27 Eylül’de, bir likidite staking platformu olan Bedrock, 2 milyon dolarlık likiditeyi etkileyen bir güvenlik ihlali yaşadı. Bedrock, Chainlink ile rezervlerin kanıtlanması ve ek güvenlik önlemlerinin uygulanması da dahil olmak üzere olaya müdahale etmek için adımlar attığını söyledi.
Bedrock, 2 Milyon Dolarlık Hack Sonrası Güvenliği Artırıyor, Chainlink ile Ortaklık Kuruyor
Bu makale bir yıldan fazla süre önce yayınlandı. Bazı bilgiler güncel olmayabilir.
YAZAN
PAYLAŞ
İstismarcı Adresler Belirlendi
Bir likidite staking platformu olan Bedrock, 27 Eylül’de yaklaşık 2 milyon dolarlık likiditeyi etkileyen bir güvenlik olayını doğruladı, özellikle Uniswap havuzunda. Bir post-mortem, uniBTC akıllı sözleşmesinde bir güvenlik açığı olduğunu ve bunun 30.8 uniBTC basıp WBTC ile Uniswap havuzlarında takas etmek için kullanıldığını ortaya çıkardı.
125 istismarcı tanımlandı, ancak güvenlik açığı uniBTC akıllı sözleşmesi ile sınırlıydı. Bedrock, diğer varlıklar olan uniETH ve uniIOTX’in etkilenmediğini söyledi.
Olayı ele almak için Bedrock, rezervlerin kanıtlanması için merkezi olmayan bir oracle ağı olan Chainlink ile entegre oldu. Chainlink’in güvenilir oracles’ları, Bedrock’ın topluluğuna uniBTC’yi destekleyecek yeterli fon olduğunu gösterecek. Tokenize edilmiş BTC’nin geri alınmasıyla ilgili olarak Bedrock şunları söyledi:
Her bir birim uniBTC’nin karşılığında eşdeğer miktarda BTC bulunmasını garanti ederek, uniBTC’nin 1:1 oranda geri alınabileceğini garanti ediyoruz. Bu, kullanıcılarımızın yatırımlarının güvenli olduğu konusunda güven sağlar ve platformumuzun istikrarına güven verir.
Bedrock’ın post-mortem’i kullanıcıları rahatlattı ve stake edilen varlıkların kolayca çekilebilmesini sağlayacak unstaking işlevselliğini etkinleştirmeyi planladığını duyurdu. Aynı zamanda, merkezi olmayan borsalarda likiditeyi yeniden dağıtmak için ortaklarla işbirliği yapmayı da planladığını açıkladı.
Gelecekteki saldırıları önlemek için Bedrock, ek akıllı sözleşme güvenlik denetimleri yapacağını ve 7/24 gerçek zamanlı güvenlik izleme uygulayacağını söyledi. Ayrıca, Bedrock bir güvenlik fonu ve hata ödül programı oluşturulmasını önereceğini de belirtti.
Bu hikaye hakkındaki düşünceleriniz nelerdir? Görüşlerinizi aşağıdaki yorum bölümünde paylaşın.
