Factom protokolü üzerine kurulu stablecoin ağı 51% Saldırıya uğradı. Saldırgan, fiyatı manipüle ederek 6.7 milyon dolar kazandı.

Son günlerde, Factom protokolüne dayalı bir merkezi olmayan finans stablecoin ağ platformu 51% Saldırı ile karşılaştı. Edinilen bilgilere göre, dört Madenci tüm ağın yaklaşık %70'ini kontrol ederek bu avantajı kullanarak platform verilerini değiştirdi.

Bu saldırganların başlangıç cüzdan bakiyesi sadece 11 dolardı, ancak Japon yeni ile sabitlenmiş stablecoin'in fiyatını manipüle ederek bakiyelerini hızla 6.7 milyon dolara çıkardılar. Ardından, bu fonları ABD doları ile sabitlenmiş stablecoin'e dönüştürdüler. Ancak, daha fazla token değiştirmeye ve bu token'ları birden fazla cüzdana dağıtmaya çalıştıklarında, bu girişim nihayetinde başarısızlıkla sonuçlandı.

Projenin üst düzey bir yetkilisi, bu olaya yanıt vererek, saldırganların davranışlarının yalnızca kendi cüzdanlarındaki bakiyeyi etkilediğini belirtti. Protokol, hızlı varlık transferini sınırladığı için saldırganlar, büyük miktarda stablecoin'i platform dışına aktaramadı. Çok sayıda varlık üretmiş olsalar da, bunları nakde çeviremediler.

Edinilen bilgilere göre, bu saldırı yaklaşık 20 dakika sürdü, ancak platform yetkilileri diğer kullanıcıların fonlarının etkilenmediğini vurguladı.

İlginçtir ki, varlık transferi başarısız olduktan sonra, saldırganlar platformun resmi yetkilileriyle iletişime geçtiler. Eylemin yalnızca bir "kötü niyetli sızma testi" olduğunu iddia ettiler; amaç sistemin potansiyel açıklarını tespit etmek ve çekirdek geliştirme ekibini bilgilendirmekti. İyi niyet göstergesi olarak, saldırganlar olayla ilgili tüm stablecoinleri imha ettiler.

Bu saldırıya uğrayan platform, merkeziyetsiz, yönetilmeyen bir stablecoin ağıdır ve tasarımı, çeşitli dünya para birimleri ve varlıkları (örneğin altın, euro ve dolar gibi) ile ilişkili olmak üzere planlanmıştır. Bu platform, sisteminin tamamen denetlenebilir ve açık kaynak olduğunu vurgulamakta, farklı varlıklar arasındaki değer dönüşümünü ve transfer sürecini basitleştirmeyi amaçlamaktadır.

Bu olay, blockchain projelerinin karşılaştığı güvenlik zorluklarını bir kez daha vurguladı ve sektördeki profesyonellerin potansiyel saldırı tehditlerine karşı güvenlik mekanizmalarını sürekli olarak geliştirmeleri gerektiğini hatırlattı.