Curve Finance topluluğu, merkezi olmayan finansın güvenliğine olan güveni güvence altına almak için Temmuz ayında bir hack nedeniyle oluşan 61 milyon dolarlık kaybın tazmin edilmesi yönünde oy kullandı.
Curve Finance'in merkezi olmayan finans (DeFi) topluluğu, Temmuz ayındaki büyük güvenlik ihlalinin etkilerini gidermeye yönelik kararlı bir adım attı. Yakın zamanda yaşanan bir gelişmede, Curve token sahiplerinin çoğunluğu (%94) hackten mali olarak etkilenen likidite sağlayıcılarına (LP) tazminat ödenmesi planı lehinde oy kullandı. 21 Aralık'taki zincir içi veriler onayı doğruladı ve 49,2 milyon dolardan fazla değere sahip tokenlerin dağıtımına zemin hazırladı.
Önerilen tazminat planı, Curve (CRV), JPEG'd (JPEG), Alchemix (ALCX) ve Metronome (MET) dahil olmak üzere birden fazla havuzdaki kayıpları kapsayacak şekilde tasarlandı. Bu hesaplama, hacklenmeden önce bu havuzlarda bulunan Ethereum ve CRV tokenlerini ve sonraki aylarda sınırlı ortakların kaçırdığı CRV emisyonlarını hesaba katıyor. Curve Topluluk Fonu, bu tazminat için gerekli CRV tokenlarını sağlayacak ve nihai miktar, etkinlikten sonra geri alınan tokenları da içerecek.
Curve Finance topluluğu hack sonrasında tazminat planına oy verdi
Bu olaylar zincirini başlatan güvenlik ihlali 30 Temmuz'da meydana geldi ve çeşitli DeFi protokollerindeki güvenlik açıklarını ortaya çıkardı ve bunların daha geniş kripto ekosistemi üzerindeki etkilerine ilişkin endişeleri artırdı. Curve'ün toplam kilitli değeri (TVL) yaklaşık 4 milyar dolardır. Etkilenen madencilik havuzları arasında aETH/ETH, pETH/ETH, msETH/ETH ve CRV/ETH yer alıyor.
Çalınan fonların çoğu kurtarılmış olsa da, etkilenen havuzlar Maksimum Çıkarılabilir Değer (MEV) botunun eylemleri nedeniyle hâlâ açıkla karşı karşıya. Eğri teklifi bu eksiklikleri düzeltmeyi ve etkilenen sınırlı ortaklara tazminat ödenmesini sağlamayı amaçlıyor.
Keşfedilen güvenlik açığı, Ethereum Sanal Makinesi ile uyumluluğu nedeniyle DeFi protokollerinde yaygın olarak kullanılan Vyper programlama dilinin bazı versiyonlarını kullanan kararlı bir madencilik havuzunda mevcut. Vyper 0.2.15, 0.2.16 ve 0.3.0 sürümlerinin, saldırganlar tarafından gerçekleştirilen yeniden giriş saldırısına karşı savunmasız olduğu tespit edildi.
Curve'un olaya tepkisi topluluk uyumunu güçlendiriyor
Bu olay ve ardından Curve topluluğunun verdiği yanıt, DeFi protokollerinin karşılaştığı gelişen zorlukları ve sorumlulukları vurguluyor. Güçlü güvenlik önlemlerinin ve potansiyel güvenlik açıklarına karşı sürekli dikkatin önemini vurguluyor. Curve topluluğunun üyelerinin kayıplarına yönelik proaktif duruşu, DeFi ekosisteminde güven ve istikrarın inşa edilmesi açısından önemlidir. #Curve #DeFi