SUI ağı büyük bir güvenlik olayıyla karşılaştı, merkeziyetsizlik tartışmalarını tetikledi
Son günlerde, SUI ağına ait en büyük merkeziyetsiz borsa Cetus protokolü, 2.23 milyon dolara kadar ulaşan bir saldırı olayıyla karşılaştı. Bu durum sadece SUI ekosistemine büyük bir darbe vurmakla kalmadı, aynı zamanda kripto para topluluğunda merkeziyetsizliğin doğası hakkında yoğun tartışmalara yol açtı.
Olay 22 Mayıs'ta başladı, hackerlar Cetus akıllı sözleşmesindeki bir açığı kullanarak sahte bir token seti dağıttı. Bu tokenlar yanlışlıkla gerçek bir değerle atandı ve protokol, yalnızca on dakikada 2.23 milyar dolar kaybetti. Saldırının ardından, SUI zincirindeki ana tokenlar LOFI, HIPPO ve SQUIRT bir saat içinde %75'ten fazla düştü, Cetus'un yerel tokenı CETUS ise sonraki günlerde %53 düştü.
Ancak, daha tartışmalı olan, SUI ağı tarafından ardından alınan önlemlerdir. Herhangi bir kamu oylaması veya yönetişim önerisi yapılmadan, SUI'nin 114 doğrulama düğümü, hacker adresini dondurma kararı alarak 162 milyon dolarlık fonu kurtardı. Bu eylem, belirli bir ölçüde kullanıcı çıkarlarını korusa da, aynı zamanda kripto topluluğunda SUI'nin merkeziyetsizlik derecesine dair şüpheler doğurdu.
Bazı yorumlar, Ethereum'un 1 milyondan fazla doğrulayıcı düğümü ve Solana'nın 1153 doğrulayıcı düğümü ile karşılaştırıldığında, SUI'nin yalnızca 114 doğrulayıcı düğümü ile kullanıcı fonlarını dondurabilme uygulamasının gerçek merkeziyetsizlik ilkesinden ne kadar uzak olduğunu belirtiyor. Bu, insanları düşündürüyor: Eğer blok zinciri kullanıcı fonlarını bu kadar kolay bir şekilde durdurabiliyorsa, o zaman kripto para birimleri merkezi kontrol dışında kalma özelliğini koruyabilir mi?
Dikkate değer olan, bu durumun Cetus ekibinin benzer bir saldırıya maruz kaldığı ilk kez olmaması. Geçen yıl Temmuz ayında, Solana üzerinde faaliyet gösteren Crema Finance, hackerlar tarafından 9 milyon dolar çalındı. O zaman çözüm, hackerlara 1.6 milyon dolar fidye vererek fonları geri almak olmuştu. Şimdi daha büyük bir saldırı ile karşı karşıya kalan Cetus, benzer bir uzlaşma önerdi: Hackerların 6 milyon doları tutmasına izin veriliyor, ancak kalan fonları 48 saat içinde geri vermeleri gerekiyor, aksi takdirde yasal işlemle karşılaşacaklar.
Bu olay SUI ekosistemini önemli ölçüde etkiledi. Veriler, SUI ağının toplam kilitlenmiş miktarının 2.1 milyar dolardan 1.7 milyar dolara düştüğünü, bu da %20'lik bir azalma olduğunu gösteriyor. SUI token fiyatı yaklaşık %15 düştü ve ekosistemin genel işlem hacmi de tamamen çöktü.
Krizle başa çıkmak için, SUI 10 milyon dolar yatırım yapacağını ve bunun kapsamlı bir güvenlik iyileştirmesi olacağını duyurdu. Bu, akıllı sözleşme denetimlerinin güçlendirilmesi, açık ödüllerinin artırılması, biçimsel doğrulama araçlarının tanıtılması ve geliştirici güvenlik eğitimleri gibi önlemleri içermektedir. Aynı zamanda, SUI, "platform sorumluluğu"ndan "ortak sorumluluk" anlayışına geçiş önerisinde bulunarak, geliştiricileri güvenlik sorumluluğunu birlikte üstlenmeye çağırmaktadır.
