Ekip üyelerimizden birinin dağıtım cüzdanını elinde tutması nedeniyle protokolümüzün hedefli bir sosyal mühendislik saldırısı nedeniyle ciddi bir güvenlik ihlali yaşadığını bildirmekten üzüntü duyuyoruz. Bu talihsiz olay, protokolümüzün yetkisiz erişime ve ardından istismar edilmesine yol açtı.

Ne Oldu?

- Saldırı Vektörü: İstismar, dağıtım cüzdanını tehlikeye atan bir sosyal mühendislik saldırısı yoluyla başlatıldı.
- İstismar: Kasaları denetlememize rağmen, bu kasalar yükseltilebilir olduğundan protokolümüz savunmasızdı. Saldırgan, kasaları yükseltmek, yeni LP belirteçleri basmak ve ardından kasalardaki varlıkları boşaltmak için bu özelliği kullandı.

Hemen Alınan Eylemler:

1. Güvenlik Önlemleri: İhlali analiz etmek, gelecekteki hasarı önlemek ve istismarcıları belirlemek için kapsamlı bir soruşturma başlattık ve bazı güvenlik araştırmacılarıyla iletişime geçtik.
2. İletişim: Şeffaflığa bağlıyız ve yakında ayrıntılı bir ölüm sonrası rapor yayınlayacağız. Bu rapor, olay ve güvenlik açıklarını giderme planımız hakkında derinlemesine bilgiler sağlayacaktır.
3. Topluluk Desteği: Durumun ciddiyetini ve kullanıcılarımız üzerindeki etkisini anlıyoruz. Kayıpları azaltmak ve topluluğumuzun çıkarlarını korumak için tüm olası seçenekleri araştırıyoruz.

Bu olayın neden olduğu rahatsızlık ve sıkıntı için içtenlikle özür dileriz. Ekibimiz bu sorunu çözmeye ve Concentric protokolünün bütünlüğünü geri kazandırmaya tamamen kararlıdır. Bu zor zamanlarda desteğiniz ve anlayışınız için teşekkür ederiz.

Concentric Ekibi