Cosmos tabanlı blockchain Juno (JUNO), ağda şüpheli bir saldırı sonucu Salı günü çevrimdışı oldu.
Projenin resmi Twitter hesabından yapılan bir retweet’e göre, ağ, basın saatinden itibaren çevrimdışı durumda, ancak hiçbir kullanıcı fonu etkilenmedi ve Juno çekirdek geliştirme ekibi, bir düzeltmenin çalışmalarda olduğunu söylüyor.
Anonimlik koşuluyla CoinDesk ile konuşan bir Juno çekirdek geliştiricisi, ağ çökmesinin basit bir “merhaba dünya” programı gibi görünmek için maskelenmiş kötü niyetli bir akıllı sözleşmeden kaynaklandığını söyledi.
Şüpheli saldırgan, açık bir deneme yanılma sürecinde üç gün boyunca akıllı sözleşmeye 400’den fazla işlem dizisi gönderdi ve sonunda ağı çökerten belirli bir işlem kombinasyonuna ulaştı.
CoinDesk ile konuşan geliştiriciye göre saldırgan, Juno’nun saldırıdan birkaç saat sonra yapılması planlanan bir güncelleme aracılığıyla ele almayı planladığı bir blok zinciri güvenlik açığından yararlandı. Geliştirici, CosmWasm akıllı sözleşme platformunu kullanan tüm blok zincirlerini etkilediği için güvenlik açığının kamuya açıklandığını söyledi.
Bu, Juno’nun geçen ay karşılaştığı ikinci büyük zorluk. Mart ayında tartışmalı bir yönetim oylaması, bir JUNO airdropunu manipüle etmekle suçlanan bir “balinadan” tokenleri kaldırdı – merkezi olmayan bir topluluğun, bir cüzdanın token bakiyesini kesmek için doğrudan oy kullandığı benzeri görülmemiş bir durum.
CoinGecko’ya göre 1 milyar dolarlık piyasa değeri olan JUNO tokeni, son 24 saatte %7 düştü.
Devamını oku: Juno’nun 16 Oy Önerisi Blockchain Yönetişimi İçin Bir Dönüm Noktasıdır – Daha İyi veya Daha Kötü
Şu an itibariyle saldırganın kimliği bilinmiyor.
Juno için bir doğrulayıcı işleten Stakefish’teki protokol başkanı Daniel Hwang’a göre, Juno topluluğunun üyeleri, açık bir finansal kazanç elde etmeden saldırıyı gerçekleştirmek için kimin motive olacağını bulmaya çalışıyor. Hwang’a göre, token sahipleri, geçen ayki yönetim oylamasının sonunda kaybeden rakip blok zincirlerinden çanta sahiplerine kadar potansiyel suçluları işaret ediyor.
