Cetus olayından yola çıkarak Blok Zinciri sektöründeki temel inançlar mücadelesi

Olay İncelemesi

22 Mayıs 2025'te Sui halka açık zincir ekosistemindeki en büyük DEX olan Cetus, bilgisayar korsanları tarafından saldırıya uğradı ve birden fazla işlem çiftinin fiyatının çökmesine ve $220 milyondan fazla kaybetmesine neden oldu. Olaydan sonra, ilgili taraflar bir dizi karşı önlem aldı:

• 22 Mayıs: Cetus sözleşmeyi askıya aldı, bir hacker yaklaşık 60 milyon dolarını başka bir zincire taşıdı, geriye kalan 162 milyon dolar Sui zincirinde kalmaya devam ediyor. Doğrulama düğümleri hızlıca hacker adresini "hizmet reddi kara listesine" ekledi ve fonları dondurdu.
• 23-24 Mayıs: Cetus, açıkları düzeltmeye ve sözleşmeyi güncellemeye başladı. Sui açık kaynaklı PR, fonların takma ad mekanizması ile beyaz liste aracılığıyla nasıl geri alınacağını açıklıyor.
• 26-29 Mayıs: Sui, zincir üzerindeki yönetişim oylamasını başlattı, 2/3'ten fazla doğrulayıcı düğüm ağırlığı protokol yükseltmesini uygulamak için destekliyor ve hacker varlıklarını güvenli adrese aktaracak.
• 30 Mayıs - Haziran başı: Protokol güncellemesi yürürlüğe girdi, belirlenen işlem hash'i yürütüldü, hacker varlıkları "yasal olarak taşındı".

Saldırı Prensibi Analizi

Saldırganlar, büyük miktarda haSUI ödünç almak için hızlı kredileri kullanarak işlem havuzunun fiyatını keskin bir şekilde düşürdü. Ardından, çok dar bir fiyat aralığında likidite pozisyonları oluşturarak hesaplama hatalarının etkisini artırdı.

Saldırı, Cetus'un get_delta_a fonksiyonunda bir tam sayı taşma açığı bulunduğuna dayanıyor. Saldırgan, büyük miktarda likidite eklediğini iddia ediyor, ancak aslında sadece 1 token yatırıyor. checked_shlw'nin taşma kontrol koşulunun hatalı olması nedeniyle, sistem gereken haSUI miktarını ciddi şekilde küçümseyerek, saldırgana çok düşük bir maliyetle büyük miktarda likidite elde etme imkanı tanıyor.

Sui'nin Önlemleri

Sui, "dondurma" ve "geri alma" olmak üzere iki aşamalı önlemler aldı:

1. Donmuş aşama: Deny List mekanizması ve düğüm konsensüsü kullanılarak fonların dondurulması.

2. Geri Alma Aşaması: Kara listeyi aşmak için zincir üzerindeki protokol yükseltmeleri, topluluk oylamaları ve belirli işlemlerin yürütülmesi yoluyla.

Sui, belirli işlemlerin güvenlik kontrollerinden kaçmasına ve hacker imzası olmadan fon transferine olanak tanıyan bir adres takma adı mekanizması getirdi. Bu uygulama, geleneksel blok zinciri değiştirilemez konsensüsünü altüst etti.

Sektör Etkisi ve Düşünceler

1. Temel İnançların Zorluğu

Cetus olayı, blok zincirinin "değiştirilemez" geleneksel mutabakatını kırdı. Sui'nin yaklaşımı, geçmişteki sert çatallama yöntemlerinden farklı olarak, doğrudan protokol güncellemesi ile hedefe yönelik "kurtarma" sağladı, bu da Sui zincirinde "Anahtar senin değilse, paranın da senin değildir" ilkesinin çiğnendiği anlamına geliyor.

2. Zincirin karar verme yetkisi ve adaleti

Sui'nin yaklaşımı, zincir üzerindeki karar verme yetkisi hakkında tartışmalara yol açtı. Gelecekte, token ağırlığına dayalı "meşru oylama aklama" ortaya çıkacak mı? Bu model, "nihai üretici" toplumunun ortaya çıkmasına neden olacak mı?

3. Regülasyon ve merkeziyetsizlik dengesi

Blok zinciri sektörü, düzenleyici gereksinimleri karşılarken merkeziyetsiz doğasını koruma arasında denge sağlama zorluğuyla karşı karşıya. Aşırı düzenleyici eğilim, blok zincirinin "daha kötü bir finansal sistemin başka bir şekline" dönüşmesine neden olabilir.

4. Sektör Gelişim Yönü

Blok zincirinin değeri, varlıkları dondurup donduramayacağıyla değil, bunu yapabilme kapasitesine sahip olsa bile bunu yapmamayı seçmesiyle ilgilidir. Bir blok zincir projesinin geleceği, korumayı seçtiği inanç setine bağlı olarak belirlenecektir.

Verimlilik ve güvenliği sağlarken, blok zinciri endüstrisinin her bir sınırları aşan davranışın olası uzun vadeli etkilerini dikkatlice değerlendirmesi gerekmektedir. Sadece temel değerlerine sadık kalındığında, blok zinciri gerçekten devrimci potansiyelini gerçekleştirebilir ve geleneksel finans sisteminin bir kopyası haline gelmez.