Siber güvenlik firması Dwallet Labs daha önce, bir güvenlik çalışmasının dört ay önce Infstones doğrulayıcısında güvenlik açıklarının yayınlandığını ve güvenlik açıklarının "1 milyar dolardan fazla stake edilen varlığın tükeneceğini" gösterdiğini söyledi. Infstones, bu güvenlik açıklarının varlığını kabul etti, ancak bazı sorunların çözüldüğünü ve uygun önlemlerin alındığını söyleyerek "ciddi bir potansiyel etkiye" sahip olacaklarını reddetti.
Dwallet Labs, Web3 güvenliği kavramının yalnızca yerel güvenliğe odaklanma eğiliminde olduğuna, ancak Web3'ün sunucular üzerinde çalıştığına ve geleneksel Web2 tehditlerine karşı savunmasız olduğuna inanıyor. Bu noktayı kanıtlamak için Dwallet Labs, Infstones'ta kendi düğümünü oluşturdu ve bu düğüme bir saldırı başlattı. Sonunda, Dwallet Labs hem düğümün hem de anahtarın tam kontrolünü ele geçirdi.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Siber güvenlik firması Dwallet Labs daha önce, bir güvenlik çalışmasının dört ay önce Infstones doğrulayıcısında güvenlik açıklarının yayınlandığını ve güvenlik açıklarının "1 milyar dolardan fazla stake edilen varlığın tükeneceğini" gösterdiğini söyledi. Infstones, bu güvenlik açıklarının varlığını kabul etti, ancak bazı sorunların çözüldüğünü ve uygun önlemlerin alındığını söyleyerek "ciddi bir potansiyel etkiye" sahip olacaklarını reddetti.
Dwallet Labs, Web3 güvenliği kavramının yalnızca yerel güvenliğe odaklanma eğiliminde olduğuna, ancak Web3'ün sunucular üzerinde çalıştığına ve geleneksel Web2 tehditlerine karşı savunmasız olduğuna inanıyor.
Bu noktayı kanıtlamak için Dwallet Labs, Infstones'ta kendi düğümünü oluşturdu ve bu düğüme bir saldırı başlattı. Sonunda, Dwallet Labs hem düğümün hem de anahtarın tam kontrolünü ele geçirdi.