Hakerlər 120 milyon dollar dəyərində kriptovalyuta oğurlayıblar

Kriptovalyuta protokolu sayılan “Balancer” böyük miqyaslı haker hücumunun qurbanı oldu. Kibercinayətkarlar platformadan kriptovalyuta şəklində 120 milyon dollardan çox vəsaiti oğurlaya bildilər. Bu hadisə kriptovalyuta sənayesindəki təhlükəsizlik və pul vəsaitlərinin qorunması məsələsini yenidən aktuallaşdırır.

Hadisə xüsusilə “Balancer V2 Composable Stable Pools” adlanan hovuzlara təsir etdi. Bu hovuzlar istifadəçilərin birgə likvidlik yaratmaq üçün aktivlərini topladığı smart-kontrakt hesablarıdır. Təəssüf ki, bu hovuzlar üçün nəzərdə tutulmuş pauza mexanizminin etibarlılıq müddəti bitmişdi. Bu səbəbdən protokolu dərhal bloklamaq mümkün olmadı, itkinin miqyası genişləndi.

“GoPlus Security”nin ekspertləri hücumun texniki səbəbini müəyyənləşdirdi. Mütəxəssislərin bildirdiyinə görə, hücum edənlər protokolun saxlanma sistemindəki hesablamaların yuvarlaqlaşdırılması ilə bağlı boşluqdan istifadə ediblər. Bu boşluq hakerlərə sistemi aldatmaq və vəsaiti çıxarmaq imkanı verib. Oğurluq baş verdikdən sonra “Balancer” komandası bütün bloklanması mümkün olan hovuzlar üçün bərpa rejimini işə saldı. Onlar həmçinin platformanın digər məhsullarının, o cümlədən "Balancer V3"ün bu insidentdən zərər çəkmədiyini vurğuladılar.

Protokol problemlə mübarizə apardığı halda, əlavə bir fırıldaqçılıq kampaniyası qeydə alındı. Fırıldaqçılar özlərini layihənin təhlükəsizlik xidmətinin nümayəndələri kimi təqdim edərək insanları aldatmağa çalışırdılar. Onlar guya hakerlər tərəfindən oğurlanmış vəsaitləri "mükafat" qarşılığında geri qaytarmağı təklif edirdilər.