Base Ağı Üzerindeki Gizemli Kasada 6 Milyon Dolarlık Vurgun

Base ağı üzerinde bulunan ve kimliği henüz belirlenemeyen bir kasada gerçekleşen 6 milyon dolarlık soygun, kripto ekosistemindeki güvenlik açığı bildirim süreçlerinin ne kadar sorunlu olduğunu gözler önüne serdi. Olay sırasında kasada yaklaşık 31,7 milyon doların bulunduğu bildirildi. Kötü amaçlı bir akıllı sözleşmenin kasanın borç verme beyaz listesine eklenmesiyle yaklaşık 1.783 adet wstETH çalındı.

Immunefi güvenlik başkanı Gonçalo Magalhães, kasanın kimliği belirsiz operatörlerinin, beyaz şapkalı araştırmacıları yasal risklerle baş başa bıraktığını belirtti. Onaylı adreslerin teminat göstermeden varlık çekebilmesine imkan tanıyan bu mekanizma, güvenlik açısından büyük bir zafiyet oluşturdu. Uzmanlar, aktif bir hata ödül programının (bug bounty) bu tür kritik açıkları erkenden tespit edebileceğini ancak projenin anonim olmasının müdahaleyi imkansız hale getirdiğini vurguluyor.

Sonuç olarak, DeFi ekosisteminde akıllı sözleşme denetimlerinin yanı sıra altyapı ve yetki yönetimi kontrollerinin de hayati önem taşıdığı bir kez daha kanıtlandı.