Zincir üstü (on-chain) analist Kaden, MetaMask doğrulayıcılarını kapsayan bir güvenlik olayının, kurcalanmış blok ödülü alıcı adreslerinden kaynaklandığını bildiriyor. Ödül kazanan 19 doğrulayıcıdan 18'inin ödemeleri, doğru ücret alıcısı yerine Tornado Cash tarafından fonlanmış bir adrese yönlendirildi. Saldırgan yaklaşık 0,36 ETH tutarında ödül ele geçirdi ve şu anda stake edilmiş ana parayı çekme kapasitesine sahip görünmüyor.
İhlalin ardından yaklaşık 17.000 doğrulayıcı gönüllü olarak çıkış yaptı; bu da yaklaşık 523.000 ETH'ye karşılık geliyor. Ele geçirildiğinden şüphelenilen üç doğrulayıcı, belirsiz nedenlerle hâlâ çalışmakta olan ve potansiyel olarak etkilenmiş diğer 821 doğrulayıcıyla birlikte aktif durumda. Saldırganın ücret adresi değiştirme konusundaki tüm yetenekleri bilinmemekle birlikte, imzalama izinlerinin geniş çapta ihlal edilmiş olması halinde kötü niyetli slashing (ceza kesintisi) riski teorik olarak mevcut.
MetaMask Doğrulayıcısında Güvenlik İhlali: Blok Ödülleri Tornado Cash Adresine Yönlendirilirken 523.000 ETH Çıkış Yaptı
Sorumluluk Reddi: Phemex Haberler'de sunulan içerik yalnızca bilgilendirme amaçlıdır. Üçüncü taraf makalelerden alınan bilgilerin kalitesi, doğruluğu veya eksiksizliğini garanti etmiyoruz. Bu sayfadaki içerik finansal veya yatırım tavsiyesi niteliği taşımaz. Yatırım kararları vermeden önce kendi araştırmanızı yapmanızı ve nitelikli bir finans danışmanına başvurmanızı şiddetle tavsiye ederiz.
