$25 Milyon Akıllı Sözleşme Olayında Kaybedildi: Bir Sektör…

10 Kasım 2024'te, bir kullanıcının ERC-20 token standardındaki ciddi hatalar nedeniyle 25 milyon dolar değerinde ezETH tokenını kaybetmesiyle şok edici bir olay meydana geldi. Bu olay, akıllı sözleşmelerin güvenliği ve geliştiricilerin ve kullanıcıların sorumlulukları hakkında önemli bir tartışma başlattı. Blockchain güvenlik uzmanı Dexaran, yıllardır bu sorunlar hakkında uyarılarda bulunuyor ve bu durum, sektörde değişim için acil bir ihtiyaç olduğunu vurguluyor.

Önemli Noktalar

Bir kullanıcı, bir hata nedeniyle değil, ERC-20 token standardındaki hatalar nedeniyle 25 milyon dolar kaybetti.
Dexaran, 2017'den beri bu zayıflıklar hakkında uyarılarda bulundu, ancak bunları düzeltmek için hiçbir adım atılmadı.
ERC-223 standardı, uyumsuz işlemleri reddederek böyle kayıpları önlemek için oluşturuldu.
Uzman uyarılarının göz ardı edilmesi, sektörde 115 milyon dolardan fazla kayba yol açtı.
Blockchain geliştirmede daha iyi güvenlik uygulamalarına ve hesap verebilirliğe ihtiyaç var.

Pahalı Bir Hata: 25 Milyon Dolar Değerindeki ezETH Tokenlarına Ne Oldu?

Olayı Anlamak

10 Kasım 2024'te, @qklpjeth olarak bilinen bir kullanıcı, yaklaşık 26 milyon dolar değerinde 7,912.311 ezETH tokenını işleyemeyen bir akıllı sözleşmeye yanlışlıkla gönderdiği için yardım talebinde bulundu. Bu tokenların geri kazanımı için %10 ödül teklif etmesine rağmen, fonlar kilitli kalmaya devam ediyor ve geri alınamıyor. Bu olay, blockchain alanında hesap verebilirlik hakkında önemli bir tartışma başlattı.

Ne Yanlış Gitti?

Kullanıcı, ezETH tokenlarını Nisan 2024'te edinmişti ve bir Gnosis Safe çoklu imza cüzdanı kullanıyordu. Ancak, bir işlem hatası, tokenların ERC-20 token transferlerini işlemek için tasarlanmamış bir Cobo Safe akıllı sözleşmesine gönderilmesine neden oldu. Sonuç olarak, fonlar geri alınamaz şekilde kilitlendi.

Neden Kullanıcı Hatası Değil?

ERC-20 token standardı, uyumsuz işlemleri önlemek için yerleşik mekanizmalara sahip değildir. ERC-223 gibi diğer token standartlarının aksine, ERC-20 sözleşmeleri işlenemeyen işlemleri reddetmez. Bu tasarım hatası, işlemlerin geri alınamaz kayıplara yol açabileceği anlamına gelir ve ERC-20 standardındaki önemli bir zayıflığı vurgular.

Uzman Görüşü: Dexaran’ın Uyarısı 7 Yıldır Göz Ardı Ediliyor

Dexaran Kimdir?

Dexaran, blockchain topluluğunda güvenlik ve standartlar konusundaki önemli katkılarıyla tanınan bir figürdür. Çalışmaları şunları içerir:

İşlemler sırasında token kaybını önlemek için ERC-223 token standardını oluşturma.
Akıllı sözleşme güvenliğine odaklanan Dex223 & Callisto Blockchain'i kurma.

ERC-20’nin Hataları ve Önerilen Çözüm

ERC-20 token standardı, önemli finansal kayıplara yol açabilecek kritik hatalara sahiptir. Bu sorunlar şunları içerir:

Geri alınamaz kayıplara yol açabilecek hata işleme yeteneklerinin eksikliği.
Bazı akıllı sözleşmelerle uyumsuzluk, kilitli fonlara yol açar.
2017'den bu yana bu zayıflıklar nedeniyle kaybedilen 115 milyon dolardan fazla bir geçmiş.

Önerilen ERC-223 standardı, akıllı sözleşmelerin uyumsuz token transferlerini reddetmesine izin vererek bu sorunları ele alır ve böylece güvenliği artırır.

Dexaran'ın uyarıları, blockchain teknolojisinde güvenlik önlemlerinin iyileştirilmesi için kritik bir ihtiyaç olduğunu vurguluyor. Bu hatalar ele alınmadan, kullanıcılar önlenebilir kayıplar riski altında kalmaya devam ediyor.

Uyarıların Göz Ardı Edilmesi Tarihi

Problemi Ele Alma Çabaları

ERC-20 token standardının tanıtılmasından sonraki yıllarda, zayıflıkları hakkında birçok uyarı yapıldı, ancak çok az eylem gerçekleştirildi. Blockchain güvenliğinde önemli bir figür olan Dexaran, 2017'de Ethereum Vakfı'na bu sorunlar hakkında ilk kez uyarıda bulundu. Çabalarına rağmen, bu riskleri azaltabilecek önerilen ERC-223 standardı göz ardı edildi. Aşağıdaki zaman çizelgesi, bu zayıflıklara atfedilen önemli kayıpları vurgulamaktadır:

Yıl	Kayıplar (USD cinsinden)
2017	$16,000
2018	$2,000,000
2023	$60,000,000
2024	$115,000,000

Bu rakamlar, aynı temel sorunlar nedeniyle tekrar eden finansal kayıpların rahatsız edici bir eğilimini göstermektedir.

