Altcoin’de Devasa Saldırı: Milyarlarca Token Basıldı, Fiyat Adeta Sıfıra Gitti!
Port3 Network bu sabah gerçekleşen hack saldırısıyla büyük bir darbe aldı ve PORT3 fiyatı %99’dan bile fazla düşerek neredeyse sıfıra dolara gitti.
Port3 Network erken saatlerde akıllı sözleşmesindeki kritik bir açık nedeniyle saldırıya uğradı. On zincir verilere göre saldırgan, sözleşmedeki doğrulama hatasını kullanarak tam 1 milyar PORT3 basmayı başardı ve ardından bu tokenların önemli bölümünü piyasaya satarak fiyatın yüzde seksenden fazla düşmesine yol açtı. Likiditenin çekilmesiyle birlikte satış baskısı bir süre sonra durdu ancak token değerlemesi sert çöküş yaşadı.
Saldırının, Port3’ün kullandığı CATERC20 isimli çapraz zincir token çözümündeki sınır koşulu doğrulama açığından kaynaklandığı ortaya çıktı. Port3 daha önce merkeziyetsizliği artırmak için sahipliği bırakmıştı. Bu durum CATERC20’nin hatalı sahiplik kontrolü ile birleşince saldırgana yetkisiz şekilde token üretme imkanı verdi. Denetim raporlarında bulunmayan bu açık kullanılarak toplamda 10 milyar token basıldığı ifade edildi. Saldırgan ilk etapta yüz milyonlarca PORT3’ü satıp binlerce BNB elde etti, ardından elindeki yaklaşık 830 milyon PORT3’ü yakarak yok etti.
Port3 ekibi göç planı açıkladı
Saldırı sonrası Port3 ekibi hızlı şekilde müdahale ederek kullanıcıları korumaya yönelik kapsamlı bir plan duyurdu. Buna göre tüm etkilenen kullanıcılar yeni tokenları 1’e 1 oranında alacak. Yeni PORT3 yalnızca BNB Chain üzerinde dağıtılacak ve Ethereum tarafındaki likidite tamamen taşınacak.
Ekip toplam arzın bozulmaması için 162 milyon 750 bin PORT3 yakacağını açıkladı. Bu yıkım saldırganın izi olan ekstra arzı tamamen ortadan kaldırmayı hedefliyor. Yeni tokenların dağıtımı zincir üstünde çoklu adres transfer yöntemi ile yapılacak. Merkezi borsalar için göç süreci ise şu anda onay aşamasında ilerliyor. Snapshot saldırının hemen ardından alındı.
Foresight News ve PANews, saldırının teknik detaylarının netleştirildiğini ve ekibin yeni kontratta bu açığın tamamen kapatıldığını doğruladığını bildirdi. Ekip, saldırganın artık yeni kontrat üzerinden token basmasının imkansız olduğunu belirtti.
Fiyat düşüşünün ardından güven yeniden tesis edilebilir mi
PORT3’ün fiyatı saldırı sonrası neredeyse sıfır dolara gitti. Arzın korunması, kullanıcı zararlarının telafi edilecek olması ve saldırı kaynağının net bir şekilde ortaya konması kısa vadeli güveni destekleyebilir. Ancak projenin orta ve uzun vadeli piyasa pozisyonu, yeni kontratın sorunsuz uygulanmasına ve ekibin şeffaf iletişimini sürdürmesine bağlı olacak.