Bir şeyler ters gitti LayerZero’nun altyapısının içinde — ve bu yaklaşık 2,4 milyon $a mal oldu. Blockchain güvenlik firması PeckShield tarafından bildirilen LayerZero cüzdan hack’i, LayerZero Executor cüzdanlarının ele geçirilmesini içeriyordu; saldırgan, Ethereum üzerinde izlerini hızla örtmeye çalışmadan önce fonları birden fazla blockchain ağında boşalttı.
Summary
Öne çıkanlar
- LayerZero Executor cüzdanları ele geçirildi ve birden fazla zincirde yaklaşık 2,4 milyon $ çalındı.
- Saldırgan, çalınan varlıkları Ethereum’a bridge etti ve çoğunu yaklaşık 1,8 milyon $ değerinde 956 ETH‘ye dönüştürdü.
- Ek olarak, çalınan fonlardan 322.000 $ USDC de takas edildi.
- PeckShield ve çok sayıda onchain analisti, çalınan varlıkların hareketini takip etti.
- Saldırı, izi gizlemek için zincirler arası hırsızlık ve varlık takası tekniklerini kullandı.
LayerZero Executor Cüzdanları 2,4 Milyon $’lık Çok Zincirli Bir Hack’te Ele Geçirildi
İhlal, özellikle LayerZero Executor cüzdanlarını hedef aldı — bu önemli bir ayrıntı çünkü Executor altyapısı, protokol içinde zincirler arası mesajların iletilmesi ve işlenmesinde rol oynuyor. Bu cüzdanlar ele geçirildiğinde, saldırgan birden fazla zincire yayılmış varlıkları boşaltma yeteneği kazandı ve toplamda yaklaşık 2,4 milyon $ elde etti.
Alandaki en aktif blockchain güvenlik izleme firmalarından biri olan PeckShield, ihlali ilk işaretleyenler arasındaydı. Onların uyarısı, fon hareketlerini gerçek zamanlı olarak izlemeye başlayan onchain analistlerinden daha geniş bir tepkiyi tetikledi — bu da, kayıpları her zaman önleyemese bile kripto adli bilişimin artık geleneksel finansal soruşturmalarla yarışacak hızda çalıştığını hatırlatıyor.
Onchain analistlerinin takip ettikleri
Birden fazla bağımsız onchain analisti, çalınan varlıklar orijinal zincirlerinden konsolidasyona doğru hareket ederken PeckShield’in bulgularını doğruladı. Hırsızlığın zincirler arası doğası takibi daha karmaşık hale getirdi, ancak Ethereum ağı nihayetinde odak noktası haline geldi — saldırganın çalınan değeri taşımak için seçtiği varış noktası.
Çalınan Varlıkların Ethereum’a Taşınması ve Dönüştürülmesi
Birden fazla zincirdeki fonları boşalttıktan sonra saldırgan, her şeyi Ethereum’a bridge etti — bu, kötü aktörlere daha derin likidite havuzlarına ve daha geniş bir takas seçeneği yelpazesine erişim sağlayan yaygın bir sonrası-hırsızlık hamlesi.
Ethereum’a geçildikten sonra dönüşüm kararlıydı. Saldırgan, çalınan varlıkların büyük kısmını takas ederek yaklaşık 1,8 milyon $ değerinde 956 ETH‘ye dönüştürdü. Ek olarak, çalınan havuzdan 322.000 $ USDC de takas edildi; bu da, varlıkları dalgalı bir varlık ile bir stablecoin arasında bölme yönünde kasıtlı bir stratejiye işaret ediyor — bu, bazen fonları daha fazla hareket veya aklama için hazırlama ile ilişkilendirilen bir model.
Bu iki pozisyon birlikte, çalınan 2,4 milyon $’ın büyük kısmını oluşturuyor. Takasların hızı ve hassasiyeti, baskı altında hızlıca uygulama yapabilecek kadar zincirler arası varlık hareketinin mekaniklerini anlayan birini işaret ediyor.
