Siber güvenlik şirketi Dwallet Labs, daha önce yapılan bir güvenlik çalışmasının Infstones doğrulayıcısında dört ay önce güvenlik açıklarının keşfedildiğini gösterdiğini ve bu güvenlik açıklarının "taahhüt edilen varlıklarda 1 milyar dolardan fazla kayba" yol açacağına inandığını belirtmişti. Infstones, bu güvenlik açıklarının varlığını kabul etti ancak bunların "ciddi potansiyel etki" yaratacağını yalanladı ve bazı sorunların çözüldüğünü ve uygun önlemlerin alındığını söyledi. Dwallet Labs, Web3 güvenliği kavramının genellikle yalnızca yerel makinenin güvenliğine odaklandığına, ancak Web3 sunucuda çalıştığında geleneksel Web2'den gelen tehditlere karşı kolayca savunmasız olduğuna inanmaktadır. Bu noktayı kanıtlamak için Dwallet Labs, Infstones üzerinde kendi düğümünü oluşturdu ve düğüme bir saldırı başlattı. Sonunda Dwallet Labs, düğümün ve anahtarın tam kontrolünü ele geçirdi.
Tüm Yorumlar