Omer Goldberg, Drift Saldırısı Analizinde Çok İmzalı Güvenlik ve DeFi Zafiyetlerini Vurguluyor

• Zaman kilitleri, çok imzalı yapılar da yetkisiz işlemlerden kaçınmak için kritik öneme sahiptir.
• Drift saldırısı, derin sistem bilgisine sahip biri tarafından gerçekleştirildi.
• Çok imzalı yapılar da minimum imza gereksinimleri, güvenlik açıklarına yol açabilir.
• Açık kaynak paketler, geliştiricilerin makinelerine kök erişimi elde etmek için istismar edilebilir.
• Yönetici anahtar güvenliği, yetkisiz çok imzalı oluşturulmasını önlemek için kritiktir.
• Sınırsız parametrelere sahip sahtekar token'lar piyasaları ve orakları manipüle edebilir.
• Gelişmiş saldırılar genellikle birden fazla manipülasyon tekniği içerir.
• Kredi uygulamalarında varlıkların teminat olarak beyaz listeye alınması kritik öneme sahiptir.
• Sürekli nonceler kullanıcı deneyimini kolaylaştırabilir ancak güvenlik riskleri oluşturabilir.
• Etkili güvenlik ve risk yönetimi için güçlü sistem mimarisi esastır.
• Drift saldırısı, DeFi'de güvenlik önlemlerinin iyileştirilmesi gerekliliğini vurgulamaktadır.
• Token oluşturma mekaniklerini anlamak, piyasa manipülasyonunu önleyebilir.
• Gelişmiş saldırılar, teknik ve sosyal mühendislik taktiklerinin bir kombinasyonunu gerektirir.

Omer Goldberg, Chaos Labs'ın kurucusu ve CEO'sudur. Daha önce Instagram'da Teknoloji Lideri olarak Ticari Reklamlar için mobil deneyimler geliştirmiştir. Chaos Labs'te, $200 milyarın üzerinde hacmi işlemeyi ve önemli kripto protokollerini güvence altına almayı sağlayan Edge oracle sistemi gibi altyapılar geliştirmiştir.

• Çok imzalı yapıda zaman kilidinin olmaması, önemli güvenlik açıklarına yol açabilir.

  — Omer Goldberg

• Zaman kilitleri, işlem yürütmesini gecikterek ek bir güvenlik önlemi sağlar.

• Bu çok imzalı cüzdan, özellikle yürütülebilecek tüm işlevlerde zaman kilidinin sıfır olduğu bir 205 multisig idi.

  — Omer Goldberg

• Zaman kilitleri olmadan, işlemler imzalandıktan hemen sonra yürütülebilir ve risk artar.
• Zaman kilitleri, müdahale için zaman tanıyarak yetkisiz işlemlerini önler.

• Zaman kilidi, imzalandıktan sonra gerçek yürütülmesi arasında bir boşluk olduğunu söyler.

  — Omer Goldberg

• Zaman kilitlerinin uygulanması, akıllı sözleşme sistemlerinin güvenliğini önemli ölçüde artırabilir.
• Zaman kilitleri olmayan çok imzalı yapılar istismara daha açıktır.

• Drift'a yapılan saldırı sistematikti ve sistemin derin bir anlayışına sahip biri tarafından gerçekleştirildi.

  — Omer Goldberg

• Saldırgan, programı inceledi ve saldırıyı stratejik olarak planladı.

• Bu, anahtarları rastgele bulan biri gibi değildi.

  — Omer Goldberg

• Saldırının karmaşıklığı, kripto alanındaki rakiplerin daha organize hale geldiğini gösteriyor.
• Bu tür saldırılar, hedef sistemin zayıflıkları hakkında derin bir anlayış gerektirir.

• Her şeyi planlarken ve uygularken sistematik ve stratejik davrandılar.

  — Omer Goldberg

• Drift saldırısı, DeFi sektöründeki tehditlerin artan karmaşıklığını örneklemektedir.
• Bu tür saldırıların karmaşıklığını anlamak, etkili güvenlik önlemleri geliştirmek için kritik öneme sahiptir.

• Çok imzalı yapıların güvenli olmamasının nedeni, minimum imza gereksinimiydi.

