BYBIT`IN LAZARUS SECURITY LAB`I, 16 BUYUK BLOK ZINCIRINDE YER ALAN FON DONDURMA MEKANIZMALARINA ILISKIN BIR ANALIZ
BYBIT`IN LAZARUS SECURITY LAB`I, 16 BUYUK BLOK ZINCIRINDE YER ALAN FON DONDURMA MEKANIZMALARINA ILISKIN BIR ANALIZ YAYIMLADI
KURULUSTAN YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR:
BYBIT`IN LAZARUS SECURITY LAB`I TARAFINDAN YAYIMLANAN YENI RAPOR, 16 BUYUK BLOK ZINCIRININ BAZI BLOK ZINCIRLERINDE FON HAREKETLERINI GECICI OLARAK DURDURMAYA IMKAN TANIYAN TEKNIK MEKANIZMALAR BULUNDUGU TESPIT EDILDI.
`BLOCKCHAIN FREEZING EXPOSED: EXAMINE THE IMPACT OF FUND FREEZING ABILITY IN BLOCKCHAIN` BASLIKLI RAPOR, BLOK ZINCIRLERININ HACK VE GUVENLIK IHLALLERI GIBI OLAYLARI KONTROL ALTINA ALMAK AMACIYLA KULLANICI ISLEMLERINE NASIL MUDAHALE EDEBILDIGINI INCELEYEN BLOK ZINCIRLERINDE FON DONDURMA MEKANIZMALARININ INCELENDIGI NADIR KAPSAMLI CALISMALARDAN BIRI OLARAK ONE CIKIYOR.
RAPOR KAPSAMINDA, 166 BLOK ZINCIRI AGI, YAPAY ZEKA DESTEKLI BIR ANALIZ ARACI VE MANUEL DOGRULAMA YONTEMIYLE DEGERLENDIRILDI (RAPORDA METODOLOJI AYRINTILI OLARAK ACIKLANMAKTADIR). BULGULARA GORE, 16 AGDA HALIHAZIRDA FON DONDURMA MEKANIZMASI BULUNUYOR. AYRICA 19 AGIN, PROTOKOLDE YAPILACAK NISPETEN KUCUK DEGISIKLIKLERLE BENZER MEKANIZMALARI DEVREYE ALABILECEGI BELIRLENDI.
CALISMADA UC TUR FON DONDURMA MEKANIZMASI TANIMLANIYOR:
? HARDCODED (KODA GOMULU) DONDURMA - DOGRUDAN BLOK ZINCIRI KODUNA YAZILMIS MEKANIZMALAR (BNB CHAIN, VECHAIN)
` KONFIGURASYON TABANLI DONDURMA - VALIDATOR VEYA VAKIF AYARLARI UZERINDEN YONETILEN MEKANIZMALAR (SUI, APTOS)
? ZINCIR UZERINDEKI SISTEM KONTRATLARIYLA CALISAN DONDURMA (HECO)
RAPORDA ONE CIKAN BAZI ORNEKLER SOYLE:
SUI, CETUS SALDIRISI SONRASINDA CALINAN 162 MILYON DOLARI DONDURDU.
APTOS, BU OLAYIN ARDINDAN KARA LISTELEME FONKSIYONLARINI SISTEME EKLEDI.
BNB CHAIN, 570 MILYON DOLARLIK KOPRU EXPLOIT`INI KONTROL ALTINA ALMAK ICIN HARDCODED KARA LISTE KULLANDI.
VECHAIN, 2019`DA GERCEKLESEN 6,6 MILYON DOLARLIK IHLAL SONRASINDA FONLARI DONDURARAK ERKEN BIR ORNEK TESKIL ETTI.
COSMOS`UN MODULER HESAP YAPISININ GELECEKTE BENZER MUDAHALELERE IMKÂN VEREBILECEGI BELIRTILIYOR.
BU ORNEKLER, BAZI BLOK ZINCIRLERININ GUVENLIK IHLALLERI SONRASINDA KULLANICI KAYIPLARINI SINIRLAMAYA YONELIK TEKNIK ONLEMLER UYGULAYABILDIGINI GOSTERMEKTEDIR.
KONU ILE ILGILI ACIKLAMA YAPAN BYBIT GRUP RISK KONTROLU VE GUVENLIK BASKANI DAVID ZONG, `BLOK ZINCIRI, MERKEZIYETSIZLIK ILKESINE DAYANIYOR, ANCAK ARASTIRMAMIZ BIRCOK AGIN TEHDITLERE HIZLI YANIT VEREBILMEK ICIN PRAGMATIK GUVENLIK COZUMLERI GELISTIRDIGINI ORTAYA KOYUYOR. BYBIT, SEFFAFLIK VE ACIK ILETISIM ILKELERINI DESTEKLEYEN SEKTOR UYGULAMALARININ GELISIMINI ONEMSEMEKTEDIR.` DEDI.
LAZARUS SECURITY LAB, RAPOR KAPSAMINDA KULLANILAN BIR YAPAY ZEKA TABANLI ANALIZ CERCEVESINDEN YARARLANDI. ARDINDAN UZMAN EKIP, HER BIR BULGUYU DOGRULAMAK ICIN MANUEL INCELEME GERCEKLESTIRDI.
CALISMA, ACIL DURUM MUDAHALE MEKANIZMALARINA ILISKIN SEFFAFLIGIN BLOK ZINCIRI YONETISIMI ACISINDAN ONEM TASIYABILECEGINI BELIRTMEKTEDIR VE PROJELERIN ZINCIR UZERINDEKI FAALIYETLERE NASIL MUDAHALE EDEBILDIKLERINI KAMUOYUNA ACIK SEKILDE BELIRTMELERI GEREKTIGINI VURGULUYOR.