Cetus DEX Hack'inin Ardındaki Neden Açıklandı: Güvenlik Açığı ve 223 Milyon Dolarlık Kayıp

Blockchain güvenlik firması Dedaub, Cetus merkeziyetsiz borsasındaki (DEX) hack'i üzerine bir inceleme raporu yayınladı. Rapora göre, saldırının temel nedeni, Cetus otomatik piyasa yapıcı (AMM) tarafından kullanılan likidite parametrelerindeki bir güvenlik açığıydı. Bu açık, kod 'taşma' kontrolü tarafından tespit edilemedi.

Raporda belirtildiği gibi, hackerlar en önemli bit (MSB) kontrolündeki bir hatadan yararlandı. Bu sayede likidite parametrelerinin değerlerini büyük ölçüde manipüle edebildiler ve tek bir işlemle büyük pozisyonlar oluşturabildiler. Dedaub güvenlik araştırmacıları, "Bu, sadece bir birim token girişiyle devasa likidite pozisyonları eklemelerine ve sonuç olarak yüz milyonlarca dolarlık token içeren havuzları boşaltmalarına olanak sağladı" şeklinde belirtti.

Olay ve rapor, kripto ve Web3 endüstrisinde siber güvenlik açıklarından kaynaklanan saldırıların üzücü trendini yansıtıyor. Sektör yöneticileri, düzenleyicilerin müdahale etmesinden önce şirketlerin koruma önlemleri alması ve kullanıcılarını koruması gerektiği konusunda sürekli uyarılarda bulunuyor. Bu olayın ardından, çalınan fonların dondurulması kararı, merkeziyetsizleşme savunucuları tarafından eleştirilere neden oldu. Kullanıcılar, "Sui doğrulayıcıları, blockchain genelinde işlemleri aktif olarak sansürlüyor," yorumunu yaptı.

Bu durum, merkeziyetsizleşme ilkelerini zayıflattığı ve ağı merkezi, izinli bir veritabanına dönüştürdüğü yönünde eleştirilere yol açtı. Aynı zamanda, birçok Web3 projesinin, Bitcoin'in felsefesini ödünç almasına rağmen, merkeziyete ağırlık vermesi de dikkat çekiyor.