Eskiden Zcoin olarak bilinen ancak ismi FIRO olarak değişen gizlilik odaklı kripto paranın blockchain ağına saldırı yapıldı.
İş kanıtı (PoW) kripto para birimi FIRO protokolünün %51 saldırısına maruz kaldığı ve işlemlerin bir süreliğine durdurulduğu açıklandı.
FIRO Ekibinden Açıklama Geldi
Firo tarafından yayınlanan bir dizi tweet’e göre, saldırganların 19 Ocak’ta protokolü ihlal ettiği ve operasyonları eski haline getirmek için çalıştıkları bildirildi. Ancak Firo ekibi, % 51 madencilik saldırısının “bir kodlama hatası değil, PoW’nin doğası” olduğunu açıkladı ancak durum aslında böyle değildi.
Saldırı ile ilgili ilk raporlardan biri Binance CEO’su Changpeng Zhao’dan geldi.
XZC(FIRO) 51% attack, 306 blocks rolled back, to 2021-01-18 17:24:20(UTC). Another messy situations.
— CZ 🔶 Binance (@cz_binance) January 20, 2021
Saldırı hakkında kamuya açıklama yapan Firo’nun attığı tweet ise şu şekilde:
We are working with exchanges and pools currently. Chainlocks that would have prevented this were being tested on testnet and was weeks away from deployment.
— Firo (formerly Zcoin) (@firoorg) January 20, 2021
Şu anda borsalar ve havuzlarla çalışıyoruz. Bunu engelleyebilecek zincir testnet üzerinde test ediliyor ve dağıtım işlemlerinin düzeltilmesi amaçlanıyor.
Ayrıca Firo ekibinin Telegram grubu, olayla ilgili bazı güncellemeler yayınladı. Açıklamalarda saldırganın 18 Ocak’tan itibaren işlemleri izinsiz bir şekilde onayladığını ortaya koydu.
Firo, olayla başa çıkmak için önleyici bir önlem olarak 21 Ocak’ta bir düzeltme cüzdanı yayınladı ve insanlardan cüzdanlarını ve masternodlarını (madenci düğümleri) yükseltmelerini istedi. Ekip, basın zamanı itibariyle saldırının durduğunu söyledi.
Coinmarketcap verilerine göre, Zcoin olayın yaşandığı 18 Ocak’tan beri yüzde 43 seviyelerinde gerilemiş durumda.
Saldırganın bu saldırı neticesinde 400.000 dolar kar elde ettiği ifade edilirken, geliştirici ekibin konuyu düzelttiği ve gerekli önemleri aldığı ifade edildi.
Olayın nasıl gerçekleştiği ise şu şekilde açıklandı:
Koddaki tek bir ek karakterdeki yazım hatası, bir saldırganın müdahalesiyle nakit girişi olmadan Zerocoin harcama işlemleri oluşturmasına izin verdi.