  — Omer Goldberg

• Beş anahtarlı, ikisini gerektiren çok imzalı bir yapı, güvenlik açısından yalnızca tek bir anahtardan bir adım üstündür.

• Tek bir anahtar değil, çok imzalıydı ancak bu iki sıfır beş çok imzalıydı.

  — Omer Goldberg

• Minimal imza gereksinimleri, çok imzalı yapıları saldırılar için daha savunmasız hale getirebilir.
• Gerekli imza sayısını artırmak güvenliği artırabilir.

• Bu, çoklu imzalı bir cüzdan için gerekli olan minimum imza miktarı gibidir.

  — Omer Goldberg

• Çok imzalı yapıların güvenliği, gereken imza sayısıyla doğrudan ilişkilidir.
• Bu zafiyetleri anlamak, çok imzalı güvenlik protokollerini geliştirmek için kritiktir.

• Saldırganlar, popüler açık kaynak paketlere kötü amaçlı kodlar ekleyerek geliştiricilerin makinalarına kök erişimi elde edebilir.

  — Omer Goldberg

• Saldırganlar, açık kaynaklı yazılımları değiştirerek zafiyetler ekleyebilir.

• Bu paketlerden birinde gerçekten kontrol alabilirseniz, küçük bir değişiklik yaparsınız.

  — Omer Goldberg

• Bu değişiklikler, saldırganlara işgal edilen makinelerde kök erişimi sağlayabilir.

• Herhangi bir geliştiricinin makinesinde çalıştırıldığında, makineye kök erişimi verir.

  — Omer Goldberg

• Açık kaynak yazılımların güvenliği, tedarik zinciri saldırılarını önlemek için kritiktir.
• Bu riskleri anlamak, açık kaynak bağımlılıkları ile çalışan geliştiriciler için temeldir.
• Açık kaynak projelerin güvenliğini korumak için dikkatli olmak ve düzenli denetimler yapmak gerekir.

• Saldırı, saldırganın yönetici anahtarlarına önceden erişimi sayesinde kolaylaştırılmış olabilir.

  — Omer Goldberg

• Yönetici anahtarları, hakerin orijinal imzalayanın bilgisi olmadan yeni bir çok imzalı adres oluşturmasına izin verdi.

• Bu, planlanmış bir etkinlik gibi görünüyor ve hakerin bir tür erişime sahip olduğuna inanıyorum.

  — Omer Goldberg

• Yönetici anahtarlarının güvenliği, yetkisiz erişimi ve eylemleri önlemek için kritik öneme sahiptir.

• Belki de diğer anahtarların bir kısmına erişimi vardı ve oradan iki imza geldi.

  — Omer Goldberg

• Yönetici anahtarlarının güvenliğini sağlamak, gelecekte benzer açıkların önlenmesini sağlayabilir.
• Yönetici anahtarlarının rolünü anlamak, sistem bütünlüğünü korumak için önemlidir.
• Drift hainin, merkeziyetsiz sistemlerde yönetici anahtarlarını korumanın önemini vurgulamaktadır.

• Saldırı, piyasa ve oracle'u manipüle etmeye izin veren sınırsız parametrelerle bir scam token oluşturmayı içeriyordu.

  — Omer Goldberg

• Sahtekar tokenlar, piyasa koşullarını manipüle etmek ve protokolleri istismar etmek için kullanılabilir.

• cbt coinu, bu saldırı için oluşturulmuş bir scam token gibi.

  — Omer Goldberg

• Saldırı, sahtekâr token'ı yeni teminat varlığı olarak eklemek yeteneğinden yararlandı.

• Sınırı olmayan parametreler, sonsuz parametreler ve maksimum parametrelerin ayarlandığı pazardı.

  — Omer Goldberg

• Token mekaniklerini anlamak, piyasa manipülasyonunu önlemek için kritik öneme sahiptir.
• Bu istismar, DeFi'de teminat varlıklarının nasıl yönetildiğindeki zayıflıkları vurgulamaktadır.

• Bu, kullanıcıya veya istismarcıya Drift protokolünde CBT'yi yeni bir teminat varlığı olarak eklemeyi sağladı.

  — Omer Goldberg

• Saldırı, orak ve piyasa manipülasyonu da dahil olmak üzere çok sayıda manipülasyon tekniğini kullanarak karmaşık bir yapıya sahipti.

