Yeliz Akmaca 
Binance’ın güvenlik ekibi, bir DAO’nun yaklaşık 1,2 milyon dolarlık token hazinesini riske atabilecek kötü niyetli bir yönetişim teklifini uygulamaya geçmeden önce tespit etti. Teklifin yürürlüğe girmesine 48 saatten az süre kala proje ekibiyle iletişime geçen Binance, diğer merkezi borsalarla da koordinasyon kurdu. DAO topluluğu teklifi reddetti ve Binance’a göre herhangi bir fon kaybı yaşanmadı.
Olay, kripto projelerinin yalnızca akıllı sözleşme açıklarına karşı değil, yönetişim mekanizmalarına yönelik saldırılara karşı da korunması gerektiğini gösterdi.
Buradaki Tehlike Akıllı Sözleşmede Değildi
DAO saldırılarında ilk akla gelen yöntem, bir akıllı sözleşmedeki açığın kullanılmasıdır. Bu olayda ise hedef doğrudan kod değildi.
Saldırgan, projenin zincir üstü yönetişim sistemindeki bir zayıflıktan yararlanmaya çalıştı. Amaç, kötü niyetli bir teklif üzerinden DAO hazinesindeki varlıkları riske atmaktı.
Bu tür saldırılarda karar alma süreci kritik hale geliyor. Bir DAO’nun akıllı sözleşmeleri güvenli olsa bile, hazine üzerindeki kontrolü belirleyen oylama sistemi yeterince güçlü değilse varlıklar başka bir yoldan tehlikeye girebilir.
Binance, güvenlik sistemlerinin teklifi bağımsız olarak tespit ettiğini açıkladı. Şirket ayrıca herhangi bir harici güvenlik sağlayıcısının bu tehdidi daha önce bildirmediğini belirtti. Ancak Binance, projenin adını ve saldırının teknik ayrıntılarını paylaşmadı.
Binance Saldırıyı Nasıl Durdurdu?
Binance’ın güvenlik ekibi tehdidi tespit ettiğinde 48 saatten az bir süre vardı. Bu süre, kötü niyetli teklifin uygulanması için yeterli olabilirdi.
Ekip önce doğrudan proje ile iletişime geçti. Binance, DAO topluluğunu teklife karşı oy kullanması konusunda uyardı.
Bununla da yetinmeyen şirket, etkilenen tokenı listeleyen diğer merkezi borsalarla koordinasyon kurdu. Borsalar, olası bir saldırı durumunda tehlikeye girebilecek fonların platformlar üzerinden hareket ettirilmesini zorlaştırmak için mevduatları geçici olarak kapattı.
DAO sonunda teklifi reddetti. Böylece saldırganın yönetişim mekanizmasını kullanarak hazineye erişmesinin önüne geçildi.
Binance, saldırının gerçekleşmeden durdurulduğunu ve herhangi bir fon kaybı yaşanmadığını açıkladı.
Binance’in İngiltere’ye Dönüşü İçin Kritik Adım: FCA Lisansı
1,2 Milyon Dolarlık Rakam Ne Anlama Geliyor?
Burada önemli bir ayrıntı bulunuyor. Binance’ın sözünü ettiği 1,2 milyon dolar gerçekleşmiş bir kayıp değil.
Bu rakam, kötü niyetli teklif kabul edilseydi risk altında kalabilecek DAO hazinesindeki tokenların yaklaşık değerini ifade ediyor.
Dolayısıyla olayın finansal sonucu şu aşamada sıfır kayıp. Buna rağmen miktarın büyüklüğü, yönetişim açıklarının neden ciddi bir güvenlik riski oluşturduğunu gösteriyor.
Saldırganın doğrudan özel anahtar çalması veya bir akıllı sözleşmeyi kırması gerekmeyebilir. Yeterince zayıf bir yönetişim sistemi, hazine üzerinde karar alma yetkisini kötüye kullanmak için kullanılabilir.
DAO Yönetişim Saldırıları Neden Önem Kazanıyor?
Binance Baş Güvenlik Sorumlusu Jimmy Su, olayın yalnızca platform güvenliğiyle sınırlı olmadığını söyledi. Su’ya göre kripto sektöründeki tehditler giderek kod açıklarının dışına çıkıyor.
Saldırganlar artık kullanıcıları, erişim noktalarını ve yönetişim sistemlerini de hedefliyor. Bu nedenle güvenlik ekiplerinin yalnızca kendi platformlarını izlemesi yeterli olmayabilir.
Bu olayda Binance, proje ekibi ve diğer borsalar arasında hızlı koordinasyon kuruldu. Böylece zincir üzerindeki bir yönetişim tehdidine zincir dışındaki aktörler de müdahale etti.
DAO’ların hazine güvenliği açısından artık yalnızca akıllı sözleşme denetimlerine odaklanması yeterli olmayabilir. Oylama kuralları, tekliflerin incelenmesi ve saldırıların erken tespiti de güvenlik sürecinin önemli parçaları haline geliyor.
Buradaki asıl risk, saldırganın akıllı sözleşmeyi kırmak zorunda kalmaması. Hazineyi yöneten oylama mekanizmasını kötüye kullanmak, teknik bir açık kadar ciddi sonuçlar doğurabiliyor.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.