Gizlilik ön planlı koin Verge (XVG) son iki ayda ikinci kez hacklendi. Verge’ün Nisan ayında yaşadığı siber saldırıya çok benzer olan bu birkaç saatlik hack ile değeri 1.78 Milyon Dolar olan tamı tamına 35 milyon adet Verge üretildi.
2155850. bloktan 2206272. blok’a yapılan ve normalde birkaç hafta alan madencilik bir kişi ya da grup tarafından Verge’ün açığı kullanılarak sadece birkaç saat içinde yapıldı.
Bitcointalk.org kullanıcısı ve aynı zamanda Supernova Mining Pool’unun Admini Ocminer, bu olayın Nisan ayında yapılanla tıpatıp aynı açığı kullanarak gerçekleştirildiğini, yalnız bu sefer öncekinden çok daha fazla bir miktarın çalındığını söyledi.
Ocminer geçtiğimiz ay bitcointalk’ta Verge’ün kodunun zayıflıklar barındırdığını ve bu tarz saldırılara açık olduğunu yazmıştı:
“XCG bloklarını başarılı bir şekilde mine etmek için her blokta öncekinden farklı bir algoritma kullanmalısınız. Örneğin scrypt, sonra x17, sonra lyra vs. XVG kodlarındaki bug’lardan ötürü, parodi zaman damgasıyla blokları mine ederseniz bu özelliği istismar edebilirsiniz. Kötü niyetli bir madenci veya bir pool olarak Verge ağına, mine edilmiş bir blok’un bilerek bir saat önce şeklinde yanlış zaman damgası ayarladığınızın girişini yaptığınızda Verge son blok’un bir saat önce o algoritmada mine edildiğini düşünüyor. Sonrasında yeni blok; sonraki blok doğru zamana sahip oluyor.. Ve bu zaten bir saat önce olduğu için (en azından Verge ağı böyle algıladığı için) blok’un yeni ana zincire girişini yapabiliyorsunuz”
Bu şekilde hackerlar sadece birkaç saniyede yüzlerce blok mine etti ve çok kısa bir sürede sürede yüzbinlerce -ve bu sefer milyonlarca- Verge üretti.
Verge ise saldırının doğasını ya da ölçeğini kabul etmemiş gibi görünüyor. Verge twitter’dan bunu bazı Verge Mining Pool’larına yapılmış bir DDos atağı olarak nitelendirdi…
twitter paylaşımları
vergecurrency
@vergecurrency
it appears some mining pools are under ddos attack, and we are experiencing a delay in our blocks, we are working to resolve this.
6:17 AM - May 22, 2018
445
271 people are talking about thisHackerlar Sadece Birkaç Saat İçinde 1.7 Milyon Dolar Değerinde Verge Ürettikaynak:
https://kriptokoin.in/hackerlar-sadece-birkac-saat-icinde-1-7-milyon-dolar-degerinde-verge-uretti/
