Birçok metaverse, web3 coin merkeziyetsiz yönetim ile işliyor. Çoğu yönetimde, bir oylama sunuluyor ve genellikle elinde token sayısı fazla olanların oyu ağırlıklı olacak şekilde sonuca ulaşılıyor. Yani, kriptodaki teklifler, toplulukların fikir birliğine dayalı kararlar almasına yardımcı olur. Ancak, kötü niyetli kişiler bunu kullanıyor. Bununla birlikte, merkezi olmayan müzik platformu Auduis için, kötü niyetli bir yönetim önerisinin kabul edilmesi, hacker’ın 1 milyon dolar kazanmasıyla birlikte 5.9 milyon dolar değerinde token transferiyle sonuçlandı.
Metaverse coin projesinde saldırı
24 Temmuz’da, 18 milyon Audius’un şirket içi AUDIO token transferini talep eden kötü niyetli bir teklif (Teklif 85), topluluk oylamasıyla onaylandı. İlk olarak @spreekaway tarafından Twitter’da belirtilen saldırgan, “initise()’i çağırabilecekleri ve kendini yönetim sözleşmesinin tek koruyucusu olarak ayarlayabilecekleri” kötü niyetli teklifi yarattı. Auduis’in daha fazla araştırması, AUDIO tokenlarının şirket hazinesinden yetkisiz transferini doğruladı. Açıklamanın ardından Auduis, Ethereum Blockchain’indeki tüm Audius akıllı sözleşmelerini ve AUDIO tokenlarını proaktif olarak durdurdu.
Blockchain araştırmacısı Peckshield, Audius’un depolama düzeni tutarsızlıklarındaki hatayı daha da açıkladı. Bilgisayar korsanının yönetim önerisi, hazineden yaklaşık 6 milyon dolar değerinde 18 milyon tokenı boşaltırken, kısa süre sonra çöpe atıldı. 1.08 milyon dolara satıldı. Dump, maksimum kayma ile sonuçlanırken, yatırımcılar mevcut yatırımcıların dumping yapmasını ve tokenin taban fiyatını daha da düşürmesini önlemek için derhal geri alım yapılmasını tavsiye etti. Bir yatırımcı, “Topluluk fonunu hacklediler, değil mi? Takımın fonu ayrı değil mi?” ifadelerini kullandı.
The issue of @AudiusProject lies in inconsistent storage layout between its proxy and impl. In particular, the collision of Audius Community Treasury contract results in an equivalence of disabling the initializer modifier. The proxyAdmin addr (0x..abac) plays a role here. pic.twitter.com/x4CqRncahp
— PeckShield Inc. (@peckshield) July 24, 2022
Kripto para alanındaki saldırılar devam ediyor
Bu sırada Bored Ape Yacht Club (BAYC) yaratıcısı Yuga Labs, sosyal medya hesaplarında beklenen bir “koordineli saldırı” hakkında ikinci uyarısını yayınladı. Kriptokoin.com olarak da bildirdiğimiz üzere Haziran ayında, Yuga Labs’ın takma adlı kurucu ortağı Gordon Goner, Twitter sosyal medya hesaplarında olası bir saldırının ilk uyarısını yayınladı. Uyarının hemen ardından Twitter yetkilileri, hesapları aktif olarak takip ederek mevcut güvenliklerini güçlendirdi.
Bu sırada Audius’un AUDIO tokenının değeri, sert bir düşüş yaşadı. Yüzde 10’luk bir değer kaybı yaşayan kripto para birimi, yazım sırasında 0.34 dolardan el değiştiriyor.
