Symbiosis DeFi Ağı 770.000 Dolar Kaybetti: Hata Akıllı Sözleşmelerde

Symbiosis, kullanıcıların neredeyse her kripto para birimi çiftiyle işlem yapmalarına olanak tanıyan merkeziyetsiz finans (DeFi) ağlarından biridir. Beş yıldır faaliyet gösteren bu ağ, yaklaşık 50 farklı blok zincirini birbirine bağlamaktadır. Ancak, tamamen akıllı sözleşmelere (blok zincirinde barındırılan ve herkesin erişebildiği kodlar) dayanan bu ekosistem, hesap verebilirlik sorunlarını da beraberinde getirmektedir. Bu durum, 11 Eylül'de yaşanan bir hack olayıyla gözler önüne serildi; Symbiosis, en az 770.000 dolarlık bir kayıp yaşadı.

Akıllı Sözleşmelerdeki Açıklar

Akıllı sözleşmeler, blok zincirlerinde yayımlanan ve tanım gereği açık kaynak olan yazılımlardır. Bu durum, herkesin bir hata bulabilmesi anlamına gelir. Symbiosis'in hırsızı, iki önemli açık buldu: bir gizli yetki yükseltme açığı ve işlem ücretinin pozitif bir sayı olup olmadığını kontrol etmeyen bir hata. Hırsız, yönetici olarak işlem ücretini negatif bir değere ayarladı ve ardından 12 işlem gerçekleştirdi. İşlem ücreti negatif olduğunda, taşınan miktardan düşmek yerine ona ekleniyordu. Hırsız, sadece 330 satoshi (BTC'nin en küçük birimi) harcadı, bu da yaklaşık 25 sente denk geliyor. Ancak, 46 milyar syBTC (Symbiosis ağına sarılmış Bitcoin) üretebildi.

Sahte Bitcoin'lerin Ticareti

Bu syBTC token'ları kendiliğinden bir değere sahip olmasa da, ticareti yapılabiliyordu. Hırsız, syBTC'yi BTCB, cbBTC, WBTC ve RBTC gibi eşleşen sarılmış paritelerle satarak bu havuzları boşalttı ve toplamda 770.000 dolarlık zarara neden oldu. Hırsızın, Uniswap üzerinden yaklaşık 336.000 doları nakde çevirdiği biliniyor. Ancak, geri kalan sarılmış BTC token'ları güvenlik firmaları ve borsalar tarafından işaretlendiği için hırsızın bunları kullanması zorlaştı.

DeFi Havuzları ve İşleyişi

DeFi havuzları, otomatik ticaret havuzları olarak geniş bir şekilde tanımlanabilir. Ethereum veya Solana gibi mevcut blok zincirleri üzerinde çalışan bu sistemler, kullanıcıların havuzdaki parayla doğrudan ticaret yapmalarına olanak tanır. Kullanıcılar, havuza likidite sağlayarak işlem ücretlerinden pay alırlar. Örneğin, 1 ETH kilitlerseniz, birisi ETH alıp sattığında küçük bir miktar kazanırsınız. Tüccar, kimseyle etkileşime girmeden sadece bir kod parçasıyla işlem yapar. DeFi ağları, diğer token'ları kendi varyasyonlarında sararak işlem yapar; örneğin BTC, syBTC'ye dönüşür.

Symbiosis'in Gelecek Planları

Symbiosis, yaşanan kayıpları geri ödemeyi planladığını duyurdu. "Bir kısmı tahliye edilen fonlardan geri dönecek ve her likidite sağlayıcısına bireysel bir tazminat planı sunulacak," açıklamasında bulundu. Uygulamada, bu, Symbiosis'in havuzundaki büyük sarılmış BTC sahipleriyle iletişime geçeceği ve onlara bir borç senedi veya faiz getiren bir borç paketi sunacağı anlamına geliyor. Ayrıca, proje Bitcoin tarafındaki mantığı yeniden yazmayı ve yeni kodu uygulamadan önce bağımsız bir denetim talep etmeyi planlıyor. Symbiosis, "yetkin AI modellerinin bu tür hataları bulma maliyetini düşürdüğünü" belirtiyor; ancak bu, yüksek riskli kod yapısında pek de ikna edici görünmüyor.