Ak Şapkalı Hacker’dan On Yıllık Mucize: 2 Milyon Dolarlık ETH Kurtarıldı!

0

2016’da başarısız olan Hong Coin ICO’sunda kilitlenen 2 milyon dolar değerindeki Ether, “0xflorent” adlı ak şapkalı bir hacker sayesinde yatırımcılara iade ediliyor. Bu önemli gelişme, akıllı sözleşme güvenliğinin ve kripto ekosistemindeki “beyaz şapka” hacker’ların kritik rolünün altını çiziyor.

cover-1780279343151

2016 yılında gerçekleştirilen ve başarısızlıkla sonuçlanan Hong Coin İlk Dijital Para Arzı (ICO) projesinde kilitli kalan yaklaşık 2 milyon dolar değerindeki Ether (ETH), “0xflorent” kod adlı ak şapkalı bir hacker’ın akıl almaz çabaları sayesinde yatırımcılara iade edilmeye başlandı. Yaklaşık on yıldır kilitli duran fonların kurtarılması, kripto dünyasında büyük yankı uyandırdı.

Olayın Perde Arkası: Bir Hatanın On Yıllık Gölgesi

Hong Coin, 2016 yılında merkeziyetsiz bir risk sermayesi fonu olarak piyasaya sürülmeyi hedefleyen iddialı bir projeydi. Ancak fonlama hedefine ulaşamadığı için ICO başarısız oldu ve yatırımcıların yatırdığı ETH’lerin otomatik olarak iade edilmesi gerekiyordu. Ne var ki, akıllı sözleşmedeki bir yazılım hatası, geri ödeme fonksiyonunun çalışmasını engelledi ve fonlar dokuz yıl boyunca erişilemez hale geldi. Bu durum, 48 yatırımcının paralarının kaderini belirsizliğe sürüklemişti.

Ak Şapkalı Hacker 0xflorent Sahneye Çıkıyor

Kripto topluluğunda “0xflorent” olarak bilinen pseudonim bir ak şapkalı hacker, bu kritik sorunu çözmek için devreye girdi. 0xflorent, Pazar günü X (eski adıyla Twitter) üzerinden yaptığı açıklamada, Hong Coin’in yaratıcılarına akıllı sözleşmedeki hatalı bir yönetici fonksiyonunu nasıl kullanacaklarını göstererek, kilitli fonları kurtarma sürecine liderlik ettiğini duyurdu. Bu sayede, yaklaşık 1.003 Ether’in (o günkü değeriyle 2 milyon dolar) yatırımcılara iadesinin yolu açıldı.

Etherscan verileri, bir Hong Coin yatırımcısının şimdiden 96 ETH’sini (yaklaşık 192.500 dolar) geri aldığını, bir diğerinin ise 0.5 ETH’sini geri aldığını gösteriyor. Bu ilk ödemeler, projenin eski yatırımcıları için umut verici bir başlangıç oldu.

Çözümün Anahtarı: Hatalı Bir Yönetici Fonksiyonu

0xflorent’in açıklamasına göre, kilitli fonların kurtarılmasını sağlayan mekanizma, akıllı sözleşmedeki bir “integer overflow” (tam sayı taşması) güvenlik açığına sahip yönetici fonksiyonuydu. Bu fonksiyon, belirli bir girdi ile çağrıldığında, token sahiplerinin bakiyelerini sıfırlayarak geri ödeme kontrolünü yeniden etkinleştiriyordu. Bu teknik deha sayesinde, neredeyse on yıldır kilitli kalan fonlar yeniden hareket ettirilebildi.

Hong Coin projesi, 2016 yılında başlayan ve 28 Ekim 2016’da sona eren bir ICO süreciyle yatırımcıları çekmeye çalışmıştı. Projenin YouTube videosu, token’ı topluluk destekli bir risk sermayesi fonu olarak tanıtıyor, DAO üyelerinin hangi projelerin destekleneceğine karar vereceğini belirtiyordu.

Kripto Güvenliğinde Ak Şapkalı Hacker’ların Değeri

Bu olay, kripto para ekosisteminde “beyaz şapka” olarak nitelendirilen etik hacker’ların paha biçilmez değerini bir kez daha gözler önüne seriyor. Bu tür uzmanlar, güvenlik açıklarını kötü niyetli kişiler tarafından istismar edilmeden önce tespit edip raporlayarak veya bu örnekte olduğu gibi kilitli fonları kurtararak sektöre büyük katkılar sağlıyorlar. Daha önce de benzer kurtarma operasyonlarına imza atan 0xflorent, bu yılın Ocak ayında başarısız bir ICO projesinden 19.33 ETH (yaklaşık 40.600 dolar) kurtarmıştı.

Kripto dünyası hızla gelişirken, akıllı sözleşme denetimleri ve güvenlik önlemlerinin önemi giderek artıyor. Hong Coin vakası, eski ve hatalı sözleşmelerin bile doğru uzmanlık ve çabayla çözülebileceğini gösteren nadir bir başarı hikayesi olarak tarihe geçti.

Yasal Uyarı: Bu içerik yapay zeka teknolojisi kullanılarak oluşturulmuştur. Sunulan bilgiler yalnızca bilgilendirme amaçlıdır ve kesinlikle yatırım tavsiyesi niteliği taşımamaktadır. Kripto para ve dijital varlık piyasaları yüksek risk içermektedir. Yatırım kararlarınızı vermeden önce mutlaka kendi araştırmanızı yapınız ve gerekirse lisanslı bir finansal danışmana başvurunuz. KriptoBülten, bu içerikteki bilgilere dayanarak yapılan yatırımlardan doğabilecek zararlardan sorumlu tutulamaz.

Leave a Reply