Son zamanlarda, Merkezi Olmayan Finans (DeFi) alanı bir kez daha güvenlik tartışmalarıyla karşılaştı. Sui on-chain bir projenin 200 milyon dolarlık bir Hacker saldırısına uğramasının ardından, Curve ekosistemindeki Resupply projesi teknik bir açık nedeniyle 9 milyon 500 bin dolar kayba uğradı. Karşılaştırıldığında miktar küçük olsa da, doğrudan etkilenen bireyler için bu şüphesiz ki yıkıcı bir olaydır.
Resupply'nin ana yatırımcılarından biri olarak, Yi Shi öfkesini ve taleplerini açıkça ifade etti, DeFi ekosisteminde mevcut olan derin sorunları, projelerin kırılganlığı ve yönetim ekiplerinin yetersiz tepkileri gibi sorunları ortaya koydu.
Resupply projesi, Curve, Convex ve Yearn gibi tanınmış Merkezi Olmayan Finans projeleri ile olan ilişkisi nedeniyle başlangıçta büyük ilgi gördü ve Yi Shi dahil olmak üzere yatırımcıların büyük miktarda fon yatırmasına neden oldu. Ancak proje, ERC4626 standardı uygulamasındaki enflasyon açığı nedeniyle bir Hacker tarafından istismar edilerek önemli kayıplara yol açtı. Yatırımcıları daha da hayal kırıklığına uğratan şey, proje ekibinin kriz yönetimindeki başarısızlığıydı; yalnızca aktif bir şekilde yanıt verememekle kalmadı, aynı zamanda kayıpları sigorta havuzunun mevduatçılarına yüklemeye çalıştı ve Discord topluluğunda farklı sesleri bastırmaya çalıştı.
Yi Shi birkaç temel talep öne sürdü: Öncelikle, yatırım kararları büyük ölçüde Curve gibi tanınmış ekiplerin güvenilirliğine dayanmaktadır. Bu güvenilirlik olmadan, pek çok insan bu projeye katılmayı seçmez. İkincisi, bu kayıp, ekibin yeni bir cüzdanı dağıtırken yaptığı teknik bir ihmalden kaynaklanmaktadır; başlangıç paylarını imha etmemişlerdir, bu da saldırganların neredeyse sıfır maliyetle sonsuz pay basmasına olanak tanımış ve nihayetinde varlıkları tüketmiştir. Bu açıkça bir protokol düzeyinde hata olup, basit bir piyasa dalgalanmasından kaynaklanmamaktadır. Son olarak, proje ekibinin olaydan sonraki müdahale şekli hayal kırıklığı yaratmaktadır; açıkları öncelikle araştırmak veya kullanıcı fonlarını korumak yerine, muhalefeti bastırmış ve hatta kurbanları alay konusu yapmıştır, bu da ciddi bir sorumluluk eksikliğini göstermektedir.
Bu olay, DeFi alanındaki güvenlik alarmını bir kez daha çaldı ve proje teknik denetimi, risk yönetimi ve kriz yönetimi becerilerinin önemini vurguladı. Aynı zamanda, yatırımcıları DeFi projelerine katılırken daha dikkatli olmaları gerektiği konusunda uyarıyor; projelerin arkasındaki ün ve destekten fazla, projenin kendisinin teknik gücünü ve yönetim ekibinin müdahale yeteneğini derinlemesine anlamaları gerektiğini belirtmektedir.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
9 Likes
Reward
9
3
Share
Comment
0/400
staking_gramps
· 06-28 08:48
Bu kadar coin ile işlem yapmaya cüret ediyor, gülüyorum.
Son zamanlarda, Merkezi Olmayan Finans (DeFi) alanı bir kez daha güvenlik tartışmalarıyla karşılaştı. Sui on-chain bir projenin 200 milyon dolarlık bir Hacker saldırısına uğramasının ardından, Curve ekosistemindeki Resupply projesi teknik bir açık nedeniyle 9 milyon 500 bin dolar kayba uğradı. Karşılaştırıldığında miktar küçük olsa da, doğrudan etkilenen bireyler için bu şüphesiz ki yıkıcı bir olaydır.
Resupply'nin ana yatırımcılarından biri olarak, Yi Shi öfkesini ve taleplerini açıkça ifade etti, DeFi ekosisteminde mevcut olan derin sorunları, projelerin kırılganlığı ve yönetim ekiplerinin yetersiz tepkileri gibi sorunları ortaya koydu.
Resupply projesi, Curve, Convex ve Yearn gibi tanınmış Merkezi Olmayan Finans projeleri ile olan ilişkisi nedeniyle başlangıçta büyük ilgi gördü ve Yi Shi dahil olmak üzere yatırımcıların büyük miktarda fon yatırmasına neden oldu. Ancak proje, ERC4626 standardı uygulamasındaki enflasyon açığı nedeniyle bir Hacker tarafından istismar edilerek önemli kayıplara yol açtı. Yatırımcıları daha da hayal kırıklığına uğratan şey, proje ekibinin kriz yönetimindeki başarısızlığıydı; yalnızca aktif bir şekilde yanıt verememekle kalmadı, aynı zamanda kayıpları sigorta havuzunun mevduatçılarına yüklemeye çalıştı ve Discord topluluğunda farklı sesleri bastırmaya çalıştı.
Yi Shi birkaç temel talep öne sürdü: Öncelikle, yatırım kararları büyük ölçüde Curve gibi tanınmış ekiplerin güvenilirliğine dayanmaktadır. Bu güvenilirlik olmadan, pek çok insan bu projeye katılmayı seçmez. İkincisi, bu kayıp, ekibin yeni bir cüzdanı dağıtırken yaptığı teknik bir ihmalden kaynaklanmaktadır; başlangıç paylarını imha etmemişlerdir, bu da saldırganların neredeyse sıfır maliyetle sonsuz pay basmasına olanak tanımış ve nihayetinde varlıkları tüketmiştir. Bu açıkça bir protokol düzeyinde hata olup, basit bir piyasa dalgalanmasından kaynaklanmamaktadır. Son olarak, proje ekibinin olaydan sonraki müdahale şekli hayal kırıklığı yaratmaktadır; açıkları öncelikle araştırmak veya kullanıcı fonlarını korumak yerine, muhalefeti bastırmış ve hatta kurbanları alay konusu yapmıştır, bu da ciddi bir sorumluluk eksikliğini göstermektedir.
Bu olay, DeFi alanındaki güvenlik alarmını bir kez daha çaldı ve proje teknik denetimi, risk yönetimi ve kriz yönetimi becerilerinin önemini vurguladı. Aynı zamanda, yatırımcıları DeFi projelerine katılırken daha dikkatli olmaları gerektiği konusunda uyarıyor; projelerin arkasındaki ün ve destekten fazla, projenin kendisinin teknik gücünü ve yönetim ekibinin müdahale yeteneğini derinlemesine anlamaları gerektiğini belirtmektedir.