Bu 2 Altcoin’de Büyük Yanılgı ve Akın: Durduruldu!

Geçtiğimiz gün, bir altcoin projesinde kusur (bug) bulundu. Bu sırada Cosmos ağındaki bir layer-1 Blockchain olan Osmosis, yeni bir bug’ın zincirin likiditesini boşaltmakla tehdit etmesi üzerine Çarşamba günü durduruldu. İşte detaylar…

Osmosis’te kusur bildirildi: Altcoin fiyatı düştü

Osmosis’teki kusur birinci olarak bir Reddit kullanıcısı tarafından Osmosis’in ana alt dizininde belirtildi. Kullanıcılar birinci başta raporu görmezden gelse de, kendileri denedikten sonra çabucak ayarlarını değiştirdiler. Doğrulayıcılar, kullanıcıların mevduatlarını bir likidite havuzundan çekerken yüzde 50 daha fazlasını elde etmelerini sağlayan yeni bir yanlışın keşfedilmesinin akabinde blok üretimini durdurmak için devreye girdi.

Ağ, kullanıcılar tarafından istismar edildi ve tüm likidite zincirini boşaltmakla tehdit etti. Lakin Osmosis, zinciri vaktinde durdurulabildi ve kayıplarını yaklaşık 5 milyon dolar ile sınırladı. ATOM ve OSM tokenleri bu süreçte geri çekildi.  Protokol, DeFi Llama’dan alınan bilgilere nazaran, yaklaşık 212.8 milyon dolar ile kilitlenen toplam paha açısından 83. en büyük DeFi projesi.

Hatanın tabiatı göz önüne alındığında, Osmosis’in likidite havuzlarını büsbütün boşaltma potansiyeline sahipti. Lakin hasar 5 milyon dolar ile hudutlu görünüyor. Blockchain’in mahallî altcoin projesi olan OSMO, yanlışın bildirilmesinden sonra yaklaşık yüzde 7 düştü. Yanlıştan yararlanan kullanıcıların, çalınan tokenlarını satmış olması beklenen görünüyor. OSMO, yazım sırasında 1.06 dolardan el değiştiriyor. Fakat gün içinde 1.24 dolardan süreç görüyordu. Fiyat değişimini, aşağıdaki grafikte de görebilirsiniz:

Aurora, güvenlik açığı için 6 milyon dolarlık ödül verdi

Bir Blockchain köprü projesi olan Aurora, bir güvenlik açığından haberdar edildikten sonra kripto tarihindeki en büyük ikinci mükafatı ödedi. Pwning.eth isimli beyaz şapkalı bir hacker, Aurora’yı projenin Aurora motorunda bir istismardan keşfetti ve yetkilileri bilgilendirdi. Aurora Motoru, NEAR Protokolü üzerine inşa edilmiş bir Ethereum Virtual Machine’dir (EVM). Geliştiricilerin birebir anda hem NEAR hem de Ethereum için uygulamalar geliştirmesine ve sunmasına imkan tanır.

Immunefi bir duyuruda, kusurun “Aurora EVM’de üstel bir süratle keyfi ETH oluşturmak için kullanılabilecek” sonsuz bir harcama güvenlik açığı ile ilgili olduğunu söyledi. Immunefi, Aurora’nın istismar yoluyla 70.000 ETH ( yaklaşık 130 milyon dolar) ve başka projelerden 200 milyon dolarlık coin kaybedeceğini kestirim ediyor.  Ancak proje yanılgıyı süratle düzelttiği için hiçbir fon kaybolmadı.

Kripto para tarihindeki en büyük ikinci ödül miktarı

Aurora Labs Güvenlik Lideri Frank Braun, “böyle bir güvenlik açığı [bizim] savunma boru sınırımızın daha evvelki bir evresinde keşfedilmeliydi” dedi. Fakat, Immunefi’nin yanılgı ödül programının “beyaz şapkalıları kod tabanımıza bakmaya ve yanlışları sorumlu bir formda ifşalamaya teşvik etme konusunda değerli” olduğunu da kelamlarına ekledi. Pwning.eth, 26 Nisan’da Immunefi aracılığıyla projeyi uyardıktan sonra 6 milyon dolarlık bir bug mükafatı aldı. Aurora tarafından ödenen 6 milyon dolarlık ödül, kripto tarihinde şimdiye kadar verilen en büyük ikinci ödül. Kriptokoin.com olarak da bildirdiğimiz üzere mükafatların en büyüğü Solana tarafından, 10 milyon dolar olarak verilmişti.