Blok zinciri güvenlik şirketi Decurity tarafından işletilen zincir üstü izleme servisi Defimon, bir cüzdan adresinin yaklaşık 504.000 YAM token’ı kendi adına yetkilendirerek (self-delegate) YAM’ın toplam arzının yaklaşık %3,3’üne ve yönetişimde karar alacak kadar oy gücüne ulaştığını tespit ettiğini açıkladı.
Defimon, YAM Finance’ın yönetişim sisteminde bir ele geçirme girişimi tespit ettiğini duyurdu. Saldırgan, açıklama kısmı boş bırakılmış (0x) YamGovernorAlpha teklif #45’i sundu. Teklif, YAM Timelock sözleşmesinin setPendingAdmin fonksiyonunu çağırarak saldırganın kontrolündeki bir adresi yeni bekleyen yönetici olarak atamayı amaçlıyor.
Defimon’a göre, teklif #45 yeterli desteği alır ve yürürlüğe girerse, saldırgan önce Timelock üzerinde bekleyen yönetici statüsünü elde edecek. Ardından, acceptAdmin fonksiyonunu çağırarak yönetim kontrolünü tamamen devralabilecek.
Timelock’un ele geçirilmesi, saldırgana YAM protokol sözleşmelerinin ve DAO hazinesinin yönetimsel fonksiyonları üzerinde tam kontrol sağlayacak. Defimon, teklifin başarılı olması halinde yaklaşık 337.000 dolar değerindeki varlığın risk altında olduğunu belirtti.
Güvenlik şirketi, kalan YAM sahiplerine, blok 25.897.343’e kadar teklife karşı oy kullanmaları çağrısında bulundu. Uyarı anında, sahiplerin yaklaşık 34 saatlik bir süresi olduğu ifade edildi.
YAM Finance uzun süredir büyük ölçüde atıl durumda. Defimon, bu duruma dikkat çekerek, düşük katılımın, görece az miktarda yetkilendirilmiş token’ın bile yönetişimde karar almak için yeterli olabileceği riskini artırdığını vurguladı.
Defimon’un uyarısı sırasında, hazine varlıklarında herhangi bir kayıp yaşanmadı. Teklifin geçmesi ve yürütülmesi halinde, saldırganın Timelock yöneticisi değişikliğini tamamlaması mümkün olacak.
Yönetişim Kontrolü Saldırıları Artıyor
YAM Finance’a yönelik bu girişim, son aylarda atıl veya zayıf denetlenen merkeziyetsiz organizasyonlara yapılan çeşitli yönetişim saldırılarını takip ediyor.
Ağustos ayında, bir saldırgan StrongBlock’un terk edilmiş yönetişim sistemini kötü niyetli bir teklifle ele geçirerek yaklaşık 72.000 dolar değerinde STRONG ve STRNGR token’ı çekmişti. Bu olayda saldırgan, protokolün Governor sözleşmesi üzerinde yönetimsel kontrol elde etti ve ardından sözleşmeyi yükselterek toplamda 32.695 STRONG ve 383.447 STRNGR çekti. Saldırı, akıllı sözleşme kodundaki bir açığı değil, yönetişim yetkisini kullandı.
Aynı ay Term Labs da benzer bir saldırıya uğradı. Saldırgan, protokolün yönetişim token’ında kontrol sağlayacak kadar token satın aldıktan sonra, yaklaşık 8,5 milyon dolar değerinde varlığı strateji kasalarından kendi cüzdanına aktaran teklifler sundu. Term Labs, 23 Ağustos’ta saldırıyı doğruladı. PeckShield ve CertiK, çalınan fonların saldırganın kontrolündeki bir adrese aktarıldığını tespit etti. Olayı ilk olarak Defimon izleme servisi tespit etmişti.
Saldırgan, yeterli yönetişim token’ı topladıktan sonra dört USDC strateji kasası ve bir Ethereum Meta Vault’tan varlıkların kendi cüzdanına aktarılmasını sağlayan teklifler sundu. Teklifler, saldırganın çoğunluk oyuna sahip olması nedeniyle geçti ve protokolün mevcut yönetişim sistemi üzerinden transferler gerçekleştirildi. Çalınan varlıklar arasında 2.843 ETH (yaklaşık 6,87 milyon dolar) ve 1,68 milyon USDC bulunuyordu. USDC’ler daha sonra yaklaşık 1,6 milyon DAI ile takas edildi.
Son DAO Saldırıları Oylama Gücüne Dayanıyor
Temmuz ayında ise BonkDAO, çok daha büyük bir yönetişim saldırısına maruz kaldı. Saldırgan, yeterli BONK oylama gücünü bir araya getirerek yaklaşık 20 milyon dolar değerinde hazine varlığının transferini onaylayan bir teklifi geçirdi. Saldırgan, borsa cüzdanları üzerinden yaklaşık 4,4 milyon dolar harcayarak BONK topladı ve DAO’nun karar yeter sayısını sağladı. Nihai oylamaya yalnızca yedi cüzdan katıldı; saldırganın payı, teklifin geçmesi için yeterli oldu.
Teklif onaylandıktan sonra, yönetişim sistemi hazine varlıklarını saldırganın kontrolündeki adrese aktardı. Bu olayda da herhangi bir akıllı sözleşme açığı kullanılmadı; saldırgan, yeterli token tabanlı oylama gücünü elde ederek süreci yönetti.
BonkDAO, olay sonrası kolluk kuvvetleriyle ve borsalarla iletişime geçti, transfer edilen token’ların izini sürmeye ve geri almaya çalıştı. En az bir borsa, olayın ardından BONK transferlerini askıya aldı.
Saldırı, sektörde başka yönetişim değişikliklerini de tetikledi. Temmuz ayının ilerleyen günlerinde, ENS DAO, kötü niyetli yönetişim tekliflerini yürütülmeden önce iptal etme yetkisine sahip sekiz üyeli bir Güvenlik Konseyi’ni devreye aldı. Konsey, beş üyenin onayıyla veto yetkisini kullanabiliyor. Yetkisi, yalnızca sıradaki işlemleri iptal etmekle sınırlı; hazine varlıklarını taşımak veya teklifleri yeniden yazmak mümkün değil.
Ağustos ayında ise bir borsanın açıkladığı ayrı bir yönetişim girişimi, borsa güvenlik ekibinin kötü niyetli bir teklifi tespit etmesiyle yaklaşık 1,2 milyon dolarlık varlığı riske attı. Teklifin yürütülmesine 48 saatten az süre kalmıştı. Borsa, ilgili DAO ile iletişime geçti ve diğer merkezi borsalarla birlikte önlem olarak yatırma işlemlerini durdurdu. İsmi açıklanmayan proje, teklifi yürütülmeden reddetti ve herhangi bir fon kaybı yaşanmadı. Borsa, DAO’nun adını, teklif numarasını veya zincir üstü işlem kayıtlarını paylaşmadı.
YAM Finance özelinde ise Defimon’un uyarısı, teklif #45 ve yaklaşan oylama üzerinde yoğunlaşıyor. Güvenlik şirketi, YAM sahiplerine, Timelock yöneticisi değişikliğini önlemek için blok 25.897.343’e kadar teklife karşı oy kullanmaları çağrısını sürdürüyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: crypto.news
