Solana Ekosisteminde Büyük Güvenlik İhlali
Solana ekosisteminde bulunan yeni nesil bankacılık platformu Avici, önemli bir güvenlik sorunu ile karşı karşıya kaldı. Yapılan araştırmalar, saldırganın yalnızca 190 dolarlık bir başlangıç sermayesi ile kullanıcı hesaplarından yaklaşık 670 bin dolar değerinde varlığı ele geçirdiğini göstermektedir. Olay sonrasında Avici’nin token fiyatı yüzde 45 oranında düşüş yaşadı.
SolanaFloor tarafından aktarılan bilgiye göre, Avici kullanıcılarının hesaplarından 600 bin dolardan fazla para izinsiz bir şekilde alındı. Avici, daha önce yaptığı bir açıklamada, platformda banka kartı bakiyelerinde anormallikler tespit edildiğini ve bu durumun araştırıldığını duyurmuştu. Kısa bir süre sonra olayın genel bir güvenlik açığı sebebiyle yaşandığı doğrulandı.
Düşük Maliyetle Gerçekleştirilen Saldırı
Yapılan zincir üstü incelemeler, saldırının çok düşük bir maliyetle gerçekleştirildiğini ortaya koydu. Saldırgan, saat 17:40’ta oluşturduğu bir cüzdan ile Ethereum ağından Solana’ya köprülenmiş olan 190 dolarlık USDC’yi kullanarak saldırıya geçti. Bu miktarın çoğunluğunun işlem ücretleri için harcandığı düşünülüyor.
Saldırının başlangıç saati UTC 16:49 olarak kaydedilirken, bu süreçte binlerce işlem gerçekleşti. Saldırganın cüzdanından 8.857’den fazla işlem yapıldığı tespit edildi. Özellikle saat 18:19 ile 18:34 arasında, yaklaşık 576 bin dolarlık önemli bir fon grubunun başka adreslere aktarıldığı görüldü.
Yönetici Yetkisi Elde Edildi
Teknik incelemelere göre saldırının temelinde Avici’nin akıllı sözleşmelerindeki bir yetkilendirme hatası yatıyor. Saldırgan, belirli bir imza paketi göndererek AddCollateralAdmin fonksiyonunu çağırdı ve bu sayede kullanıcıların teminat hesaplarında kendisini yönetici olarak tanımlayabildi. İkinci imza doğrulamasının hatalı şekilde yönlendirilmesi, saldırganın imzasını geçerli kabul edilmesine yol açtı.
Böylece, sistemin olağan koşullarda kabul etmemesi gereken bir yönetici anahtarı sisteme entegre edilebildi. Bu güvenlik açığı, saldırganın 1.100’den fazla teminat hesabında yönetici yetkisi kazanmasına ve bu hesaplardan fon çekmeye başlamasına olanak tanıdı.
Sosyal Medyadaki Spekülasyonlar
Saldırı sonrası sosyal medyada, olayın Avici’nin merkezi hazinesinin boşaltılması şeklinde meydana geldiğine dair bazı iddialar ortaya atıldı. Ancak zincir verileri, bu iddiaları çürütmekte. Mevcut veriler, kayıpların bireysel hesaplardan yapıldığını ve tüm fonların tek bir hazine hesabından alınmadığını göstermektedir.
Sonuç olarak, Avici tokeni üzerinde oluşan satış baskısı fiyatların hızla düşmesine neden oldu. Kullanıcılar arasında paniğe yol açan bu durum, yatırımcıları olumsuz etkiledi. Avici’nin güvenliği ve kullanıcıların hesapları için ciddi bir risk teşkil eden bu olay, kripto para dünyasında dikkatleri bir kez daha güvenlik önlemleri üzerine çekti.
