Merkezi Olmayan Finans protokol güvenlik sorunları devam ediyor, gizli risklere dikkat edin

DeFi alanındaki güvenlik sorunları, 2020 yılının Şubat ayından bu yana büyük bir ilgi odağı olmuştur. Sektörün kayıpları yüz milyonlarca dolara ulaşmasına ve birçok uzmanın çok sayıda analiz makalesi yayınlamasına rağmen, geliştiricilerin hala buna yeterince önem vermediği görülüyor. Piyasanın sürekli bir heyecan içinde olduğu ve kilitli varlıkların boyutunun sürekli arttığı bir ortamda, insanların bu refah görünümünün altında yatan potansiyel krizi unuttukları anlaşılıyor.

Eskiden DeFi'nin Kralı YFI protokolü saldırıya uğradı

2021 yılının başında, bir zamanların DeFi yıldız projesi Yearn Finance, flash loan saldırısına uğradı. Güvenlik kurumlarının analizlerine göre, saldırganlar esasen Yearn Finance’in DAI strateji havuzuna yönelik harekete geçti. Saldırı süreci kabaca şöyleydi:

1. Büyük miktarda ETH'yi flash kredi ile borç alın.
2. ETH kullanarak Compound'da DAI ve USDC ödünç almak
3. Çoğu fonu Curve'in DAI/USDC/USDT havuzuna yatırın, havuzdaki çoğu likiditeyi kontrol edin.
4. Havuzdaki token oranını manipüle ederek DAI'nin değer kaybetmesine neden olmak
5. Kalan DAI'yi Yearn DAI strateji havuzuna yatırın ve earn fonksiyonunu tetikleyin
6. Curve havuzundaki token oran dengesini geri yüklemek
7. Yearn DAI strateji havuzunun withdraw fonksiyonunu tetikleyerek orantı farklarını kullanarak arbitraj yapın.
8. Yukarıdaki adımları birkaç kez tekrarlayın, sonunda kar elde edin.

Bu saldırı Yearn Finance'ın on milyonlarca dolara kadar zarar görmesine neden oldu.

Sorunun Kaynağı: Kırılgan Fiyat Mekanizması

YFI ve Curve arasındaki kombinasyon, payları hesaplamak için LP'lerin farklı net değerlerini kullanıyor ve havuzdaki paylar aracılığıyla fiyatı belirliyor. Bu aslında tipik bir fiyat manipülasyon mekanizmasıdır. Saldırganlar, mevcut kurallar arasındaki açıkları kullanarak arbitraj yapmıştır, bu durum tamamen onlara mal edilemez.

Gerçekten düşünmemiz gereken, neden mevcut DeFi protokolü geliştiricilerinin hız ve verimliliğe daha fazla önem verdikleri, oysa blok zincirinin özünü göz ardı ettikleridir. Bitcoin ağının tasarım felsefesi, tüm düğümlerin işlemleri ortak olarak doğrulamasını sağlamak ve "güvenilirliği" garanti etmek, yalnızca "kullanılabilirliği" aramaktan ziyade bir anlayıştır. Ancak, birçok DeFi projesi basit fiyat mekanizmaları kullanmakta ve fiyatı belirlemek için sözde "güvenilir" düğümlere veya LP paylarına dayanmaktadır, bu da blok zincirinin merkeziyetsiz özüne aykırıdır.

Merkezi Olmayan Güvenlik Yolunda Israr

Bazı projeler daha güvenli çözümler deniyor. Örneğin, bir protokol, fiyat verilerini zincir üzerinde izin gerektirmeyen ve herkes tarafından doğrulanabilen bir şekilde oluşturma konusunda ısrar ediyor ve bu verileri Merkezi Olmayan Finans protokollerinin kullanımına sunuyor. Çok boyutlu iş birliği yapmayan oyunlara dayanan bu zincir üzerindeki fiyat mekanizması, gelecekteki Merkezi Olmayan Finans güvenlik gelişiminde bir yön olabilir.

Katılımcı sayısının artmasıyla birlikte, bu mekanizma altında üretilen fiyat verilerinin kalitesi de eş zamanlı olarak artacaktır. Etkili piyasa koşulları altında, teklif madencileri arasında, teklif madencileri ile doğrulayıcılar arasında ve protokol ile ikincil piyasa arasında çok boyutlu bir oyun, daha güvenli ve daha güvenilir zincir üstü fiyat verileri üretebilir.

Blok zincirinin merkeziyetsiz doğasına bağlı kalmak, sektörün sağlıklı bir şekilde gelişiminin anahtarı olacaktır. Güvenlik mekanizmalarını sürekli olarak geliştirmeden, Merkezi Olmayan Finans (DeFi) gerçekten potansiyelini gerçekleştiremeyecek ve daha geniş bir kullanıcı grubuna güvenilir finansal hizmetler sunamayacaktır.