Daha Geniş Bir Sektör Problemi

Yanlış Suçlama

Kullanıcıları akıllı sözleşmelerle ilgili olaylar için suçlamak, karmaşık bir sorunu basitleştiriyor. Gerçek şu ki:

Akıllı sözleşmelerin tasarımı, kullanıcı eylemlerinden ziyade bu finansal kayıplardan birincil olarak sorumludur.
ERC-20 token standardının yaygın kullanımı, milyonlarca kullanıcıyı potansiyel risklere maruz bırakmaya devam ediyor.
Pek çok kullanıcı, akıllı sözleşmelerin karmaşıklıklarını anlamak için teknik bilgiye sahip değil, bu da onları tasarım hatalarına karşı savunmasız hale getiriyor.

Ne Değişmeli?

Bu devam eden sorunları ele almak için birkaç değişiklik gereklidir:

Standart Revizyonları: Hatalı standartların, örneğin ERC-20'nin, daha güvenli alternatiflerle değiştirilmesi gereklidir.
Şeffaf Açıklamalar: Ethereum Vakfı, akıllı sözleşmelerde bilinen zayıflıkları belgelemeli ve aktif olarak ele almalıdır.
Sektör Hesap Verebilirliği: Denetçiler ve geliştiriciler, tüm akıllı sözleşmelerin dağıtım öncesinde titizlikle test edilmesini sağlamak için güvenlik önlemlerine kolaylıktan daha fazla önem vermelidir.

Sektör bu zayıflıkları topluca ele almadıkça, kullanıcılar önlenebilir kayıplarla karşılaşmaya devam edecektir. Bireyleri suçlamak, hatalı sistemleri düzeltmek yerine, finansal zararın döngüsünü sürdürmektedir.

Dexaran Eylem Çağrısında Bulunuyor

Topluluk İçin Çıkarım

Dexaran, blockchain topluluğunun akıllı sözleşmelerdeki zayıflıklar konusunda harekete geçmesi için acil bir ihtiyaç olduğunu vurguluyor. Onun görüşleri, önemli değişiklikler olmadan kullanıcıların önlenebilir kayıplar yaşamaya devam edeceğini vurguluyor. Aşağıdaki noktalar, onun eylem çağrısını özetlemektedir:

Güvenli Standartları Benimseyin: Sektör, ERC-20 gibi eski standartlardan daha güvenli alternatiflere, örneğin ERC-223'e geçiş yapmalıdır.
Şeffaflığı Artırın: Ethereum Vakfı, bilinen zayıflıkları açıkça belgelemeli ve ele almalıdır, böylece güven ve emniyet sağlanmalıdır.
Güvenliği Önceliklendirin: Geliştiriciler ve denetçiler, akıllı sözleşmelerin hataları önleyecek şekilde tasarlandığından emin olmak için güvenlik önlemlerine kolaylıktan daha fazla odaklanmalıdır.

Sektör bu zayıflıkları topluca ele almadıkça, finansal zarar döngüsü devam edecek ve sayısız kullanıcı etkilenecektir.

Sonuç: Blockchain Standartlarında Değişim Çağrısı

Özetle, ezETH tokenlarında 25 milyon dolar kaybı, kullanıcının yaptığı bir hata değil, ERC-20 token standardının tasarımındaki önemli bir hatayı vurgulamaktadır. Bu olay, blockchain endüstrisinin protokollerinde güvenliği önceliklendirmesi gerektiğini hatırlatmaktadır. Dexaran gibi uzmanlar, bu zayıflıklar hakkında uzun zamandır uyarılarda bulunmakta ve bu tür sorunlara karşı daha iyi koruma sunan ERC-223 standardının benimsenmesini savunmaktadır. Ethereum Vakfı ve diğer paydaşların bu sorunları tanıması ve akıllı sözleşmelerin güvenliğini artırmak için harekete geçmesi kritik öneme sahiptir. Bu temel hatalar ele alınmadıkça, kullanıcılar önlenebilir kayıplar yaşamaya devam edecek ve blockchain endüstrisinin itibarı risk altında kalacaktır.

Sıkça Sorulan Sorular

25 milyon dolara ne oldu ezETH tokenları?

Bir kullanıcı, 26 milyon dolar değerinde 7,912.311 ezETH tokenını kabul edemeyen bir akıllı sözleşmeye yanlışlıkla gönderdi ve toplam kayba yol açtı.

Bu olay neden kullanıcı hatası olarak kabul edilmiyor?

Uzmanlar, gerçek sorunun, bu tür hatalara karşı koruma sağlamayan ERC-20 token standardındaki hatalarda yattığını düşünüyor.

Dexaran kimdir ve bu sorundaki rolü nedir?

Dexaran, yıllardır ERC-20 standardındaki zayıflıklar hakkında uyarılarda bulunan ve daha güvenli bir alternatif olan ERC-223'ü öneren bir blockchain güvenlik uzmanıdır.

ERC-20 token standardının ana hataları nelerdir?

ERC-20 tokenları, uyumsuz sözleşmelere gönderildiğinde kayıplara yol açabilecek yerleşik hata işleme mekanizmalarına sahip değildir.

Dexaran, sektör için ne tür değişiklikler öneriyor?

Dexaran, Ethereum topluluğunun daha iyi standartlar, örneğin ERC-223'ü benimsemesini ve güvenliği daha ciddiye almasını talep ediyor.

Kullanıcılar, gelecekte benzer olaylardan nasıl korunabilir?

Kullanıcılar, token standartları hakkında bilgi sahibi olmalı ve özellikle yeni veya bilinmeyen akıllı sözleşmelere token gönderirken dikkatli olmalıdır.