Protokol, acil bir önlem olarak para çekme işlemlerini duraklattığını söyledi ve kullanıcılara Kilitli Toplam Değer'deki 35 milyon doların risk altında olmadığına dair güvence verdi.

Liquid Staking Derivative Finance (LSDFi) protokolü unshETH, Çarşamba günkü bir Twitter güncellemesinde, konuşlandırma sözleşmelerinden birinin özel anahtarlarının ele geçirildiğini açıkladı.

Yaklaşık 14:00 UTC'de (6 saat önce), unshETH sözleşmeleri için konuşlandırıcı özel anahtarlarından birinin güvenliği ihlal edildi.

Çok fazla dikkat nedeniyle, unshETH Ether'deki para çekme işlemlerini acil olarak duraklattık. Güvenlik modelimiz göz önüne alındığında, unshETH Ether depozitoları (35 milyon tl) şu şekilde güvence altına alınmıştır:

— unsheth (@unsheth_xyz) Mayıs 31, 2023

Ekip, çok fazla ihtiyat nedeniyle unshETH para çekme işlemlerini duraklattığını, ancak güvenlik modelinin, multisig ve timelock cüzdanında güvence altına alınan tüm mevduatların risk altında olmamasını sağladığını söyledi.          

Ancak gelişme, bazı yardımcı protokol sözleşmelerinin de tehlikeye girmesine neden oldu. UnshETH ekibi, etki kapsamını sınırlamak için Coinbase, Stargate, Paladin Blockchain Security ve Github'dan güvenlik uzmanlarıyla çalıştığını söyledi.

Ekip ayrıca, bilgisayar korsanıyla fonların iadesi konusunda pazarlık yapmaya çalıştığını, ancak potansiyel olarak risk altında olan miktarı açıklamadığını söyledi.

"Şu andan itibaren, fonların %90'ını ve sözleşme mülkiyetini 1 Haziran 00:1'e kadar iade etmen konusunda hâlâ bir sorunumuz yok.st UTC. Kendinize güzel bir maaş günü ayırın, temiz bir şekilde uzaklaşın, biz de bir daha peşinize düşmeyeceğiz.” şuraya unshETH ekibi bilgisayar korsanına bir mesaj gönderir.

Göre analiz Saldırgan, zincir üstü dedektif “@ZoomerAnon”dan, sözleşmenin önceki sahibi olan bir Hariciye Ait Hesabın (EOA) özel anahtarına erişerek protokolün çiftlik sözleşmesi üzerinde sahiplik kazandı.

Bazı kullanıcılar ayrıca Çinli beyaz şapkalı bir bilgisayar korsanının özel anahtarın yanlışlıkla protokolün en son Github deposuna yapıştırıldığını ortaya çıkardığını ve bunu hemen ekibe bildirdiğini belirtti.

Büyük haykırış @greysign1, ilk fark eden bir Çad Çin beyaz şapkası @unsheth_xyz vdAMM sahibi özel anahtarı, en son GitHub deposuna dikkatsizce kopyalanıp yapıştırıldı, ekibe bildirildi ve zaten soğuk olan defi kışında başka bir büyük defi kaybını hemen önledi 🙏🙏🙏 https://t.co/wFA2jSUk9e

- Dovey "Fiat halısı" Wan (@DoveyWan) Haziran 1, 2023

Yapılan özel anahtar sızıntısının sosyal medyada kamuoyuna duyurulmasından bu yana protokolün yerel belirteci USH %24 düştü.