  — Omer Goldberg

• Gelişmiş saldırılar genellikle teknik ve sosyal mühendislik taktiklerinin bir kombinasyonunu içerir.

• Bu yüzden tekrar söylüyorum, bu karmaşık çünkü bu saldırgan hazırlanıyordu.

  — Omer Goldberg

• Oracle manipülasyonu, karmaşık DeFi saldırılarının kritik bir bileşeni olabilir.

• Sosyal mühendislik bileşeni vardı, ardından bir oracle manipülasyonu ve ardından bir piyasa manipülasyonu vardı.

  — Omer Goldberg

• Bu teknikleri anlamak, kapsamlı güvenlik önlemleri geliştirmek için kritik öneme sahiptir.
• Bu tür saldırıların karmaşıklığı, güçlü güvenlik protokollerine olan ihtiyacı vurgulamaktadır.
• Çoklu teknik saldırılar, hem teknik hem de sosyal zafiyetlerin derin bir anlayışını gerektirir.

• Kredi uygulamalarında varlıkları teminat olarak beyaz listeye alma yeteneği, bu varlıklara karşı verilen kredi limitini belirlediği için kritik öneme sahiptir.

  — Omer Goldberg

• Beyaz listeye alma, kredi protokollerinde teminat olarak kullanılabilen varlıkları belirler.

• Her türlü kredi uygulamasında veya kasa uygulamasında hangi varlıkların beyaz listeye alınacağı oldukça önemlidir.

  — Omer Goldberg

• Beyaz listeye alma süreci, kullanıcıların kullanabileceği kredi hatlarını etkiler.
• Kolateral yönetimi anlayışı, kredi uygulamalarının istikrarını korumak için temeldir.

• Bu varlıklara karşı kredi hattı genişletiyorsunuz.

  — Omer Goldberg

• Uygun teminat yönetimi, istismarı önler ve sistem bütünlüğünü korur.
• Kredi uygulamalarının güvenliği, teminatın nasıl yönetildiğine ve beyaz listeye alındığına yakından bağlıdır.

• Sürekli bir nonce, işlemlerin zaman sınırlaması olmadan imzalanmasını sağlar; bu da kullanıcı deneyimini kolaylaştırabilir ancak güvenlik açıkları da yaratabilir.

  — Omer Goldberg

• Sürekli nonceler, işlemler üzerindeki zaman kısıtlamalarını kaldırarak kullanıcı deneyimini iyileştirebilir.

• Sürekli nonce, zaman sonlaması olmayan işlemler imzalamanızı sağlar.

  — Omer Goldberg

• Ancak saldırganlar imzalama anahtarlarına erişirse bunlar istismar edilebilir.

• Saldırgan, bu anahtarlara eriştiğinde, bu işlemlere imza atabildi ve herhangi bir uyarı tetiklemedi.

  — Omer Goldberg

• Sürekli nonce'ların etkilerini anlamak, kullanıcı deneyimi ve güvenlik arasında denge kurmak için kritik öneme sahiptir.
• Sürekli nonce kullanımının potansiyel güvenlik riskleri dikkatle değerlendirilmelidir.
• Sürekli noncelerin avantaj ve risklerini dengelemek, güvenli blok zinciri uygulamaları için önemlidir.

• Etkili güvenlik ve risk yönetimi için güçlü bir sistem mimarisi esastır.

  — Omer Goldberg

• Sesli mimari, güvenli ve dayanıklı bir sistemin temelidir.

• Bunu çözmek için aslında iyi bir kurulum, ses mimarisi ve güçlü bir sistem sahibi olmak.

  — Omer Goldberg

• Proaktif güvenlik önlemleri, sorunların yaşanmadan önce önlenmesi için kritik öneme sahiptir.

• Bu birinci numara, bu olaydan sonra gibi.

  — Omer Goldberg

• Sistem mimarisinin önemini anlamak, teknoloji güvenliğiyle ilgilenen herkes için kritiktir.
• İyi tasarlanmış bir sistem mimarisi, birçok yaygın güvenlik açıklarını önleyebilir.
• Drift hırsızlığı, güvenlik ihlallerini önlemek için güçlü bir mimariye ihtiyaç olduğunu vurgulamaktadır.