Kripto para sektöründe yeni bir güvenlik olayı yaşandı. Güvenlik şirketi BlockAid tarafından yapılan açıklamaya göre Meter.io ekosistemindeki Meter Passport köprüsü saldırıya uğradı ve saldırganlar BNB Chain üzerinde karşılığı bulunmayan yaklaşık 2,3 milyon dolar değerinde wMTRG üretti.
İlk bulgular, saldırganların zincirler arası köprü mekanizmasını kullanarak büyük miktarda teminatsız wrapped MTRG (wMTRG) bastığını gösteriyor. Üretilen tokenlerin bir bölümünün PancakeSwap üzerinden satıldığı belirtilirken, saldırının ilk aşamada yaklaşık iki işlem üzerinden gerçekleştirildiği aktarıldı.
Meter.io ise olayın yalnızca BNB Chain üzerindeki köprüyle sınırlı olmadığını, Meter ana ağındaki bir blok doğrulama kötüye kullanıldığını açıkladı. Projenin verdiği bilgiye göre saldırı 23 Eylül saat 18:14’te başladı. Saldırgan, söz konusu güvenlik açığını kullanarak karşılıksız MTR ve MTRG oluşturdu, tokenleri merkeziyetsiz borsalarda sattı ve elde edilen fonların bir kısmını diğer ağlara taşıdı.
Güvenlik önlemi olarak Meter ana ağı ile köprü operasyonları geçici olarak durduruldu. Ekip, kullanıcıların ikinci bir duyuruya kadar Meter ağı üzerinde herhangi bir işlem gerçekleştirmemelerini; MTR veya MTRG göndermemelerini, takas etmemelerini ya da köprü üzerinden transfer yapmamalarını istedi.
Meter.io ayrıca kullanıcıları borsalar ve DEX’ler üzerinden MTR veya MTRG satın almamaları konusunda uyardı. Proje, 100731417 numaralı bloktan sonra gerçekleştirilen işlemlerin kurtarma sürecinde geçerli kabul edilmeyebileceğini açıkladı.
Ekip, zincirin mevcut durumunun koruma altına alındığını ancak varlıkların nasıl geri kazanılacağına ilişkin yöntemin henüz kesinleşmediğini bildirdi. Merkezi borsalarla iletişim kurularak MTR ve MTRG yatırma ve çekme işlemlerinin askıya alınması için çalışma yürütüldüğü belirtildi.
Proje ekibi; borsalar, güvenlik şirketleri ve kolluk kuvvetleriyle birlikte saldırganın fonlarını takip etmek ve mümkün olan varlıkları dondurmak için çalıştığını açıkladı.
Öte yandan Meter.io, saldırgana dikkat çeken bir teklif de sundu. Saldırganın ele geçirilen fonları belirtilen adrese 72 saat içerisinde geri göndermesi halinde olayın “beyaz şapkalı” kurtarma operasyonu olarak değerlendirileceği ve yüzde 10 ödül verileceği açıklandı. Sürenin dolmasının ardından ise mevcut tüm hukuki yolların kullanılacağı belirtildi.
*Yatırım tavsiyesi değildir.
