🧵 Başka bir DeFi istismarı. 2.5 milyon dolar daha gitti. Bu sefer, Arcadia Finans. İşte ne olduğu ve Haven1'in neden tam olarak bunu önlemek için inşa edildiği. 👇
1/
Arcadia Finance, Base zincirinde ~$2.5M için kullanıldı.
🔻 2,3 milyon dolar değerinde USDC
🔻 227 bin dolar değerinde ABD doları
🔄 WETH'ye değiştirildi
🌉 Ethereum ile köprülü
Saldırgan, Arcadia'nın Rebalancer sözleşmesindeki takas mantığını kötüye kullanmak için kötü amaçlı bir sözleşme kullandı.
Kaynak: @Cointelegraph
2/
Güvenlik açığı mı?
Keyfi swapData, Rebalancer'a aktarıldı—korkuluk yok, sınır yok.
Sonuç? Kullanıcı kasaları bir dakikadan kısa sürede boşaltıldı.
🚨 12 adres etkilendi
💸 Takas sırasında 199 WETH + 965M AERO alındı
3/
Saldırıyı tespit eden güvenlik firması @Cyvers_,
🧱 Saldırgan cüzdanlarını kara listeye alın
🛑 Uyarı değişimleri ve köprüler
📩 Kolluk kuvvetlerine haber verin
🧹 Kullanıcılar: Belirteç izinlerini iptal etme
Bu tipik bir reaktif oyun kitabıdır.
4/
Ama asıl soru şu:
Bu neden olmaya devam ediyor?
Cevap:
⛓️Açık DeFi = Açık Saldırı Yüzeyi
🚪İzinsiz erişim = Sınırsız risk vektörü
⚠️Birçok protokol varsayılan olarak güvenlikle oluşturulmaz
5/
Haven1'de güvenlik sonradan akla gelen bir şey değildir.
✅ Her sözleşme doğrulanır
✅ İzin verilen varlıklar tarafından dağıtılır
✅ Denetlenmiş ve şeffaf bir şekilde yayınlanmış
✅ Tüm hApp'ler canlı yayına geçmeden önce dahili bir incelemeden geçmelidir
6/
Amacımız DeFi'yi durdurmak değil. DeFi'yi gerçek dünya için yeterince güvenli hale getirmektir.
📌 Akıllı sözleşme denetimleri
📌 Sorumlu dağıtımcılar
📌 Mev direnci
Yani bir sonraki Arcadia tarzı başlık burada asla olmaz.
7/
DeFi'nin etkili olması için bir Vahşi Batı olmasına gerek yok. Güvenlik ve kullanılabilirlik bir arada bulunabilir.
Arcadia ilk değil. Bu son olmayacak. Ancak DeFi'nin geleceğinin farklı bir şekilde inşa edilmesi gerektiğine inanıyoruz.
Haven1'in var olma nedeni budur. 🛡️

5,34 B
49
Bu sayfadaki içerik üçüncü taraflarca sağlanmaktadır. Aksi belirtilmediği sürece, atıfta bulunulan makaleler OKX TR tarafından kaleme alınmamıştır ve OKX TR, bu materyaller üzerinde herhangi bir telif hakkı talebinde bulunmaz. İçerik, yalnızca bilgilendirme amaçlı sağlanmıştır ve OKX TR’nin görüşlerini yansıtmaz. Ayrıca, sunulan içerikler herhangi bir konuya ilişkin onay niteliği taşımaz ve yatırım tavsiyesi veya herhangi bir dijital varlığın alınıp satılmasına yönelik davet olarak değerlendirilmemelidir. Özetler ya da diğer bilgileri sağlamak için üretken yapay zekânın kullanıldığı durumlarda, bu tür yapay zekâ tarafından oluşturulan içerik yanlış veya tutarsız olabilir. Daha fazla ayrıntı ve bilgi için lütfen bağlantıda sunulan makaleyi okuyun. OKX TR, üçüncü taraf sitelerde barındırılan içeriklerden sorumlu değildir. Sabit coinler ve NFT’ler dâhil olmak üzere dijital varlıkları tutmak, yüksek derecede risk içerir ve bu tür varlık fiyatlarında büyük ölçüde dalgalanma yaşanabilir. Dijital varlıkları alıp satmanın veya tutmanın sizin için uygun olup olmadığını finansal durumunuz ışığında dikkatlice değerlendirmelisiniz.