Giriş
Drift Protokolü, Kuzey Koreli siber tehdit aktörleriyle bağlantılı bir siber saldırı sonucunda en az $280 milyon kaybetti. Bu olay, merkeziyetsiz finans (DeFi) platformlarının güvenliği ve kötü niyetli saldırılara karşı alınması gereken önlemler açısından kritik bir öneme sahip.
Saldırı Nasıl Çalışıyor?
Saldırı, son derece karmaşık bir plan dâhilinde gerçekleştirilmiştir. Saldırgan, durable nonce hesapları ve önceden imzalanmış işlemler kullanarak saldırısını zamanında ve hassas bir şekilde gerçekleştirmiştir. Drift Platformu, saldırının sistemlerinde veya akıllı sözleşmelerinde herhangi bir açık bulunmadan gerçekleştiğini vurgulamıştır.
Saldırının detayları şu şekildedir:
- Saldırgan, 09:30 Pyongyang zamanı ile CarbonVote onayları alarak 2/5 çoğunluk elde etti.
- Önceden imzalanmış işlemleri kullanarak, bu işlemleri hemen yürütmemiştir.
- 1 Nisan tarihinde, meşru bir işlem gerçekleştirerek pre-signed işlemleri devreye sokarak yönetim kontrolünü ele geçirmiştir.
Etkilenen Sistemler
Drift Protokolü, Solana blockchain üzerinde inşa edilmiş bir DeFi ticaret platformudur. Kullanıcıların on-chain pazarlarla etkileşim kurarken fonlarının kontrolünü tamamen kendilerinde tutabilmelerini sağlar. Saldırı sonucunda aşağıdaki sistemler etkilenmiştir:
- Borrow/lend ve depozit işlemleri
- Vault ve ticaret fonları
- Tüm protokol işlevsellikleri dondurulmuştur
Drift, DSOL’un etkilenmediğini ve sigorta fonu varlıklarının güvenli olduğunu bildirmiştir.
Çözüm ve Korunma
Drift, kullanıcılarına yaşanan bu güvenlik açığını bildirmiş ve yeni fon yatırmamalarını istemiştir. Sosyal medyada bu konuda kamuya bir uyarı yaparak, olayın araştırıldığını açıklamıştır. Drift, güvenlik firmaları, kripto para borsaları ve kolluk kuvvetleriyle birlikte çalışarak çalınan fonların izini sürmeye ve bloke etmeye çalışmaktadır.
Aşağıdaki önlemleri almanızı öneriyoruz:
- Tüm sistemlerinizi güncelleyin ve mevcut güvenlik yamalarını uygulayın.
- Portları kapatın veya kullanmadığınız hizmetleri devre dışı bırakın.
- Güvenlik raporlarını ve güncellemeleri takip edin.
Drift, önümüzdeki günlerde daha ayrıntılı bir olay sonrası raporu yayınlayacaklarını duyurmuştur. Şu anda, kullanıcıların dikkatli olması ve gelişmeleri takip etmesi son derece önemlidir.
