Solana üzerinde faaliyet gösteren önde gelen merkeziyetsiz borsalardan Drift, yakın zamanda kripto topluluğunu sarsan devasa 280 milyon dolarlık sömürünün ardındaki karmaşık teknik ayrıntıları aydınlattı. Platform, olayı, yetkisiz işlem onaylarına izin vererek kullanıcı fonlarının çalınmasını fiilen mümkün kılan sofistike bir yöntem olan "kalıcı nonce saldırısı"na bağlıyor.
Drift'in açıklamasına göre saldırganlar, işlem nonce'larının yeniden kullanılmasını sağlamak için istismar edilebilen "kalıcı nonce" mekanizmasından yararlandı. Bu, saldırganların aynı nonce'u kullanarak birden fazla geçerli görünen işlem oluşturmasına ve tipik güvenlik kontrollerini atlatmasına olanak tanır. Saldırganların, kötü niyetli faaliyetlerini daha da kolaylaştıran yönetici ayrıcalıklarını ele geçirdiği bildirildi.
Ancak, sömürünün sonuçları, özellikle USD Coin (USDC) ihraççısı Circle'ın yanıtı hakkında da önemli soruları gündeme getirdi. ZachXBT de dahil olmak üzere eleştirmenler ve önde gelen kripto araştırmacıları, çalınan USDC'nin, Circle tarafından dondurulmadan, sömürünün keşfedilmesinden *sonra* saatlerce blockchain üzerinde hareket edilebilir durumda kalmasının nedenleri hakkında endişelerini dile getirdi. Bu gecikme, merkezi stablecoin ihraççılarının büyük ölçekli hırsızlık olaylarına müdahale etmedeki etkinliği ve hızı hakkında şüpheler uyandırdı.
Bu olay, merkezi olmayan finans (DeFi) protokollerini güvence altına almadaki devam eden zorlukları vurgulamaktadır. Drift etkilenen kullanıcılara tazminat sağlamak için çalışırken, Circle'ın rolüne yönelik incelemeler, kripto ekosistemindeki merkeziyetsiz platformlar ve merkezi altyapı arasındaki kritik etkileşimi vurgulamaktadır.
Drift gibi platformları kullanan yatırımcılar için bu tür sömürüler önemli kayıplara yol açabilir. cashback.day olarak, işlem maliyetlerini azaltmanın önemini anlıyoruz. Kripto para geri ödeme hizmetlerimizi kullanarak yatırımcılar, işlem ücretlerinin bir kısmını geri alabilir, böylece genel giderlerini etkili bir şekilde azaltabilir ve dalgalı kripto piyasalarında gezinmenin risklerinin bir kısmını telafi edebilirler.