Gnosis Safe sahibi, akıllı sözleşme kusuru nedeniyle kriptoda 7,8 milyon dolar kaybetti

Traders Union
Tüm Haberleri
Kripto paralar
Gnosis Safe sahibi 7,8 milyon dolar kaybetti

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Darina Pashchenko

15.09.2026

Gnosis Safe sahibi, akıllı sözleşme kusuru nedeniyle kriptoda 7,8 milyon dolar kaybetti — Akıllı sözleşme kusuru Gnosis Safe sahibine 7,8 milyon dolara mal oldu

Bir kripto cüzdan sahibi, yardımcı bir akıllı sözleşmenin yetkilendirme mekanizmasındaki bir kusur nedeniyle 7,8 milyon dolar değerinde yaklaşık 2.900 rsETH kaybetti. Güvenlik araştırmacıları, sorunun Safe'in çekirdek sözleşmelerini etkilemediğini, ancak kullanıcının varlıklara erişim yetkisi verdiği üçüncü taraf bir bileşenden kaynaklandığını tespit etti.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Saldırı Ethereum üzerinde gerçekleşti ve bir Gnosis Safe cüzdanını etkiledi. İşlemleri otomatikleştirmek için sahip, yardımcı bir sözleşmenin kendi adına fonları hareket ettirmesine izin vermişti; bu düzenleme otomatik alım satım gibi amaçlarla yaygın olarak kullanılır.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Ancak sözleşmenin erişim kontrolü yanlış uygulanmıştı. SlowMist ve BlockSec'e göre sistem, kullanıcıların hedef olarak yardımcı sözleşmenin kendisini belirtmeleri hâlinde fiilen herhangi bir kullanıcının işlem gerçekleştirmesine izin verdi.

Bot 2.900 rsETH'yi ele geçirdi

Saldırgan, bu kusuru kullanarak yalnızca birkaç dakika önce Permissionless Attacker Token adlı neredeyse değersiz bir token ile oluşturulan bir işlem havuzu üzerinden yaklaşık 2.900 rsETH takası başlattı. Sonuç olarak cüzdan, likit varlıkları gerçek değeri olmayan tokenler karşılığında vermek üzere ayarlandı.

Ancak ilk saldırgan işlemi tamamlamayı başaramadı. Yoink olarak bilinen otomatik bir bot işlemi tespit etti ve öncül işlem yaparak öncelik için yaklaşık 47.000 dolar ödedi.

Bunun sonucunda bot varlıkları elde etti ve 2.882 rsETH'yi ayrı bir adrese aktardı. Analistler, fonların ilk saldırı işleminin önüne geçilerek ele geçirildiğini doğruladı.

AstraSec, olayın temel nedeni olarak Multicall sözleşmesindeki hatalı bir yetkilendirme kontrolünü belirledi. Diğer güvenlik araştırmacıları da güvenlik açığının Safe'in çekirdek sözleşmelerinde değil, cüzdan sahibinin bağımsız olarak güvenilir izinler verdiği bir bileşende olduğu sonucuna vardı.

Kelp DAO şüpheli adresi geçici olarak dondurdu

rsETH'nin ihraççısı olan Kelp DAO, kendi sözleşmelerinin güvenli kaldığını ve tokenin tamamen teminatlandırıldığını bildirdi. Proje, şüpheli faaliyeti tespit ettikten sonra çalınan varlıkları alan adresi içeren işlemleri geçici olarak kısıtladı.

Kısıtlama 24 saat süreyle uygulandı. Ekip olayı araştırırken bu süre boyunca rsETH, şüpheli adrese veya şüpheli adresten transfer edilemedi.

Benzer bir altyapı olayı daha önce Liquid Network'te yaşandı. Hackerlar, LBTC'yi destekleyen Bitcoin'leri tutan cüzdandan yaklaşık 320 milyon dolar değerinde yaklaşık 4.000 BTC çekti ve bu durum ağın faaliyetlerini askıya almasına yol açtı.

Saldırı sırasında bu miktar, olaydan önce yaklaşık 4.200 BTC seviyesinde bulunan Liquid Network'ün Bitcoin rezervlerinin yaklaşık %95'ini temsil ediyordu. Güvenlik açığı giderildikten sonra fonların bir kısmı iade edildi.

Daha önce, ekosistemindeki en büyük borç verme protokolü Tectonic'e yönelik bir saldırının ardından Cronos blok zincirinin tamamen durdurulduğunu bildirmiştik. Saldırıdan kaynaklanan ilk kayıpların yaklaşık 75 milyon dolar olduğu tahmin edildi.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?