Ethereum(ETH) akıllı sözleşmelerinde 10 milyon dolarlık saldırı son anda engellendi

Binlerce akıllı sözleşmeyi tehdit eden *ciddi bir güvenlik açığı*, blokzincir güvenlik araştırmacılarının hızlı müdahalesiyle etkisiz hale getirildi. Bu müdahalenin, yaklaşık 10 milyon dolar (yaklaşık 139 milyar Kore wonu) değerindeki kripto paraların çalınmasını engellediği değerlendiriliyor.

Anonim güvenlik araştırmacısı Deeberiroz, 4’ünde (yerel saatle) blokzincir odaklı sosyal medya platformu X üzerinden yaptığı paylaşımda *Ethereum(ETH) tabanlı akıllı sözleşmeleri hedef alan bir arka kapı saldırı kodunun* aylardır sessizce aktif olduğunu duyurdu. Saldırının odak noktası, ERC-1967 proxy yapısını kullanan ve henüz başlatılmamış sözleşmelerdeki bir açıklıktı. Bu yapıdaki sözleşmeler tamamen kurulmadan önce saldırganlar tarafından ele geçirilebilecek şekilde tasarlandığı için bir tür yapısal zayıflık barındırıyordu.

Bu güvenlik açığı, 2’sinde güvenlik araştırma grubu Venn Network tarafından fark edildi. Ardından 36 saat süren yoğun bir kurtarma operasyonu başlatıldı. Bu sürece önde gelen güvenlik uzmanları Pcaversaccio, Dedaub ve Seal 911 de dahil oldu. Ekip, *risk altında bulunan yüzlerce sözleşmeyi analiz edip önleyici müdahalelerde bulunarak potansiyel zararların önüne geçmek için zamana karşı yarıştı*.

Yaşananlar sadece anlık bir olay olarak değerlendirilmiyor. *Akıllı sözleşmelerin ilk kurulum aşamasındaki zaafiyetlere odaklanan bu saldırı tekniği*, benzer tehditlerin gelecekte de yaşanabileceği yönünde endişeleri artırdı. Uzmanlar, sözleşme dağıtımı aşamasında kurulumun tamamlandığından emin olunması ve otomatik güvenlik denetim araçlarının devreye alınmasının olası riskleri en aza indirmek açısından kritik olduğunu vurguluyor.