlockSec CEO'su Yajin Zhou, ETHDenver 2024'teki Open Information House etkinliğinde sahneye çıkarak "BlockSec & Güvenliğin Ön Safları" başlıklı kritik bir konuşma gerçekleştirdi.
Blockchain güvenliğine bakış açınızı değiştirmeye söz veren bu ilgi çekici ve aydınlatıcı tartışmayı kaçırmayın.
Ortaklık
Blockscout blok zinciri gezgini, MetaSuites'in adres etiketleri (Ethereum, Polygon, Gnosis, Optimism ve Base) ile GPT destekli işlem açıklama (Ethereum) özelliğini entegre etti ve Phalcon Explorer'a hızlı erişim de ekledi. 🎉🎉
Yeni Site, Yeni Dönem
Heyecan verici haber – web sitemizi baştan aşağı yeniledik!
BlockSec olarak, lansman öncesinden lansman sonrası aşamaya kadar her adımda protokollerinizin güvende olmasını sağlıyoruz! Keşfetmek için buraya tıklayın.
- Denetim raporlarımıza göz atın
- Öncü araştırmamızı keşfedin
