86.000 dolarlık güvenlik açığı token kilitleme kripto havuzunu sarstı

86.000 Dolarlık Bir Güvenlik Açığı, Token Kilidini Nasıl Bir Yükümlülüğe Dönüştürdü?

Çarşamba günü, blok zinciri güvenlik şirketi Blockaid, eskiden Unicrypt olarak bilinen UNCX Network'ü hedef alan bir güvenlik açığı konusunda uyarıda bulundu. Saldırganın, özel anahtarları çalmak veya bireysel cüzdanlara izinsiz girmek yerine, sözleşmenin kendi hesaplama mekanizmasını manipüle ederek diğer kullanıcılara ait token'ları çektiği bildirildi.

Blockaid, X'te şöyle yazdı: “Saldırgan, paylaşılan token havuzunda hak kazanma pozisyonları oluşturdu, büyük bir pozisyonu serbest bıraktı, token bağışladı, ardından doldurulmuş bir pozisyonu iptal etti; böylece geriye kalan küçük bir pozisyon, diğer kullanıcıların kilitli tokenlerini çekebildi.”

Asıl dikkat çeken ise geride kalanlardı. Blockaid, saldırının devam ettiğini tespit ettiğinde, etkilenen Ethereum akıllı sözleşmesinin içinde hâlâ yaklaşık 3,25 milyon dolar bulunuyordu. Exvul’daki güvenlik araştırmacıları daha sonra, hırsızlığı mümkün kılan muhasebe kusuruna ilişkin ayrıntılı bir açıklama yaptı.

Paylaşımlı Token Hak Kazanım Havuzu Nedir?

Bu olayı anlamak için UNCX’in aslında ne yaptığını bilmek faydalıdır. 2020’den beri faaliyet gösteren platform, kripto para projelerine likiditeyi kilitlemek ve tokenları önceden belirlenmiş programlara göre dağıtmak için araçlar sunar. Sunduğu hizmetler, kurucuların, geliştiricilerin ve yatırımcıların belirli varlıkların kararlaştırılan tarihten önce satılamayacağını göstermelerine yardımcı olur.

Token hak kazanımı, kurumsal hisse senedi tazminat planına çok benzer şekilde işler. Alıcılar, her şeyi tek seferde almak yerine, bazen başlangıçta belirli bir bekleme süresinin ardından varlıklarını kademeli olarak alırlar. Bu düzenleme, erken satışı engeller ve katılımcıların projenin uzun vadeli geleceğine bağlı kalmasına yardımcı olur.

Ortak bir hak kazanma havuzu, bu düzenlemeyi bir adım daha ileriye taşır. Her tahsis için ayrı bir sözleşme kullanmak yerine, birden fazla merkeziyetsiz finans (DeFi) projesi, token'larını ortak bir akıllı sözleşme altyapısı içine yerleştirir. Her pozisyonun kendi kayıtlı bakiyesi ve serbest bırakma takvimi varken, sözleşme herkes adına muhasebe işlemlerini yürütür.

Bu yöntem kullanışlıdır, genellikle daha ucuzdur ve yönetimi daha kolaydır. Ancak bir sorun vardır. Ortak muhasebe sistemi bozulduğunda, birbiriyle ilgisi olmayan projelere ait fonlar aniden aynı zor durumda kalabilir.

Küçük Bir Artık Pozisyon, Saldırganın Altın Bileti Oldu

Exvul’a göre, güvenlik açığı UNCX’in VestingManager sözleşmesi ve bu sözleşmenin serbest bırakılan ve iptal edilen token paylarını yönetme şekliyle ilgiliydi. Bu paylar, sözleşme içinde tutulan tokenlere karşı muhasebe haklarını temsil eder.

Saldırgan önce yeni hak kazanma pozisyonları oluşturdu, ardından önemli bir pozisyondan tokenleri serbest bıraktı. Ardından havuza ek tokenler yatırıldı ve daha önce fonlanmış bir pozisyon iptal edildi. Bu işlem dizisi, kritik bir muhasebe tutarsızlığına yol açtı.

