Merkezi olmayan çapraz zincir protokolü Frax Finance, Çarşamba günü erken saatlerde bir alan adı (domain) ele geçirme olayının kurbanı oldu. Böylece altcoin topluluğunu şaşkınlık içinde bıraktı. Frax web sitesi şu anda normal bir şekilde çalışıyor gibi görünmekte. Ancak kurucusu Sam Kazemian platformun güvenliği ve bütünlüğü konusundaki endişelerini dile getirdi. İşte detaylar…
Altcoin projesinde domain tedirginliği
Frax Finance’in “frax.finance” alan adı bu tedirgin edici olayın hedefi oldu. Site şu anda doğru ad sunucusuna işaret ediyor. Ayrıca özgün Frax kullanıcı arayüzünü yüklüyor, ancak temel sorun gizemini koruyor. Frax Finance’in kurucusu Sam Kazemian, konu hakkında açıklama yaptı. “Mevcut ad sunucusu bize ve gerçek Frax kullanıcı arayüzüne ait. Ancak alan adı kayıt kuruluşu name.com’dan asıl soruna neyin yol açtığına dair geri dönüş almadık. Bu yüzden tekrar saldırıya uğrama ihtimaline karşı frax.finance’i kullanmanın güvenli olduğundan %100 emin olamıyoruz,” dedi.
Please don’t use https://t.co/cADe5RLjqv and https://t.co/AcTF8hlzaS domains until further notice.
If you know anyone at @namedotcom please reach out asap. https://t.co/v0KlM5FoLk
— Frax Finance ¤⛓️¤ (@fraxfinance) October 31, 2023
Alan Adı Sisteminin (DNS) ele geçirilmesi, alan adı kayıt kuruluşunun kullanıcıları kimlik bilgilerini teslim etmeleri için oltalama amacıyla gerçek siteye çok benzeyen kötü niyetli bir siteye yönlendirdiği tehlikeli bir siber saldırıdır. Bu tür saldırılar, DeFi projelerinin başlıca hedef olduğu kripto alanında giderek daha yaygın hale geldi. Özellikle 2022 yılında bir başka DeFi projesi olan Convex Finance de benzer bir durumla karşı karşıya kalmıştı. Zira orijinal URL’leri ele geçirilip manipüle edildikten sonra yeni web sitesi adresleri oluşturmaya zorlanarak kullanıcıları kötü niyetli web sitelerine yönlendirmişti.
Herhangi bir fon çalınmadı
Endişe verici duruma rağmen, frax.finance’den sorumlu alan adı kayıt kuruluşu Name.com, yorum taleplerine yanıt vermeyerek Frax Finance ekibini ve genel olarak kripto topluluğunu bu rahatsız edici olayın temel nedeni konusunda karanlıkta bıraktı. Şu an itibariyle hiçbir kullanıcı fonunun saldırgan tarafından çalındığının rapor edilmediğini belirtmek çok önemli. Bu da Frax Finance topluluğuna biraz teselli sağlıyor.
Sam Kazemian, ekibinin bu olay karşısında şaşkın olduğunu ve e-posta ya da şifre güvenliklerinde herhangi bir açık tespit etmediklerini vurguladı. “Yanlış bir şey yapmışız gibi görünmüyor. Dolayısıyla, onlar bize hesabın güvenli olduğunu söyleyene kadar, güvenli olduğunu söylememiz mümkün değil,” şeklinde konuştu. Kripto para topluluğu, bu esrarengiz alan adı ele geçirme olayıyla ilgili daha fazla ayrıntı beklemekte. Ayrıca Frax Finance kullanıcılarının sürekli güvenliğini sağlamak için hızlı bir çözüm ummakta. Bu tedirgin edici olay, kripto para sektörünün her zaman karşı karşıya olduğu tehditleri hatırlatıyor. Ayrıca altcoin ve DeFi alanında daha dikkatli olunması ve güvenlik önlemlerinin artırılması gerektiğinin altını çiziyor.
