Kripto borç verme Temmuz'dan bu yana yüzde 55 büyüdü: Güvenlik riskleri yeniden gündemde

Bir protokolde açılan güvenlik açığı, ona bağlı tüm borç verme pazarlarını nasıl etkiliyor? Nisan'daki Kelp DAO saldırısı bu sorunun somut cevabı oldu: Saldırganlar zincirler arası rotayı kullanarak yaklaşık 290 milyon dolar değerinde 116.500 temelsiz rsETH üretti ve bu tokenların bir kısmı Aave pazarlarında teminat olarak kullanıldı.

Aave'nin kendi sözleşmeleri ihlal edilmese de, protokolün varlıkları saldırı sonrası günlerde yaklaşık 15 milyar dolar azaldı ve rsETH ile wrsETH pazarları donduruldu. Bu olay, sektörün köprü, oracle ve ihraççı güvenliğinin akıllı sözleşmelerin ötesinde birer risk kaynağı olduğuna dair tartışmayı alevlendirdi.

İlgili: ABD bütçe açığı yeniden büyüdü: Reagan dönemi 'vergi kesintisi kendini öder' vaadi geri döndü

Sektör aynı dönemde büyüdü

Aslında kripto borç verme, güven krizinin en sert olduğu dönemden çıkış yapmış durumda. Galaxy'nin verilerine göre ikinci çeyrekte sektörden 11,33 milyar dolar çıktı ve pazar yüzde 16,78 küçüldü. Ancak Temmuz başından bu yana kilitlenen borç verme değeri yüzde 55'ten fazla artarak yaklaşık 56 milyar dolar seviyesine ulaştı. Büyüme, sektörü yeni bir saldırı hedefi haline getirirken güvenlik yaklaşımlarını da yeniden şekillendiriyor.

Yöneticilerin risk formulü: her bağlantı bir zayıf nokta

Aave Labs kurucusu ve CEO'su Stani Kulechov, bir protokolün bir tokenı teminat kabul ettiğinde aynı zamanda o tokenın köprüsünü, doğrulayıcı yapılandırmasını, oracle'ını ve ihraççısının operasyonel güvenliğini de kabul ettiğini söylüyor. Ledn CFO'su Thomas Wu benzer biçimde, borçlu ile dayanak varlık arasındaki her sarmalayıcı, köprü ve oracle'ın bir kredi için ayrı bir risk noktası oluşturduğunu vurguluyor.

SALT Lending kurucusu ve CEO'su Shawn Owen ise en büyük kayıpların çoğunun anahtar yönetimi, erişim kontrolleri ya da sosyal mühendislik kaynaklı olduğunu, akıllı sözleşme denetiminin bu hataları yakalamadığını belirtiyor. Maple kurucusu ve CEO'su Sid Powell'a göre ciddi borç verenler, bir borçlunun her an başarısız olabileceğini varsayarak süreçleri buna göre kurmalı; Powell ayrıca mevduatların gelirli alan bulunamadığı hızda gelmesi halinde teminat standartlarının gevşeyebileceği uyarısında bulunuyor.

Protokoller hangi önlemleri alıyor

Spark CEO'su Sam MacPherson, ekiplerinin akıllı sözleşmelerin yanı sıra yönetişim tasarımını, operasyonel güvenliği, teminat kalitesini ve ekosistem bağımlılıklarını da incelediğini söylüyor. Spark, Nisan saldırısından önce, Ocak ayında kullanım ve gelir düzeyi ek riski karşılamadığı gerekçesiyle SparkLend'de rsETH'yi kademeli olarak devreden çıkarmaya başlamıştı.

Kulechov, Aave'nin her varlığı üç ayda bir ve önemli her değişiklikten sonra yeniden incelediğini, zincir düzeyinde standartları karşılamayan altı ağda kademeli bir kapanış başlattıklarını aktarıyor. Ledn ise saldırı yüzeyini daraltmak için müşteri Bitcoin'ini ek getiri üretmek üzere borçlandırmak yerine nitelikli saklayıcılarda tutuyor. Yine Kulechov'a göre hiçbir protokol ekosistemin tamamını kontrol edemez, ancak üstleneceği risk miktarını ve müdahale hızını kendisi belirleyebilir.

Yapay zekâ çift tarafı etkileyebilir

Yapay zekâ destekli saldırılar risk ortamını büyütürken, Aave geleneksel güvenlik süreçlerinin yanında yapay zekâ destekli testleri de devreye aldığını açıkladı. Yöneticiler, aynı teknolojinin savunma tarafında da kullanılabileceğini savunuyor.