Secured Finance, 181 Bin Dolarlık Saldırının Ardından Arbitrum Piyasalarını Yeniden Açtı

Üç Zincirde Borçlanma Piyasaları Yeniden Açıldı

Sabitleyeli faizli DeFi protokolü Secured Finance, 7 Eylül Pazartesi günü yaşanan yetkisiz çıkışın ardından Ethereum, Arbitrum (ARB) ve Filecoin'de durdurduğu borçlanma piyasalarını yeniden devreye aldı. Arbitrum, bir Layer 2 ağı olarak bu üç zincir arasında yer alıyor. Yeniden açılış 16 Ekim Cuma günü yürürlüğe girdi; ekip, 18 Ekim Pazar tarihli bir kaza sonrası raporuyla durumu doğruladı ve takım lideri Masa Kikuchi, tamamlanan yeniden başlatmayı aynı gün X'te duyurarak kapanış süresince bekleyen kullanıcılara teşekkür etti. Yaklaşık beş haftalık askı boyunca kullanıcılar yeni emir veremez, para yatıramaz veya çekemezdi; vade işlemleri ve olgunlaşan pozisyonların otomatik devri de ertelendi. Bu borçlanma piyasalarını strateji olarak kullanan SF Yield Vault ise aynı dönemde ön yüzünde yatırma ve çekme işlemlerine kapalı kaldı. Rapora göre protokolün zararını Secured Finance Foundation üstlendi ve geliştirici ekip dışında hiçbir kullanıcı para kaybetmedi. Toparlanma öncesi etki 180.856 dolar, yani kabaca 181 bin dolar olarak hesaplandı: bunun 176.196 doları protokol zararı, 4.660 doları ise bir ekip üyesinin kişisel hesabının hatalı şekilde likide edilmesiyle taşınan teminat. Her iki rakam da 16 Eylül Çarşamba itibarıyla değerlendi ve 5 Ekim Pazartesi'de yeniden kontrol edildi; dolayısıyla bugünkü toparlanmamış tutarı temsil etmiyorlar. Toparlanma çalışması, olay 11 Eylül Cuma günü açıklandığındaki ETH fiyatıyla yaklaşık 78.000 dolar değerinde olan 31,5547 ETH'yi geri getirdi; bu, protokol zararının yüzde 44'üne denk geliyor. İşlemi, c0ffeebabe.eth olarak bilinen whitehat ile blok üreticisi Ultra Sound birlikte yürüttü ve boşaltılan fonların iadesini blok üretim ücretlerinin geri ödemesiyle birleştirdi. Geri dönen fonlar, protokolün likidite havuzlarını emanet eden TokenVault sözleşmesine, kuruluş rezervleriyle birlikte uygulandı; saldırganın hatalı bakiyeleri ve pozisyonları da düzeltildi. Böylece cüzdan bazında ayrı iade gerekmedi.

Mayıs Ayında Fark Edilen Kusur

Rapor, kök nedeni fiyat seviyelerine göre emirleri düzenleyen emir defterinin veri yapısındaki bir kusura bağlıyor. Belirli bir sırayla emir verilip kısmen doldurulduktan sonra iptal edildiğinde, açık emirler yanlışlıkla dolmuş sayılıyor; arkasında gerçek bir işlem bulunmayan pozisyonlar ve bakiyeler oluşuyordu. Saldırgan bu uydurma hakları kullanarak TokenVault'tan varlık çekti. Rapor ana işlemler olarak 14 yetkisiz çekim ile ekip üyesinin hesabına yönelik bir likidasyonu listeliyor ve harici piyasa verisi taşıyan fiyat oraklarının (oracle) manipüle edilmediğini belirtiyor. Belgenin en dikkat çekici kısmı zaman çizelgesi: Mayıs ayı sonunda yapılan bir iç güvenlik incelemesi kusuru çoktan tespit etmiş, düzeltilmiş kod Haziran'da yazılıp test edilmişti. Ekip bunu emir defterinin çalışmasını aksatmayacak küçük bir tutarsızlık olarak değerlendirdi ve boşaltma riskini göremedi; o dönem yürürlükteki politika gereği sözleşme değişikliklerinin üretime alınmadan önce harici denetimden geçmesi gerekiyordu, bir sonraki denetim ise planlanmamıştı ve yama beklemeye alındı. Ekip bu değerlendirmenin bir hata olduğunu kabul ediyor. Düzeltme 24 Eylül Perşembe günü üç zincirin tamamına ulaştı, ancak kod tek başına uydurulmuş durumu geri alamıyordu; 9 Ekim Cuma'da ekip sermaye takviyesi ve pozisyon düzeltmelerini uyguladı, ertelenmiş vadeleri ve otomatik devirleri işlemek için duraklatmayı geçici olarak kaldırdı. Doğrulama aşaması, daha önce işlenmiş emirlere ait bayat kayıtları ortaya çıkardı ve 13 Ekim Salı'da ikinci bir duraklatma geldi. 15 Ekim Perşembe'deki tarama, sekiz emir defterinden 17 bayat kayıt temizledi ve geçici toparlanma fonksiyonları ile izinleri kaldırarak 16 Ekim'deki yeniden açılışın önünü açtı. Quantstamp saldırı yeniden üretimi, düzeltmenin doğrulanması ve fon izlemede destek verdi; ama bu inceleme yalnızca nedeni ve düzeltmeyi kapsadı, protokolün bütününü değil. Rapor bir tespit boşluğunu da itiraf ediyor: ekibin kullandığı üçüncü taraf anomali tespit hizmeti durdurulmuştu, yerine geçecek çözüm saldırının gerçekleştiği anda hazır değildi ve soruşturma, ilk yetkisiz çekimden yaklaşık 28 saat sonra, sıradan bir idari işlemin başarısızlıkla sonuçlanması üzerine başladı.

İzleme Aktif, Yeniden Denetim Bekleniyor

Zincir üstü kayıtları ve ekibin kendi kaza sonrası raporuyla birlikte okuduğumuzda, verilen tepkinin üç zincirde de uygulamayı değiştirdiğini görüyoruz: artık belirli koşulları karşılayan likidasyonlar ve çekimler izleme altında, emir defterine doğrulama testleri eklendi ve her kod değişikliği, uygulamayan en az bir kişinin incelemesinden ve onayından geçmek zorunda. Kuruluş, fiilen protokolün DeFi sigortası işlevi gördü ve whitehat toparlanmasının yüzde 44'te kalmasının ardından kalan zararı üstlendi; Eylül itibarıyla yapılan değerlendirmeye göre. Arbitrum (ARB) sahipleri arz tarafı için 16 Ekim'de kilidi açılan 92,65 milyon ARB haberimize, grafik tarafı için Arbitrum teknik analiz sayfamıza bakabilir; günlük pivotun altına düşen ARB hareketine dair önceki notumuz da elinizin altında. Yanıtın henüz sunamadığı şey eksiksiz bir yeniden denetim: Quantstamp'ın görevi kök neden ve düzeltmeyle sınırlı kaldı, Ekim'deki toparlanma ve yeniden açılışı ise ekibin kendisi doğruladı.