Zincirler Arası Teknikler, Blockchain Güvenliğindeki Riskleri Öne Çıkarıyor
Bu olay, kripto güvenliğinde giderek daha tanıdık hale gelen bir modele uyuyor: bir saldırgan belirli bir altyapı bileşenini hedef alıyor, bunu aynı anda birden fazla zincirde istismar ediyor ve ardından her şeyi dönüştürme için Ethereum’a aktarıyor. LayerZero cüzdan hack’i, zincirler arası köprülerin ve executor sistemlerinin nasıl yüksek değerli saldırı yüzeyleri haline gelebileceğinin ders kitabı niteliğinde bir örneği.
Varlık takasının bridge işleminin hemen ardından kullanılması önem taşıyor. Bu, çalınan tokenları — bazı durumlarda izlenebilir veya hatta dondurulabilir olabilecek varlıkları — daha likit veya izlenmesi daha zor varlıklara dönüştürüyor. Özellikle ETH, ekosistemdeki en değiştirilebilir varlıklardan biri olmaya devam ediyor ve bu da takas sonrası kurtarmayı son derece zorlaştırıyor.
Neden zincirler arası altyapı daha yakından incelenmeyi hak ediyor?
Zincirler arası protokoller, çalışmak için bir ara sistemler ağına — relay’ler, executor’lar, doğrulayıcılar — dayanır. Bu bileşenlerin her biri potansiyel bir giriş noktasıdır. Yürütme ile bağlantılı bir cüzdan ele geçirildiğinde, hasar tek bir zincirle sınırlı kalmaz. Dışa doğru dalga etkisi yaratır ve burada olan tam olarak budur. Bu hırsızlığın çok zincirli doğası, hem soruşturmanın karmaşıklığını hem de olası varlık kurtarmanın zorluğunu artırıyor.
Daha geniş ekosistem için bu tür olaylar, kalıcı bir gerilimi pekiştiriyor: zincirler arası birlikte çalışabilirliği güçlü kılan aynı altyapı, standart tek zincirli güvenlik modellerinin başa çıkmak üzere tasarlanmadığı şekillerde riski de yoğunlaştırıyor.
SSS
LayerZero Executor cüzdanlarına ne oldu?
LayerZero Executor cüzdanları ele geçirildi ve bunun sonucunda birden fazla blockchain ağında yaklaşık 2,4 milyon $ çalındı.
Çalınan varlıklar hack’ten sonra nasıl taşındı?
Saldırgan, çalınan fonları Ethereum ağına bridge etti ve varlıkların çoğunu yaklaşık 1,8 milyon $ değerinde 956 ETH’ye, ayrıca 322.000 $ USDC’ye takas etti.
LayerZero cüzdan hack’ini kim bildirdi?
PeckShield, ihlali bildirdi ve çalınan fonları takip etti; çok sayıda onchain analisti de varlıkların hareketini izledi.
LayerZero cüzdan hırsızlığında hangi hack teknikleri kullanıldı?
Hack, zincirler arası hırsızlık ve varlık takası tekniklerini içeriyordu; saldırgan, Executor cüzdan erişimini kullanarak fonları birden fazla zincirde boşalttı ve ardından bunları Ethereum’da konsolide etti.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”LayerZero Executor cüzdanlarına ne oldu?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”LayerZero Executor cüzdanları ele geçirildi ve bunun sonucunda birden fazla blockchain ağında yaklaşık 2,4 milyon $ çalındı.”}},{“@type”:”Question”,”name”:”Çalınan varlıklar hack’ten sonra nasıl taşındı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Saldırgan, çalınan fonları Ethereum ağına bridge etti ve varlıkların çoğunu yaklaşık 1,8 milyon $ değerinde 956 ETH’ye, ayrıca 322.000 $ USDC’ye takas etti.”}},{“@type”:”Question”,”name”:”LayerZero cüzdan hack’ini kim bildirdi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”PeckShield, ihlali bildirdi ve çalınan fonları takip etti; çok sayıda onchain analisti de varlıkların hareketini izledi.”}},{“@type”:”Question”,”name”:”LayerZero cüzdan hırsızlığında hangi hack teknikleri kullanıldı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Hack, zincirler arası hırsızlık ve varlık takası tekniklerini içeriyordu; saldırgan, Executor cüzdan erişimini kullanarak fonları birden fazla zincirde boşalttı ve ardından bunları Ethereum’da konsolide etti.”}}]}
Yapay zekâ desteğiyle hazırlanmış ve editör ekibi tarafından gözden geçirilmiş makale.
