Kaynak: CryptoNewsNet Orijinal Başlık: Cardano Ağı 'Zehirli' İşlem Saldırısı ile Kesintiye Uğradı Orijinal Bağlantı: https://cryptonews.net/news/security/32027172/

Cardano Ağı Zincir Bölünmesi Kötü Biçimlendirilmiş İşlem Nedeniyle

Cardano (ADA)'in fiyatı, hatalı bir delegasyon işleminin yazılım açığına yol açmasıyla tetiklenen beklenmedik bir zincir bölünmesi sonrasında Cuma günü düştü. Olay Cardano kullanıcılarını etkiledi ve sorumlu kişiden kamuya açık bir özür talep edildi.

Intersect, Cardano ekosisteminin yönetişim organizasyonu, hatalı işlemin daha yeni düğüm sürümlerinde doğrulama sürecinden geçtiği, oysa eski yazılımı kullanan düğümlerin bunu reddettiği zaman sapmanın başladığını bildirdi.

“Bu, doğrulama kodu tarafından yakalanmayan bir yazılım kütüphanesindeki bir hatayı kullandı,” dedi Intersect. “Bu işlemin gerçekleştirilmesi, blok zincirinde bir ayrılmaya neden oldu ve ağı, biri 'zehirli' işlemi içeren ve diğeri bunu içermeyen iki ayrı zincire böldü.”

Cardano kurucu ortağı Charles Hoskinson, olayı “markayı ve Cardano geliştiricisi Input/Output Global'ın itibarını zedelemeye aktif olarak çalışan bir memnuniyetsiz stake havuz operatöründen gelen önceden planlanmış bir saldırı” olarak nitelendirdi. Hoskinson'a göre, tüm Cardano kullanıcıları etkilendi. ADA'nın fiyatı sonrasında %6'dan fazla düştü.

Ancak olaydan saatler sonra, Homer J. olarak tanımlanan bir X kullanıcısı işlemi göndermenin sorumluluğunu üstlendi. “Üzgünüm Cardano dostları, dün akşam dikkatsiz eylemimle ağı tehlikeye atan kişi bendim,” diye yazdı. Homer, bu denemeyi, sunucusundaki trafiği engelleyerek “kötü işlemi” yeniden üretmek için AI tarafından üretilen talimatları kullanarak kişisel bir meydan okuma olarak tanımladı.

“Neden olduğum şeyin boyutunu fark ettiğim an kendimi kötü hissetmeye başladım,” diye ekledi Homer. “Özür dilerim, gerçekten özür dilerim. Kötü niyetim yoktu.” Homer, ADA'yı satmadıklarını veya kısmi işlemler yapmadıklarını, başkalarıyla koordine olmadıklarını ve finansal kazanç için hareket etmediklerini açıkladı.

Olay raporuna göre, operatörler yamanmış düğüm yazılımı dağıtılana kadar farklı dallarda bloklar inşa ettiler. Geliştiriciler ve hizmet sağlayıcılar acil bir yanıt koordine ederek, operatörleri ana zincire yeniden katılmaları ve güncellemeleri konusunda uyardılar. Hatalı işlemin sorumlu cüzdanı belirlendi, ancak Hoskinson durumu çözmenin haftalar alacağını belirtti.

Intersect, “adli analizlerin Incentivized Testnet döneminden bir katılımcıya bağlantılar öne sürdüğünü” belirtti ve Federal Soruşturma Bürosu da dahil olmak üzere ilgili otoritelerle işbirliği yapıldığını ifade etti.

Intersect'e göre kullanıcı fonları kaybolmadı ve çoğu perakende cüzdan, hatalı işlemi güvenli bir şekilde işleyen düğüm bileşenleri çalıştırdığı için etkilenmedi. Hoskinson, ağın “çökmüş olmadığını” iddia ederken, kullanıcılar çözümden önce sorunlarla karşılaştı. Intersect, “blok üretiminin olay boyunca her iki zincirde de devam ettiğini ve en azından bazı kimlikleri aynı olan işlemlerin her iki zincirde de göründüğünü” doğruladı. Ancak, borsa ve üçüncü taraf sağlayıcılar, defter bütünlüğünü sağlamak için önleyici bir tedbir olarak genellikle para yatırma ve çekimleri duraklattı.