Güvenlik araştırmacıları, sözleşmenin release() işlevinin global _totalTokenShares değerini azalttığını, ancak buna karşılık olarak serbest bırakılan payları pozisyonun _depositedShares kaydından çıkarmadığını açıkladı. Pozisyon daha sonra iptal edildiğinde, sözleşme orijinal kayıtlı yatırımı kullanarak hisseleri düşmüş ve aynı azalmayı fiilen iki kez saymıştır. Doğrudan yapılan bir token bağışı da hesaplamaları daha da çarpıtmıştır.

Sonuç olarak, diğer kullanıcıların yatırımlarını destekleyen varlıkları talep edebilecek çok küçük bir artık hak kazanma pozisyonu ortaya çıkmıştır. Basit bir ifadeyle, sözleşmenin defteri artık kimin neye hak sahibi olduğunu doğru bir şekilde yansıtmıyordu. Saldırgan, neredeyse boş bir pozisyonun sanki çok daha büyük bir hak talebine sahipmiş gibi davranmasını sağlayacak bir yol bulmuştu. Çalınmış özel anahtarlara gerek yoktu. İşin zor kısmını sözleşmenin kendi matematiksel hesaplamaları halletti.

Araştırmacılar Paranın İzini Sürerken On Token Çalındı

Başlangıçta bildirilen hırsızlık, EDGEN, ZC, PEPECOIN, LO0P ve PAAL olmak üzere beş farklı kripto para birimini içeriyordu. UNCX'ten gelen daha sonraki bir güncellemeyle sayı on tokene çıktı. Bu da bizi asıl meseleye getiriyor. Saldırgan, sadece kontrol ettiği bir hesaptan para çekmiyordu. Hatalı pay hesaplamaları, bir katılımcının pozisyonunun başkalarına ait varlıklara ulaşmasına izin vermiş olduğu iddia ediliyor. İş modeli, tokenlerin vaktinden önce çekilmesini önlemeye dayanan bir platform için bu, özellikle rahatsız edici bir durumdur.

UNCX, Hasarı Sınırlandırmak İçin Harekete Geçti

UNCX, X platformunda olayı doğruladı ve ekibi işlemleri inceleyip hasarı değerlendirirken, etkilenen sözleşmeye yeni hak kazanma pozisyonlarının girmesini engelledi. Platform ayrıca, soruşturma sürerken normal faaliyetlerin önünü kesmek amacıyla tüm hak kazanma sözleşmelerinde 100 ETH veya eşdeğeri tutarında sabit ücretler belirledi.

Çarşamba günü Doğu saatiyle 19:00'da yayınladığı son güncellemede UNCX, bu istismarın Ethereum, Base, BNB Chain ve Robinhood Chain dahil olmak üzere dört blok zincirindeki on tokeni etkilediğini doğruladı. Şirket, kilit başına sabit ücretleri 1.000 ETH'nin üzerine çıkardı, token ücretlerini %5'e yükseltti ve bu ücretleri atlatmak için kullanılan yöntemleri devre dışı bıraktı.

UNCX, likidite kilitleyicilerinin ve eski hak kazanma sözleşmelerinin bu durumdan etkilenmediğini vurguladı. Bu arada şirket, ihlali soruşturmak için kolluk kuvvetleri ve SEAL 911 ile işbirliği yapıyor.

Geri Kazanım Çalışmaları Başlarken Çalınan Fonlar Hâlâ Kayıp

UNCX, ne asıl saldırganın ne de taklitçilerin çalınan fonları iade etmediğini belirtti. Platform, etkilenen projelerle iletişime geçiyor, etkilenen havuzlarda etkilenen tokenlerin alım satımından kaçınılmasını tavsiye ediyor ve finansal bulgular ile önerilen bir kurtarma planını içeren kapsamlı bir olay raporu hazırlıyor.

Şu an için nihai kayıpların boyutu belirsizliğini koruyor ve saldırganlar çalınan varlıkları hâlâ elinde tutuyor.