Ankr(ANKR) zincirler arası köprüsüne yönelik saldırıda kullanılan 5 sahte makbuzun tamamının geçerli imza taşıdığı ortaya çıktı. Güvenlik firması SlowMist'in analizine göre saldırganlar, köprünün doğrulama adımından geçen ‘imzalı’ makbuzlarla işlem yaptı.
BlockBeats, SlowMist'in analizini aktardı. SlowMist, saldırıda devreye sokulan 5 sahte makbuzun hepsinde geçerli imza bulunduğunu belirtti. Haberde bunun dışında bir ayrıntı yer almıyor; saldırının zararı, imzaların nasıl elde edildiği ve olayın ayrıntıları henüz açıklanmadı.
Köprü saldırılarında makbuz doğrulaması kritik bir güvenlik adımı olarak öne çıkıyor. Sahte olmasına rağmen geçerli imza taşıyan makbuzlar, doğrulama mekanizmasının yalnızca imzanın varlığına bakmasının yeterli olmayabileceğine işaret ediyor. Ancak bu çıkarım şu an için yalnızca bir okuma. SlowMist'in ayrıntılı bulgularını paylaşıp paylaşmayacağı ve Ankr tarafının konuya ilişkin bir açıklama yapıp yapmayacağı merak konusu.
Comment 0