.jpeg)
Merkeziyetsiz borsa Balancer, 100 milyon doların üzerinde dijital varlığın çalındığı büyük bir istismarın ardından yoğun inceleme altında. Belirli V2 Bileşik Sabit Havuzlarını hedef alan olay, platformun kapsamlı denetim süreçlerinin ve hata ödül programlarının etkinliği hakkında ciddi soruları gündeme getirdi.
Ana Çıkarımlar
-
Balancer'da önemli bir istismar, 100 milyon doların üzerinde kripto para kaybına yol açtı.
-
Olay özellikle Balancer V2 Bileşik Sabit Havuzlarını etkiledi, diğer Balancer sürümleri ve havuzlarının ise etkilenmediği bildirildi.
-
İstismar, DeFi alanındaki üçüncü taraf güvenlik denetimlerinin güvenilirliğini sorgulattı.
-
Balancer, çalınan fonların iadesi için %20'ye varan bir beyaz şapka ödülü teklif etti.
İstismar ve Etkisi
Pazartesi erken saatlerde ortaya çıkan istismar, OSETH, WETH ve wstETH dahil olmak üzere 116 milyon doların üzerinde stake edilmiş Ether'in yeni oluşturulan bir cüzdana aktarılmasına neden oldu. Bu olay, özellikle Balancer'ın önde gelen firmalar tarafından kapsamlı denetimlerden geçtiği ve uzun süredir devam eden hata ödül programlarına sahip olduğu iddiaları göz önüne alındığında, birçok kripto para yatırımcısını cevap arayışına itti. Platformun kendisi de olayı kabul ederek, bunun "yalnızca V2 Bileşik Sabit Havuzlarıyla sınırlı olduğunu ve Balancer V3 veya diğer Balancer havuzlarını etkilemediğini" belirtti.
Denetimler Mercek Altında
Olay, kripto topluluğundan güçlü bir tepki yarattı ve geliştiriciler denetimlerin değerini sorguladı. TAC'de geliştirici ilişkileri lideri olan Suhail Kakar, Balancer'ın "10'dan fazla denetimden" geçtiğini ve kasasının "farklı firmalar tarafından üç kez ayrı ayrı denetlendiğini" ancak yine de önemli bir kayıp yaşadığını vurguladı. Bu durum, mevcut DeFi ortamında "'X tarafından denetlendi' neredeyse hiçbir şey ifade etmiyor" hissine yol açtı ve akıllı sözleşme geliştirmenin doğasında var olan karmaşıklığı ve riskleri vurguladı.
Mevcut kayıtlara göre, Balancer V2'nin akıllı sözleşmeleri OpenZeppelin, Trail of Bits, Certora ve ABDK dahil olmak üzere birden fazla güvenlik şirketi tarafından denetlendi. Bu firmalar toplamda 11 denetim gerçekleştirdi ve en son sabit havuz denetimi Trail of Bits tarafından Eylül 2022'de yapıldı. OpenZeppelin temsilcileri yayın zamanı yorum taleplerine yanıt vermezken, Trail of Bits kök neden belirlenene ve etkilenen tüm Balancer çatalları güvence altına alınana kadar yorum yapmayı reddetti.
Balancer'ın Yanıtı ve Ödül Teklifi
Çalınan varlıkları kurtarma çabasıyla Balancer, saldırganlara çalınan fonların %20'sine kadar beyaz şapka ödülü teklif etti, ancak tüm miktarın bildirimlerinden sonraki 48 saat içinde iade edilmesi şartıyla. Proje ayrıca işbirliği olmaması durumunda bağımsız blok zinciri adli bilişim uzmanları tuttuklarını ve kolluk kuvvetleri ve düzenleyici ortaklarla aktif olarak çalıştıklarını belirtti. En son güncellemelere göre Balancer, ödül veya istismarın kendisi hakkında ek ayrıntı sağlamadı.
Kaynaklar
-
Balancer denetimleri 100 milyon doların üzerindeki istismarın ardından inceleme altında, TradingView.
-
Balancer audits under scrutiny after $100M+ exploit, Cointelegraph
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.