WAX, eth.token::withdraw fonksiyonundaki teknik bir zafiyet nedeniyle yaklaşık 90.5K $ kayıp bildirdi. Bu hata, saldırganların ücret kontrollerini atlamasına olanak tanıyarak yetkisiz para çekme miktarlarını mümkün kıldı. Kripto yorumcusu @SlowMist_Team'ya göre, bu olay, oyun ve dijital ürünlere odaklanan blok zinciri platformlarındaki çok zincirli köprülerle ilgili güvenlik endişelerini vurgulamaktadır.
WAX eth.token::withdraw Fonksiyonu Ücret Kontrolü Atlatılarak İstismar Edildi
Zafiyet, WAX'ın eth.token::withdraw fonksiyonunda bulunuyordu ve bu fonksiyon, para çekme işlemleri sırasında gerekli ücret kontrollerini uygulamıyordu. Bu teknik gözden kaçırma, saldırganların gerekli ücretleri ödemeden fon çekebileceği bir istismar yolu oluşturdu. Hata, özellikle WAX'ın çok zincirli köprü altyapısını etkiledi; bu altyapı, platformun oyun ve dijital ürün ekosistemi için zincirler arası işlemleri kolaylaştırmaktadır.
Olay, @SlowMist_Team tarafından belgelenmiş olup, atlatma mekanizmasının nasıl çalıştığını detaylandırmıştır. Zafiyet, yetkisiz para çekme miktarlarının sistem üzerinden standart ücret doğrulama protokollerini tetiklemeksizin işlenmesine olanak tanıdı.
Olay Tarafından Yükseltilen Çok Zincirli Köprü Güvenlik Endişeleri
İstismar, çok zincirli köprü uygulamalarındaki güvenlik protokolleri hakkında daha geniş soruları gündeme getiriyor. WAX, oyun ve dijital ürün işlemlerine odaklanan bir blok zinciri platformu olup, çok zincirli köprüsüne güvenerek çapraz platform işlevselliği sağlıyor. Bu ihlal, köprü sistemlerinin para çekme taleplerini nasıl doğruladığı ve işlediği konusunda potansiyel zayıflıkları ortaya koyuyor.
Olay, kullanıcılar ve gözlemciler tarafından blok zinciri köprü teknolojisindeki güvenlik önlemlerinin yeterliliği konusunda incelemelere yol açtı. Çok zincirli köprüler, zincirler arası varlık transferleri için kritik altyapı işlevi görmektedir ve bu nedenle güvenlik mimarileri, platform bütünlüğü için bir odak noktası haline gelmektedir.
SSS
WAX'taki 90.5K $ kaybına ne sebep oldu?
WAX, saldırganların ücret kontrollerini atlamasına ve yetkisiz miktarlar çekmesine olanak tanıyan eth.token::withdraw fonksiyonundaki teknik bir zafiyet nedeniyle yaklaşık 90.5K $ kaybetti.
WAX güvenlik zafiyetini kim bildirdi?
Olay, zafiyetin nasıl çalıştığını ve çok zincirli köprü güvenliği üzerindeki etkilerini detaylandıran kripto yorumcusu @SlowMist_Team tarafından bildirildi.
WAX'ın bir blok zinciri platformu olarak birincil işlevi nedir?
WAX, oyun ve dijital ürünlere odaklanan bir blok zinciri platformudur ve çok zincirli köprü altyapısı aracılığıyla işlemleri kolaylaştırmaktadır.