Bu olay, SUI ağının karşılaştığı çoklu zorlukları açığa çıkardı; bunlar arasında likidite yetersizliğinden kaynaklanan fiyat dalgalanmaları, oracle açıkları ve çapraz zincir riskleri bulunmaktadır. Cetus, bu saldırıya doğrudan yol açan açığı onarmış olsa da, kullanıcı güvenini yeniden inşa etmenin hala zorlu bir görev olduğu açıktır.
Aslında, bu siber saldırının neden olduğu tartışma, kaybedilen fonlardan çok daha fazlasını kapsıyor; bu, kripto paranın temel değer yargılarına dokunuyor. SUI ağı bu seferki müdahalesiyle kısa vadede büyük miktarda fon kurtardı, ancak bu da merkeziyetsizlik derecesine dair sorgulamaları beraberinde getirdi. Bu tür bir denge, kripto paraların gelişimi sürecinde ilk kez ortaya çıkmıyor; Ethereum 2016'daki DAO olayından sonra benzer bir seçimle karşılaşmıştı.
Şu anda, kripto topluluğu SUI'nin sonraki eylemlerini dikkatle izliyor, özellikle de dondurulan fonların iadesi için zincir üzerinde oylama yapılıp yapılmayacağına dair. Bu arada, hala 60 milyon dolardan fazla fon, bir hacker tarafından Ethereum ağı üzerinde kontrol ediliyor; Cetus'un sunduğu fidye planının işe yarayıp yaramayacağı da belirsiz.
Bu olay, kripto para endüstrisinin güvenlik, Merkeziyetsizlik ve kullanıcı koruması arasında denge arayışındaki zorlukları bir kez daha vurguladı. Sektör sürekli olarak gelişirken, kullanıcı çıkarlarını korurken Merkeziyetsizlik ilkesini nasıl sürdüreceği, tüm kripto topluluğunun derinlemesine tartışması gereken önemli bir konu olmaya devam edecektir.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
13 Likes
Reward
13
4
Share
Comment
0/400
StableNomad
· 07-31 01:30
bir başka gün, bir başka hack... bu "dağıtık" iddialarının teorik olarak yalnızca stabil olduğunu tahmin ediyorum
View OriginalReply0
AirdropChaser
· 07-31 01:28
mahkum mahkum Bu sefer Hepsi içeride ile çok kötü kaybettim
SUI ağı 2.23 milyon dolar saldırıya uğradı Merkeziyetsizlik baskı altında
SUI ağı büyük bir güvenlik olayıyla karşılaştı, merkeziyetsizlik tartışmalarını tetikledi
Son günlerde, SUI ağına ait en büyük merkeziyetsiz borsa Cetus protokolü, 2.23 milyon dolara kadar ulaşan bir saldırı olayıyla karşılaştı. Bu durum sadece SUI ekosistemine büyük bir darbe vurmakla kalmadı, aynı zamanda kripto para topluluğunda merkeziyetsizliğin doğası hakkında yoğun tartışmalara yol açtı.
Olay 22 Mayıs'ta başladı, hackerlar Cetus akıllı sözleşmesindeki bir açığı kullanarak sahte bir token seti dağıttı. Bu tokenlar yanlışlıkla gerçek bir değerle atandı ve protokol, yalnızca on dakikada 2.23 milyar dolar kaybetti. Saldırının ardından, SUI zincirindeki ana tokenlar LOFI, HIPPO ve SQUIRT bir saat içinde %75'ten fazla düştü, Cetus'un yerel tokenı CETUS ise sonraki günlerde %53 düştü.
Ancak, daha tartışmalı olan, SUI ağı tarafından ardından alınan önlemlerdir. Herhangi bir kamu oylaması veya yönetişim önerisi yapılmadan, SUI'nin 114 doğrulama düğümü, hacker adresini dondurma kararı alarak 162 milyon dolarlık fonu kurtardı. Bu eylem, belirli bir ölçüde kullanıcı çıkarlarını korusa da, aynı zamanda kripto topluluğunda SUI'nin merkeziyetsizlik derecesine dair şüpheler doğurdu.
