SICAK GELİŞME: Bir Altcoin Hack Saldırısına Uğradı, Kayıplar Büyük!

Solana ekosisteminde faaliyet gösteren yeni nesil bankacılık platformu Avici, ciddi bir güvenlik olayıyla karşı karşıya kaldı. Zincir üstü verilere göre saldırgan, yalnızca 190 dolarlık başlangıç sermayesi kullanarak kullanıcı hesaplarından yaklaşık 670 bin dolar değerinde varlığı ele geçirdi. Olayın ardından AVICI tokeninin fiyatında yüzde 45’i aşan düşüş yaşandı.

SolanaFloor tarafından aktarılan ilk bilgilere göre Avici kullanıcılarının hesaplarından 600 bin doların üzerinde fon izinsiz şekilde çıkarıldı. Avici daha önce yaptığı açıklamada, platformdaki banka kartı bakiyelerinin çekilmesiyle ilgili bir anormallik tespit edildiğini ve ilgili iş ortaklarıyla birlikte konunun araştırıldığını belirtmişti. Platform daha sonra yaşanan olayın bir güvenlik açığından kaynaklandığını doğruladı.

Zincir üstü incelemeler, saldırının oldukça düşük bir maliyetle başlatıldığını ortaya koydu. Saldırıda kullanılan cüzdan bugün saat 17:40’ta oluşturuldu ve Ethereum ağından Solana’ya köprülenen yaklaşık 190 dolarlık USDC ile fonlandı. Bu miktarın temel olarak işlem ücretlerini karşılamak amacıyla kullanıldığı değerlendiriliyor.

Saldırının saat 16.49 UTC civarında başladığı ve binlerce işlem boyunca devam ettiği bildirildi. İnceleme sırasında saldırgan cüzdanından 8.857’den fazla işlem gerçekleştirildiği tespit edildi.

Saldırgan 1.100’den Fazla Hesapta Yetki Elde Etti

Teknik incelemelere göre saldırının temelinde Avici’nin akıllı sözleşmelerindeki bir yetkilendirme hatası bulunuyor. Saldırganın, belirli bir imza paketi göndererek AddCollateralAdmin fonksiyonunu çağırdığı ve bu yöntemle kendisini kullanıcıların teminat hesaplarında yönetici olarak tanımlayabildiği belirtildi.

İkinci imza doğrulamasının yanlış şekilde ilk talimata yönlendirilmesi nedeniyle Solana ağı saldırganın kendi imzasını ikinci kez geçerli kabul etti. Böylece programın normal şartlarda kabul etmemesi gereken bir yönetici anahtarı sisteme eklenebildi.

Bu açık sayesinde saldırganın 1.100’den fazla teminat hesabında yönetici yetkisi elde ettiği ve ardından bu hesaplardan fon çekmeye başladığı ifade edildi.

İncelenen işlemlerde hesap başına çalınan medyan miktarın yaklaşık 24 dolar olduğu belirtilirken, örneklemdeki en büyük tekil kaybın 5.268 dolar seviyesinde olduğu aktarıldı.

Saat 18.19 ile 18.34 arasında yaklaşık 576 bin dolarlık ilk büyük fon grubunun saldırganın cüzdanından başka adreslere taşındığı, bunun ardından saldırgan adresine yeni fon girişlerinin devam ettiği bildirildi. Toplam kaybın daha sonra yaklaşık 670 bin dolara ulaştığı belirtildi.

İlk incelemelere göre saldırı, Avici’nin program yükseltme anahtarının ele geçirilmesinden kaynaklanmadı. İlgili programın değiştirilmediği veya yeni bir sürümle değiştirilmediği, programın yükseltme anahtarının da Mart 2025’ten bu yana kullanılmadığı belirtildi.

Bu nedenle olayın, çalınmış bir deploy veya upgrade anahtarından ziyade doğrudan akıllı sözleşmedeki bir yetkilendirme hatasından kaynaklandığı değerlendiriliyor.

Öte yandan sosyal medyada saldırının Avici’nin merkezi hazinesinin boşaltılması şeklinde gerçekleştiğine yönelik iddialar da gündeme geldi. Ancak zincir üstü veriler bu iddiayı desteklemiyor. Mevcut bulgulara göre fonlar tek bir hazine hesabından değil, kullanıcıların bireysel hesaplarından ayrı ayrı çekildi.

Güvenlik olayının ardından AVICI tokeninde satış baskısı hızlandı ve tokenin fiyatı kısa sürede yüzde 45’in üzerinde değer kaybetti.

AVICI fiyatında yaşanan düşüşü gösteren grafik.

*Yatırım tavsiyesi değildir.