KyberSwap Elastitc platformu bir güvenlik açığıyla karşılaştı ve birden fazla blockchain ağının bilgisayar korsanları tarafından sürekli olarak saldırıya uğramasına ve 50 milyon dolardan fazla kayba yol açmasına neden oldu. Platform, kullanıcılara paralarını derhal çekmelerini tavsiye etti ve olayı aktif olarak araştırıyor. Bu şok edici bir olay ve DeFi ekosistemine ciddi bir darbe indirdi.
Herkes DeFi'nin (merkezi olmayan finans), borç verme, ticaret, ödeme, sigorta vb. finansal hizmetler sağlamak için akıllı sözleşmeler ve blockchain teknolojisini kullanan bir modeli ifade ettiğini bilir. DeFi'nin avantajı güvenilmez işlemlere olanak sağlaması, aracılık maliyetlerini azaltması, verimliliği ve şeffaflığı arttırmasıdır. Ancak DeFi aynı zamanda bazı zorluklarla ve risklerle de karşı karşıyadır; bunlardan biri güvenlik sorunlarıdır.
DeFi uygulamaları, insanlar tarafından yazılan kodlar olan akıllı sözleşmelere dayalı olarak geliştirildiğinden, sözleşmelerin bilgisayar korsanları tarafından istismar edilmesine veya kötüye kullanılmasına olanak tanıyan programlama hataları veya mantık boşlukları olabilir. KyberSwap Elastitc platformunun başına gelen de buydu. Resmi duyuruya göre, platformun akıllı sözleşmesinde, bilgisayar korsanlarının çapraz zincir köprüleme teknolojisi aracılığıyla aynı fonları farklı blockchain ağlarında yeniden kullanmasına olanak tanıyan ve böylece çift harcama saldırısı gerçekleştiren bir güvenlik açığı bulunuyor.
Son zamanlardaki varlık hırsızlığı vakalarının çoğu, zincirler arası köprüleme teknolojisinin neden olduğu güvenlik risklerinden kaynaklanmaktadır. İlgili protokoller ve standartlar farklı olduğundan, kolayca senkronizasyon hatalarına yol açabilir.
Zincirler arası köprüleme teknolojisi, DeFi uygulamalarının ölçeklenebilirliğini ve birlikte çalışabilirliğini artırarak kullanıcıların farklı ağlarda daha fazla hizmet ve avantajdan yararlanmasına olanak tanıyabilir. Ancak çapraz zincir köprüleme teknolojisi aynı zamanda yeni güvenlik risklerini de beraberinde getiriyor çünkü birden fazla farklı protokol ve standart içeriyor ve uyumluluk ve senkronizasyon sorunları olabiliyor. Ağlardan veya sözleşmelerden birinin arızalanması veya tehlikeye atılması, diğer ağların veya sözleşmelerin normal işleyişini etkileyebilir.
KyberSwap Elastitc platformunun karşılaştığı sorun, akıllı sözleşmelerin kullanıcıların farklı ağlardaki varlık bakiyelerini doğru şekilde doğrulamaması, bilgisayar korsanlarının bir ağdaki fonları çekmesine ve ardından aynı fonları başka bir ağda tekrar çekmesine ve böylece aynı fonu yeniden kullanmasına olanak sağlamasıdır. Raporlara göre, bilgisayar korsanları KyberSwap Elastitc sözleşmesini Polygon, Binance Smart Chain, Avalanche, Fantom ve Harmony dahil olmak üzere birden fazla ağda kullanarak toplam 50 milyon dolardan fazla token çaldı.
Bu olay bizim için bir uyandırma çağrısı oldu ve bize DeFi'nin getirdiği kolaylık ve yeniliklerin tadını çıkarırken aynı zamanda potansiyel risklerine ve zorluklarına da dikkat etmemiz gerektiğini hatırlattı. Zincirler arası operasyonlar DeFi'nin geliştirilmesi ve genişletilmesi açısından faydalı olsa da aynı zamanda daha yüksek güvenlik standartları ve düzenleyici mekanizmalar gerektirir. Kullanıcılar olarak biz de güvenilir ve güvenli DeFi platformlarını ve hizmetlerini dikkatli bir şekilde seçmeli ve varlıklarımızın kaybolmasını önlemek için resmi duyurulara ve topluluk güncellemelerine zamanında dikkat etmeliyiz.
Aslında geçmişte zincirler arası köprü olmadığında herkes geçebilirdi ama o zamanki yöntem biraz daha zahmetliydi; A zinciri varlıklarını borsaya aktarıp daha sonra borsa dışına aktarmaktı. B zinciri. Sorun biraz daha sıkıntılı ama çok daha güvenli olacak. Elbette bunu Binance gibi büyük bir borsa aracılığıyla yapmalısınız😘😘😀