Güvenlik araştırmacılarına göre, Tessera DAO'nun TSR tokeni, BNB Chain üzerinde anormal bir şekilde üretildi ve yoğun bir şekilde satıldı, fiyat yaklaşık %99 düştü. Zincir üzerindeki veriler, saldırganın 99 milyon TSR ürettiğini ve ardından hemen sattığını gösteriyor; olay, projenin token üretme yetkileri ve sözleşme kontrolü konularında dışarıda endişelere neden oldu.
99 milyon TSR anormal şekilde üretildi
Kamuoyuna açık bilgilere göre, bu anormal şekilde üretilen tokenler daha sonra yaklaşık 2,5 milyon dolarlık USDT'ye çevrildi. Büyük satış baskısı, kısa sürede piyasa likiditesini etkiledi ve TSR fiyatı hızla düştü.
Bu tür olaylar genellikle token emisyonu veya yetki yönetimi aşamasında bir boşluk olduğunu gösterir. Şu ana kadar açıklanan bilgilere göre, sorunun odak noktası, maden işleminin atlanıp atlanmadığı ya da ilgili yetkilerin kötüye kullanılıp kullanılmadığıdır.
Para, Ethereum'a aktarılır ve karıştırıcıya girer
Araştırmacılar, ilgili fonların takas tamamlandıktan sonra BNB Chain'den Ethereum'a aktarıldığını belirtti. Zincir üzerindeki veriler, bunların 1285,5 ETH'nin Tornado Cash aracılığıyla aktarıldığını daha da gösterdi.
Karıştırıcılar, fon akışlarını karıştırdığı için sonraki izleme zorluğunu artırır ve kalan varlıkların akışını daha çok dikkate alır. Şu anda dış dünya, henüz aktarılmamış fonların miktarını doğrulamaya ve daha fazla ilişkili adresin tanımlanıp tanımlanamayacağına odaklanmaktadır.
Proje sahibi, maden yetkisini denetleyebilir
Mevcut bilgilere göre, sonraki araştırmalar iki yönde odaklanabilir: birincisi kalan fonların takibi, ikincisi açıklığın kök nedeninin belirlenmesi. Sorun gerçekten para basma izni veya sözleşme tasarımıyla ilgiliyse, proje ekibi daha fazla risk olup olmadığını değerlendirmelidir.
Bu olay, token emisyon yetkilerinin yeterli kısıtlamalar olmadan bırakıldığında, saldırganların anormal emisyon yoluyla doğrudan satış baskısı yaratabileceğini ve kısa sürede kar elde edip çapraz zincir aktarımı yapabileceğini tekrar göstermektedir.