Emre Yumlu 
XRP, bu kez fiyat hareketlerinden ziyade XRP Ledger (XRPL) ile tx ağı arasındaki köprüde yaşanan güvenlik açığıyla gündeme geldi. Saldırganlar, gerçek bir XRP yatırımı gerçekleşmeden sistemin geçerli kabul ettiği işlemler üzerinden karşılıksız bridged XRP oluşturdu ve köprü rezervlerindeki gerçek varlıkların bir bölümünü çekti.
tx ekibinin açıklamasına göre saldırı 9 Ağustos’ta gerçekleşti. Olayın ardından XRPL ile tx arasındaki köprü kullanıma kapatılırken, güvenlik açığına neden olan kodun düzeltilmesi için çalışma başlatıldı.
XRP Köprüsündeki Açık Nasıl Kullanıldı?
Saldırının temelinde köprünün Ripple yatırımlarını doğrulayan mekanizmadaki kritik bir yazılım hatası bulunuyor. Sistem, XRPL üzerindeki köprü adresine gerçekte XRP gönderilmemesine rağmen bazı işlemleri başarılı yatırma işlemleri olarak kaydetti.
Saldırgan bu açığı kullanarak tx ağı üzerinde gerçek XRP rezervleriyle desteklenmeyen bridged XRP bakiyeleri oluşturdu. Daha sonra oluşturduğu karşılıksız bakiyeleri kullanarak köprünün rezervinde bulunan gerçek XRP’leri çekti.
Bu durum, blok zinciri tabanlı köprülerde varlıkların doğru şekilde doğrulanmasının ne kadar kritik olduğunu bir kez daha ortaya koydu. Çünkü köprü, iki farklı ağ arasında varlık transferi sağlarken bir taraftaki gerçek rezerv ile diğer tarafta oluşturulan token arasında güvenilir bir bağlantı kurmak zorunda.
Yaklaşık 200 Bin XRP Çalındı
tx tarafından paylaşılan ilk bilgilere göre saldırganın elde ettiği miktarın yaklaşık 200.000 XRP, yani yaklaşık 200 bin dolar değerinde olduğu tahmin ediliyor.
Saldırının etkisi tx zincirindeki bridged Ripple ile sınırlı kaldı. Ancak saldırı sonrasında dolaşımda bulunan köprülenmiş Ripple miktarının tamamının gerçek Ripple rezervleri tarafından bire bir desteklenmediği belirtildi.
Buna karşılık diğer köprülenmiş varlıkların tamamen teminatlandırıldığı açıklandı. Merkezi kripto borsalarında, merkeziyetsiz borsalarda veya doğrudan blockchain üzerinde bulunan diğer token ve kullanıcı fonlarının ise saldırıdan etkilenmediği vurgulandı.
Dolayısıyla olay, genel Ripple ekosisteminin tamamını hedef alan bir saldırıdan ziyade belirli köprünün yazılım altyapısındaki açığın istismar edilmesi olarak öne çıkıyor.
Güvenlik Denetimleri Neden Açığı Önleyemedi?
tx ekibi, köprünün kullanıma açılmadan önce hem şirket içinde hem de üçüncü taraf kuruluşlar tarafından birden fazla güvenlik denetiminden geçirildiğini açıkladı. Buna rağmen saldırgan, önceki kontroller sırasında tespit edilemeyen bir güvenlik açığını kullanmayı başardı.
Saldırının ortaya çıkarılmasının ardından ekip, açığa neden olan kod üzerinde gerekli düzeltmeleri yaptı ve köprünün faaliyetlerini durdurdu. Ayrıca çalınan fonların farklı blockchain ağlarındaki hareketlerini takip etmek amacıyla blockchain adli analiz şirketleriyle çalışmaya başladı.
Bu gelişme, dijital varlık altyapısında yalnızca denetim yapılmasının yeterli olmadığını, özellikle köprülerde işlem doğrulama mekanizmalarının sürekli izlenmesi gerektiğini gösteriyor.
Kullanıcıların Zararları Nasıl Karşılanacak?
tx yönetimi, saldırıdan etkilenen kullanıcıların zararlarının giderilmesi için farklı seçenekleri değerlendirdiğini bildirdi. Ancak uygulanacak telafi mekanizmasının ne olacağı ve sürecin hangi takvimde ilerleyeceği henüz açıklanmadı.
Şirket ayrıca saldırıyla ilgili işlem kayıtları ve saldırganın kimliğinin belirlenmesine yardımcı olabilecek bilgilerle birlikte FBI’ın Internet Crime Complaint Center birimine resmi şikayette bulundu. tx, saldırganın tespit edilmesi ve hukuki olarak kovuşturulması için mevcut yasal yolların tamamını kullanacağını açıkladı.
Şimdilik Ripple ile tx arasındaki köprü, güvenlik incelemeleri ve sistemin güçlendirilmesi tamamlanana kadar kapalı kalacak.
Bu içerik kesinlikle yatırım tavsiyesi niteliği taşımamaktadır. Piyasalar yüksek risk içermektedir ve yatırım kararlarınızı almadan önce kendi araştırmanızı yapmanız önemlidir.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.