720 Milyon MANTRA Taşındı, Dolaşım Dışı Arz Açığa Çıktı

Mantra Chain(MANTRA Chain) ağında yaşanan güvenlik açığında yaklaşık 720.923.967,99 Mantra(MANTRA) token'ının dışarı taşındığı ortaya çıktı. Saldırı öncesi spot fiyatı olan 0,005 dolar üzerinden hesaplandığında bu miktar yaklaşık 3,6 milyon dolara (yaklaşık 50 milyar won) denk geliyor.

Mantra Chain, 20 Ağustos'ta yaşanan güvenlik olayına ilişkin yaptığı değerlendirmede, saldırganın üst düzey bağımlılık olan cosmos/evm bakiye muhasebe katmanındaki 'işaretsiz tamsayı alt taşması (unsigned integer underflow)' açığından yararlandığını açıkladı. Şirkete göre saldırgan, ayrıcalıklı erişime sahip olmadan token'ları yakma (burn) adresinden ve genesis dönemine ait eski bir çoklu imza (multisig) adresinden taşıdı.

Taşınan miktarın yaklaşık 600 milyonu yakma adresinden, yaklaşık 120,9 milyonu ise eski çoklu imza adresinden çıktı. Yeni bir Mantra basımı söz konusu değil; ancak daha önce dolaşımda sayılmayan yaklaşık 720,9 milyon token, bu olayla birlikte fiilen dolaşıma girmiş oldu.

Şirket, doğrulayıcı (validator) anahtarlarının, yönetici anahtarlarının, yönetişim kontrol yetkisinin ve çoklu imza imzacı bilgilerinin sızmadığını belirtti. Kullanıcı hesapları, borsa müşteri bakiyeleri, para yatırma adresleri ile uygulama sözleşmelerinden herhangi bir fon eksilmediği de vurgulandı.

İşaretsiz tamsayı alt taşması, bir hesaplama sırasında değer sıfırın altına düştüğünde bunun anormal derecede büyük bir sayı gibi işlenmesine yol açabilen bir hata türü. Bakiye muhasebe katmanında bu tür bir hata meydana geldiğinde, gerçek bir yetki ele geçirme olmasa bile token hareketlerinin sonucu bozulabiliyor.

Ağ, ikinci yetkisiz işlemin gerçekleşmesinden 14 dakika sonra durduruldu. Toplam kesinti süresi 30 saat 13 dakika olarak kaydedildi.

Mantra Chain, durum sayfasında ana ağın 22 Ağustos saat 14.26'da (Kore saatiyle) düzeltilmiş v8.4.0 sürümünün devreye alınmasının ardından yeniden başlatıldığını ve herhangi bir geri alma (rollback) yapılmadığını duyurdu. Bu açıklama, daha önce Mantra Chain'in v8.4.0 güncellemesinin ardından yeniden faaliyete geçtiğini ve rapor yayınlayacağını aktaran haberimizin devamı niteliğinde geldi.

O tarihte gündemin merkezinde ağın yeniden başlaması ve kullanıcı fonlarının etkilenip etkilenmediği vardı. Bu son değerlendirmeyle birlikte gerçek taşınan miktar, açığın niteliği ve dolaşım dışı arzın dolaşıma girmesi gibi ayrıntılar da kamuoyuyla paylaşılmış oldu.

28 Ağustos itibarıyla geri alınan herhangi bir token bulunmuyor. Saldırgana ait adreste yaklaşık 37,96 milyon Mantra kaldığı, bunun da taşınan toplam miktarın yüzde 5,27'sine karşılık geldiği belirtildi.

Geri kalan fonların borsa yolları üzerinden izlendiği aktarıldı. İlgili takip ve geri alma süreçleri kolluk kuvvetlerine devredildi.

Bu olayda dikkat çeken nokta, kullanıcı hesaplarından herhangi bir eksilme olmasa da, önceden dolaşım dışı sayılan büyük bir arzın fiilen dolaşıma girmiş olması. Şu an için teyit edilen adımlar, saldırgan adresinin takibi ve kolluk kuvvetleri aracılığıyla yürütülen geri alma çalışmaları.