Bazı yorumlar, Ethereum'un 1 milyondan fazla doğrulayıcı düğümü ve Solana'nın 1153 doğrulayıcı düğümü ile karşılaştırıldığında, SUI'nin yalnızca 114 doğrulayıcı düğümü ile kullanıcı fonlarını dondurabilme uygulamasının gerçek merkeziyetsizlik ilkesinden ne kadar uzak olduğunu belirtiyor. Bu, insanları düşündürüyor: Eğer blok zinciri kullanıcı fonlarını bu kadar kolay bir şekilde durdurabiliyorsa, o zaman kripto para birimleri merkezi kontrol dışında kalma özelliğini koruyabilir mi?
Dikkate değer olan, bu durumun Cetus ekibinin benzer bir saldırıya maruz kaldığı ilk kez olmaması. Geçen yıl Temmuz ayında, Solana üzerinde faaliyet gösteren Crema Finance, hackerlar tarafından 9 milyon dolar çalındı. O zaman çözüm, hackerlara 1.6 milyon dolar fidye vererek fonları geri almak olmuştu. Şimdi daha büyük bir saldırı ile karşı karşıya kalan Cetus, benzer bir uzlaşma önerdi: Hackerların 6 milyon doları tutmasına izin veriliyor, ancak kalan fonları 48 saat içinde geri vermeleri gerekiyor, aksi takdirde yasal işlemle karşılaşacaklar.
Bu olay SUI ekosistemini önemli ölçüde etkiledi. Veriler, SUI ağının toplam kilitlenmiş miktarının 2.1 milyar dolardan 1.7 milyar dolara düştüğünü, bu da %20'lik bir azalma olduğunu gösteriyor. SUI token fiyatı yaklaşık %15 düştü ve ekosistemin genel işlem hacmi de tamamen çöktü.
Krizle başa çıkmak için, SUI 10 milyon dolar yatırım yapacağını ve bunun kapsamlı bir güvenlik iyileştirmesi olacağını duyurdu. Bu, akıllı sözleşme denetimlerinin güçlendirilmesi, açık ödüllerinin artırılması, biçimsel doğrulama araçlarının tanıtılması ve geliştirici güvenlik eğitimleri gibi önlemleri içermektedir. Aynı zamanda, SUI, "platform sorumluluğu"ndan "ortak sorumluluk" anlayışına geçiş önerisinde bulunarak, geliştiricileri güvenlik sorumluluğunu birlikte üstlenmeye çağırmaktadır.
Bu olay, SUI ağının karşılaştığı çoklu zorlukları açığa çıkardı; bunlar arasında likidite yetersizliğinden kaynaklanan fiyat dalgalanmaları, oracle açıkları ve çapraz zincir riskleri bulunmaktadır. Cetus, bu saldırıya doğrudan yol açan açığı onarmış olsa da, kullanıcı güvenini yeniden inşa etmenin hala zorlu bir görev olduğu açıktır.
Aslında, bu siber saldırının neden olduğu tartışma, kaybedilen fonlardan çok daha fazlasını kapsıyor; bu, kripto paranın temel değer yargılarına dokunuyor. SUI ağı bu seferki müdahalesiyle kısa vadede büyük miktarda fon kurtardı, ancak bu da merkeziyetsizlik derecesine dair sorgulamaları beraberinde getirdi. Bu tür bir denge, kripto paraların gelişimi sürecinde ilk kez ortaya çıkmıyor; Ethereum 2016'daki DAO olayından sonra benzer bir seçimle karşılaşmıştı.
Şu anda, kripto topluluğu SUI'nin sonraki eylemlerini dikkatle izliyor, özellikle de dondurulan fonların iadesi için zincir üzerinde oylama yapılıp yapılmayacağına dair. Bu arada, hala 60 milyon dolardan fazla fon, bir hacker tarafından Ethereum ağı üzerinde kontrol ediliyor; Cetus'un sunduğu fidye planının işe yarayıp yaramayacağı da belirsiz.
Bu olay, kripto para endüstrisinin güvenlik, Merkeziyetsizlik ve kullanıcı koruması arasında denge arayışındaki zorlukları bir kez daha vurguladı. Sektör sürekli olarak gelişirken, kullanıcı çıkarlarını korurken Merkeziyetsizlik ilkesini nasıl sürdüreceği, tüm kripto topluluğunun derinlemesine tartışması gereken önemli bir konu olmaya devam edecektir.