Ledger saldırısı Avrupa'ya sıçradı: Yapay zekâ 18 trilyon XRP basabilen hata buldu

Asya'da tahminen 93,4 milyon dolarlık kripto para kaybına yol açan donanımlı cüzdan saldırısının Avrupa'ya sıçradığı bildirildi. X kullanıcısı Johannes, iki hafta önce Avrupa'daki tüketici elektronik zinciri MediaMarkt'tan satın aldığını söylediği bir Ledger cihazında implant fotoğrafları paylaştı. Şirket, bildirilen Avrupa cihazının aynı saldırının parçası olduğunu henüz doğrulamadı.

Bu arada güvenlik firması Veria Labs, 2015'ten bu yana XRP'nin kodunda gizli kalan ve tek bir işlemle 18 trilyondan fazla XRP basılabilmesine imkân tanıyan bir taşma hatasını yapay zekâ destekli incelemeyle ortaya çıkardı. Hata yamalandı ve istismar edildiğine dair kanıt bulunmuyor; firmaya 250.000 dolar hata ödülü ödendi.

İlgili: IMF'den yapay zekâ hisse çöküşü uyarısı: Küresel finansal istikrar risk altında

Avrupa'da bulunan cihazda ne fark var?

Johannes'in paylaşımına göre cihazdaki implant, Asya'da CryptoBilis üzerinden dağıtılan cihazlarda bulunan sürümün daha eski bir versiyonuna benziyor ve henüz herhangi bir fon kaybı yaşanmadı. Mt. Gox'un eski CEO'su Mark Karpeles, Asya'daki saldırının aydınlatılmasına katkı veren araştırmalarının ardından cihazdaki antenin "Avrasya versiyonuna" işaret ettiğini; farklı mobil frekansları kullanan bölgelere ayrı implant sürümlerinin gönderilmiş olabileceğini söyledi. "Ya cihaz çalışmadı ya da saldırganlar Ele geçirilen cihazların daha yaygın kullanılmasını bekliyordu" ifadesini kullandı.

Asya'daki saldırı, Endonezya, Malezya ve Filipinler'de yetkili Ledger bayisi CryptoBilis aracılığıyla satılan cihazların, cihaz orijinallik kontrolünü geçmeye devam etse bile tohum ifadesini okumaya izin verecek biçimde değiştirildiği şüphesi üzerine ortaya çıkmıştı. Siber güvenlik yayını Yfarmx, kaybı 471 adreste 93,4 milyon dolar olarak tahmin etti; bu rakam Ledger tarafından doğrulanmadı.

Ledger hangi önlemleri aldı?

Ledger, CryptoBilis'ten satış ve sevkiyatı askıya almasını istedi ve son 90 gün içinde bayiden cihaz alan müşterilere varlıklarını yeni bir Ledger'a taşımayı değerlendirmelerini önerdi. Şirket son güncellemesinde "Etkilenen cihaz sayısı sınırlı" dedi.

Yapay zekâ XRP Ledger'ında 94 milyar dolarlık riski nasıl buldu?

Veria Labs güvenlik kurucu ortağı Cayden Liao, firmanın yapay zekâ ajanının XRP Ledger'ı çalıştıran rippled yazılımını tarayarak önce iki düşük şiddetli hata bulduğunu, bunları birleştirerek çok daha büyük bir istismar oluşturmayı başardığını yazdı. Liao'ya göre tek bir işlem 18 trilyon XRP'den fazla basabilirdi; bu, toplam arzın 184 katı. "Bu, XRP'nin 94 milyar dolarlık piyasa değerinin tamamını riske atıyordu; kayıtlardaki en büyük kripto hackinden 60 kat fazla" dedi. Hatalar 22 Eylül'de bildirildi, RippleX üç gün sonra yamayı yayımladı.

Aynı dönemde Ethereum kurucu ortağı Vitalik Buterin, araştırmacı Justin Drake'in yapay zekâdaki hızlı ilerlemenin kuantum bilgisayarlardan önce bugünkü blokzincirlerin kriptografisini zayıflatabileceği uyarısına destek verdi. Buterin kimseye bugün varlıklarını yeni cihazlara taşımasını önermediğini, ancak yapay zekâ hızlandırmalı matematik risklerinin ciddiye alınması gerektiğini yazdı. Drake, OpenAI'ın insanların çözemediği yüzlerce yeni matematiksel bulgu yayımlamasının ardından sektörü "bunker moduna" hazırlanmaya çağırmıştı; eleştirmenler ise bu kaygıları korku salma olarak niteledi.