Blokzincir ağı Syscoin, köprü altyapısında ortaya çıkan ciddi bir güvenlik sorununun ardından sistemini geçici olarak durdurdu. Proje ekibi tarafından paylaşılan ilk bilgilere göre saldırgan, doğrulama mekanizmasındaki bir zafiyetten yararlanarak yaklaşık 5 milyar adet yetkisiz SYS oluşturdu.
Yaşanan gelişme, hem ağ güvenliği hem de SYS token ekonomisi açısından önemli soru işaretleri doğururken ekip, olayın etkilerini sınırlandırmak için inceleme sürecini hızlandırdı.
Köprü sistemi inceleme tamamlanana kadar kapalı kalacak
Syscoin tarafından yapılan açıklamada, köprünün soruşturma süreci boyunca devre dışı bırakıldığı belirtildi. Geliştiriciler, hatanın kaynağını tespit ettiklerini ve çözüm üzerinde çalıştıklarını ifade ederken, kullanıcıların yeniden açılış duyurusu yapılana kadar köprü ile herhangi bir işlem gerçekleştirmemesi istendi.
Ekip, olayın en yüksek öncelikli güvenlik vakalarından biri olarak ele alındığını ve uygulanacak düzeltmenin teknik inceleme sürecinden geçirildiğini açıkladı.
Doğrulama hatası sahte çıktı oluşturulmasına yol açtı
Ön bulgulara göre saldırgan, köprü akışındaki doğrulama sürecini manipüle ederek sistemin geçersiz bir işlem kanıtını kabul etmesini sağladı. Bunun sonucunda normal koşullarda oluşturulmaması gereken SYS çıktıları üretildi.
Proje ekibi, söz konusu yetkisiz üretimin UTXO tabanlı köprü yolunda gerçekleştiğini ve toplam miktarın yaklaşık 5 milyar SYS seviyesinde olduğunu duyurdu.
Şüpheli varlıkların izi sürülüyor
Paylaşılan teknik veriler, oluşturulan varlıkların ilk etapta tek bir adrese gönderildiğini gösteriyor. Daha sonra bu bakiyelerin farklı işlemlerle bölündüğü ve en büyük iki adresin sırasıyla yaklaşık 4 milyar SYS ile 1 milyar SYS tuttuğunun tespit edildiği aktarıldı.
Syscoin ekibi, ilgili işlem geçmişlerini kamuoyuyla paylaşırken, fon hareketlerini UTXO zinciri üzerinde takip etmeye devam ettiğini bildirdi.
“Etkilenen doğrulama yolunu belirledik ve çözüm hazır durumda. Şimdi önceliğimiz düzeltmenin güvenli şekilde uygulanması ve yetkisiz SYS üretiminin ağ üzerindeki etkisinin nasıl ortadan kaldırılacağının netleştirilmesidir.”
Borsalara acil çağrı yapıldı
Olayın ardından kripto para borsaları ve ekosistem ortaklarıyla iletişime geçen Syscoin ekibi, şüpheli bakiyelerle bağlantılı yatırma işlemlerinin izlenmesini, kara listeye alınmasını veya dondurulmasını talep etti.
Proje, yalnızca doğrudan ilgili adreslerin değil, bu adreslerden türeyen sonraki işlemlerin de takip edilmesini istedi. Amaç, yetkisiz şekilde oluşturulan SYS varlıklarının açık piyasaya ulaşmasını engellemek.
Köprü güvenliği yeniden gündemde
Son olay, zincirler arası köprü altyapılarının taşıdığı güvenlik risklerini yeniden gündeme getirdi. Farklı blokzincir ağları arasında varlık transferi sağlayan köprüler, doğrulama süreçlerinde meydana gelen hatalar nedeniyle son yıllarda birçok büyük saldırının hedefi oldu.
Syscoin cephesinde gözler şimdi uygulanacak nihai düzeltme planına çevrilmiş durumda. Proje yönetimi, soruşturma tamamlandıktan sonra köprünün yeniden açılması ve yetkisiz SYS çıktılarının nasıl etkisiz hale getirileceğine ilişkin ayrıntılı bir rapor paylaşacağını duyurdu.
