Factom protokolü stablecoin platformu 51% Saldırı'ya uğradı. Saldırgan kendisini beyaz şapkalı testçi olarak tanıttı.

Son günlerde, Factom protokolüne dayalı bir merkezi olmayan finans stablecoin ağ platformu 51% Saldırıya uğradı. Edinilen bilgilere göre, dört madenci tüm ağın yaklaşık %70'ini kontrol ederek platform verilerini değiştirdi.

Bu saldırganların başlangıçta cüzdanlarında yalnızca 11 dolar vardı, ancak Japon yenine bağlı stablecoin'in fiyatını manipüle ederek bakiyelerini 6.7 milyon dolara çıkardılar. Ardından, bu fonları dolar bazlı stablecoin'e dönüştürmeye çalıştılar. Ancak, daha fazla token'i spot işlem sisteminde takas etmeye ve birden fazla cüzdana dağıtarak transfer etmeye çalıştıklarında, bu girişim başarısız oldu.

Bu olayla ilgili olarak, Factom şirketinin bir yöneticisi, saldırganların eylemlerinin sadece kendi cüzdanlarındaki bakiyeyi etkilediğini belirtti. Protokol tasarımının varlıkların hızlı bir şekilde transferini kısıtlaması nedeniyle, saldırganlar büyük miktarda stablecoin'i platform dışına taşıyamadı. Çok sayıda varlık üretilmiş olmasına rağmen, bunları nakde çeviremiyorlar.

Platform tarafında yapılan açıklamaya göre, bu saldırı yaklaşık 20 dakika sürdü, ancak diğer kullanıcıların fon güvenliğini etkilemedi.

İlginç bir şekilde, varlık transferinin başarısız olmasının ardından, saldırganlar platform yetkilileriyle aktif olarak iletişime geçti. Bu eylemin yalnızca bir "kötü niyetli sızma testi" olduğunu iddia ettiler ve amacın sistemin potansiyel açıklarını tespit etmek ve ana geliştirme ekibini bilgilendirmek olduğunu söylediler. Ardından, kendilerine "beyaz şapkalı hacker" diyen bu kişiler, sorunla ilgili tüm stablecoinleri de yok etti.

Önemle belirtmek gerekir ki, bu saldırıya uğrayan platform, merkeziyetsiz, yönetilmeyen bir stablecoin ağıdır. Altın, Euro ve Dolar gibi birçok dünya para birimi ve varlığı ile bağlantılıdır. Bu platform, tamamen denetlenebilir ve açık kaynak olduğunu iddia etmekte, değer transferini desteklemekte ve farklı varlıklar arasındaki dönüşüm sürecini basitleştirmektedir.

Bu olay, merkezi olmayan finans platformlarının güvenlik açısından karşılaştığı zorlukları bir kez daha vurguladı ve sektörde 51% Saldırı savunma mekanizmaları üzerine derinlemesine tartışmalara yol açtı. Bu saldırı nihayetinde maddi kayıplara neden olmasa da, ilgili platformlar için bir uyarı niteliği taşıyarak güvenlik önlemlerini sürekli olarak geliştirmeleri gerektiğini hatırlatmıştır.