Tek Bir Saldırgan, İki Kripto Projesine Saldırdı ve 2 Milyon Dolarla Kaçtı

Tek Saldırgan, İki Kripto Projesi ve Kaybolan 2 Milyon Dolar

Cumartesi gecesi ile Pazar günü arasında, doğru kriptografik anahtarlara sahip biri, neredeyse aynı anda iki kripto projesine saldırmayı başardı ve birbiriyle ilgisiz gibi görünen istismarları, 2 milyon dolarlık çok garip bir soygun haline getirdi. Fetch.ai tarafında ise, yaklaşık 1,55 milyon dolar değerindeki 8.721.530 FET, bir token dönüştürücüsünden kayboldu. Diğer yandan, saldırgan sadece halihazırda bir yerde bulunan coin'leri çalmakla kalmadı.

O anda yaklaşık 452.000 ila 463.000 dolar değerinde olan yaklaşık 408,5 milyon yeni NTX yarattı. Bu basım, NTX arzının yaklaşık %42'sini oluşturuyordu. Peckshield, Blockaid ve Fetch.ai, bu faaliyetleri nihayetinde aynı cüzdan kümesiyle ilişkilendirdi.

Tek Bir İmza, FET Kasasını Açtı

En son FET hırsızlığı, birisinin zekice bir matematiksel açığı keşfedip akıllı sözleşmeyi istismar etmesi gibi bir durum değildi. Fetch.ai’nin TokenConversionManagerV3 sözleşmesi, conversionIn() işlevi aracılığıyla geçerli bir dönüştürme yetkilendirme imzasını kabul etti. Sorun, bu imzanın esasen bir "kapı bekçisi" işlevi görmesiydi. conversionOut() işlevinden farklı olarak, bu işlev checkLimits(amount) değiştiricisini çalıştırmadı ve ilgili tokenlerin başka bir yerde kilitlenmiş veya yakılmış olup olmadığını zincir üzerinde doğrulamadı.

İmza anahtarı ele geçirildiğinde, saldırgan kendi adresine yönlendiren yeni ve geçerli bir mesaj oluşturabildi. Bir işlem sonra, dönüştürücünün kalan FET stoğu ortadan kayboldu. Fetch.ai’nin ön incelemesi, ele geçirilen kimlik bilgilerinin SingularityNET’in zincirler arası köprüsü tarafından kullanılan bir arka uç imza anahtarına kadar izini sürdü. Ayrı bir NTX basım anahtarı da ele geçirildi; Fetch.ai, her iki saldırı yolunun da aynı dakika içinde başladığını belirtti.

İşte bu zamanlama, olayın daha da garipleştiği noktadır. Bu, sadece iki projenin aynı anda kötü bir hafta sonu geçirmesi değildi. Aynı operatör, bağlı altyapı genelinde işlemleri yetkilendirebilecek kimlik bilgilerini ele geçirmiş ve bunları neredeyse eşzamanlı olarak kullanmış görünüyor.

408,5 Milyon Token Birden Ortaya Çıktı

NTX tarafında ise tokenin kendisi için çok daha yıkıcı bir durum yaşandı. Saldırgan, sınırlı bir cüzdanı boşaltmak yerine yeni coinler yaratma yeteneği kazandı. Yaklaşık 408,5 milyon NTX aniden dolaşıma girdi; bu rakam, toplam arzın yaklaşık %42’sine denk geliyor.

Başka bir deyişle, arzda halihazırda bulunan her 10 NTX için saldırgan aniden yaklaşık dört tane daha yaratmış oldu.

Bu, işlem hacmi düşük bir token için çok ciddi bir sorundur. Olaydan önce NTX'in döviz kuru 0,0013 dolar civarında seyrediyordu. Piyasa verileri, kurun %70’in üzerinde düştüğünü ve 0,000328 dolarlık bir dip seviyeye ulaştığını gösterirken, likiditenin bozulmasıyla birlikte daha sonraki verilerde daha da düşük fiyatlar kaydedildi. Bazı takipçiler %96 ile %99 arasında düşüşler kaydetti, ancak piyasanın çok zayıf olması nedeniyle kesin fiyatlar platformlar arasında keskin farklılıklar gösterdi.

FET ise çok farklı bir darbe aldı. Saldırgan, bir dönüştürücüden mevcut stokları çaldığı için FET’in dolaşımdaki arzı aniden şişmedi. FET, çeşitli verilerde yaklaşık %5 ila %8 oranında değer kaybetti; bu acı verici bir düşüş olsa da NTX’in çöküşüne hiç yaklaşmadı.

Çalınan Varlıklar Hızla ETH’ye Dönüştü

Saldırgan, çaldığı varlıkları öylece bir kenarda bırakmadı. PeckShield, cüzdan grubunun elde ettiği geliri o sırada yaklaşık 1,44 milyon dolar değerinde olan 546,36 ETH’ye dönüştürdüğünü tespit etti. Fetch.ai’nin daha sonraki anlık görüntüsü, tek bir cüzdanda hâlâ duran yaklaşık 230 milyon NTX’in yanı sıra yaklaşık 547,89 ETH’yi gösterdi.

Kalan bu NTX önemliydi çünkü Fetch.ai ilk analizini yayınladığında, yeni basılan arzın büyük bir kısmı görünüşe göre henüz satılmamıştı. Dolayısıyla piyasa, sadece halihazırda piyasaya dökülmüş coinlerle değil, aynı zamanda zayıf emir defterleri üzerinde asılı duran potansiyel olarak yüz milyonlarca coinle de başa çıkmak zorunda kaldı.

Fetch.ai, hazine fonlarının, borsa cüzdanlarının ve kullanıcıların kendi kontrolünde veya borsalarda tuttuğu coin’lerin etkilenmediğini belirtti. Ekip, SingularityNET ile işbirliği yaparak etkilenen cüzdanları ve sözleşmeleri devre dışı bırakmaya başladı; aynı zamanda kullanıcılara, istenmeyen mesajları dikkate almamaları ve resmi kanallara güvenmeleri konusunda uyarıda bulundu.

Eksik Cevap, Anahtarların Nasıl Ele Geçirildiğidir

Araştırmacılar, saldırının mekanizmasını kaynağından çok daha iyi açıklamışlardır. SlowMist, FET dönüştürücüsünün nasıl güvenliği ihlal edilmiş imzayı kabul ettiğini ayrıntılı olarak açıklarken, Fetch.ai ise olayla ilgili SingularityNET köprü imzalayıcısını ve NTX basım anahtarını tespit etti. Henüz hiç kimse, bu kimlik bilgilerinin ilk etapta nasıl ele geçirildiğini kamuoyuna açıklayamadı.

Anahtarların saldırganın eline nasıl geçtiğini gösteren, kimlik avı mı, sunucu saldırısı mı, sızdırılmış bir yedek mi yoksa başka bir şey mi olduğunu ortaya koyan, henüz doğrulanmış bir kamuoyu açıklaması yok. Ayrıca, henüz hesabı yapılmamış yüz milyonlarca yeni basılmış NTX var; bunun yanı sıra, borsaların etiketli fonları dondurup donduramayacağı ya da fazladan arzın bir şekilde etkisiz hale getirilip getirilemeyeceği sorusu da gündemde.

Blockchain, geçerli imzaların talimatına tam olarak uymuştur. Bu, tüm olayın belki de en tuhaf yanıdır. FET çöktü. NTX dağıldı.