Derinlik Analizi: Resupply olayı ile tetiklenen Merkezi Olmayan Finans sektöründe düşünme
Bir DeFi protokolünün güvenlik açığı nedeniyle çalınmasının üzerinden bir hafta geçti, yaklaşık 960 milyon dolar değerinde kripto varlık kaybedildi. Bu protokole madencilik yapan erken kullanıcılarından biri olan içerik üretici 3D, video kanalında hak arama ile ilgili bir dizi video yayınladı. 3D ile bir röportaj yaptık, kurban olarak yaşadığı deneyimleri ve düşüncelerini dinledik.
3D, 2017'deki ICO çılgınlığından beri sektörde olan deneyimli bir Merkezi Olmayan Finans katılımcısıdır; 2020'deki DeFi Yazı'ndan sonra DeFi arbitrajına odaklanmaya başlamış ve aynı zamanda DeFi arbitrajına odaklanan bir video kanalı işletmektedir.
Bu olayda, sigorta havuzunun fon büyüklüğü yaklaşık 38 milyon dolar etkilendi. Çinli kullanıcılar, bu hak arama sürecinde oldukça aktif bir şekilde yer aldılar ve sesleri belirgin şekilde İngilizce kullanıcı grubundan daha yüksekti.
Mevcut çözüm, kullanıcıların ana sermayesinin doğrudan %15,5 kaybıdır. Proje ekibi, toplam kaybın yalnızca %20'sini karşılamak için yaklaşık 2,3 milyon dolar çıkardı. 3D, bu yaklaşımın yüzeysel olduğu düşünüyor, proje ekibi bu parayı alarak hackerlarla pazarlık yapabilir ve fonları geri almayı hedefleyebilir.
3D, bu protokole katılmayı ilk olarak tanınmış kişilerin ve bir borsa platformunun resmi desteğini gördüğü için seçti. Projenin işletim mantığı açısından, bu protokolün daha çok bir borsa platformunun stabil coin kullanımını artırmak için oluşturulmuş gibi göründüğü.
Olay sonrası süreçte, proje ekibi ciddi bir kriz yönetimi farkındalığı eksikliği gösterdi. Olaydan sonra durumu açıklayan bir duyuru zamanında yapılmadı, ayrıca hacker ile iletişim kurma veya herhangi bir hukuki sorumluluk süreci başlatma girişiminde bulunulmadı, tamamen bir başıboşluk tavrı sergilendi. Bu, diğer olgun Merkezi Olmayan Finans platformlarının yanıt süreçleriyle açık bir fark vardır.
Daha da anlaşılmaz olan, proje ekibinin topluluk kullanıcılarına karşı kibirli ve kayıtsız bir tutum sergilemesidir. Topluluk tartışmalarında, sadece kullanıcıların sorularına aktif bir şekilde yanıt vermekle kalmamış, aynı zamanda sorgulayanlara alaycı saldırılarda bulunmuş ve hatta hesapları doğrudan yasaklamıştır. Bu tür davranışlar, kullanıcıların duygularını ciddi şekilde yaralamış ve güçlü bir memnuniyetsizlik yaratmıştır.
Bilgi açıklama konusunda, proje tarafının performansı da pek iç açıcı değil. Resmi duyurularda neredeyse hiç kayıp miktarından bahsedilmemekte, sadece bir açığın ortaya çıktığı ve bir pazarın durdurulduğu hafifçe ifade edilmektedir. Daha da kötüsü, hacker'lar açığı kullanarak sıfır maliyetle büyük miktarda stablecoin basıp sattıkları durumda, proje tarafı yine de protokolün çalışmasını durdurmamıştır; bu tutum kullanıcıların menfaatlerini hiçe saymaktadır.
Sorumluluk üstlenme meselesi hakkında, 3D, sigorta havuzunun tüm kayıpları tek başına üstlenmesinin emsalsiz olduğunu ve sektörün alt sınırını tamamen aşmakta olduğunu düşünüyor. Sigorta havuzu kullanıcılarının aslında en istikrarlı gruplar olduğunu belirtiyor, ancak şimdi tüm riski üstlenmek zorundalar, bu da kullanıcıların makul beklentileriyle ciddi şekilde çelişiyor.
Belirli bir ticaret platformunun bu konudaki rolü hakkında 3D, platformun tutumunun hayal kırıklığı yarattığını belirtmektedir. Önceden yüksek sesle destek verip, sonrasında hemen kesmeleri, bu tutarsız davranışlar insanı üzüyor. Eğer bu platformun desteği olmasaydı, ilgili proje bu kadar çok fon toplayamazdı.
DeFi kullanıcılarının haklarını koruma konusunda, 3D, en büyük zorluğun sorumlulukların belirsizliği ve sektör düzenlemesinin eksikliği olduğunu belirtti. Çoğu kullanıcı için, neredeyse hiçbir etkili hak koruma kanalı mevcut değil.
Kaza riskinden nasıl kaçınılacağına dair 3D, projelerin iş modeline, protokol çalışma mekanizmasına, ekip geçmişine gibi konulara özellikle dikkat edilmesini öneriyor. Özellikle, yalnızca denetim raporlarının projeyi tamamen güvenli hale getiremeyeceğini hatırlatıyor.
Sonunda, 3D, bu olayın ona verdiği en büyük zararın parasal kayıptan çok, sektörün geleceğine olan güvenin sarsılması olduğunu itiraf etti. Eğer tüm proje sahipleri benzer sorumsuz bir tutum sergilerse, tüm sektörün sürdürülebilir gelişimi ciddi bir tehdit ile karşı karşıya kalacaktır.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
10 Likes
Reward
10
5
Share
Comment
0/400
LiquidationKing
· 07-09 06:57
Yine enayiler ağlıyor
View OriginalReply0
VitaliksTwin
· 07-09 00:05
enayiler insanları enayi yerine koymak 又一例
View OriginalReply0
ShibaSunglasses
· 07-06 14:06
Proje Ekibi bu kadar sert mi? Absürt
View OriginalReply0
SlowLearnerWang
· 07-06 13:59
Geçen yıl da başıma geldiğini şimdi hatırladım... Yine sigorta havuzu suçlu.
Merkezi Olmayan Finans protokolü Hacker saldırısına uğradı, kullanıcıların haklarını koruma yolu zor.
Derinlik Analizi: Resupply olayı ile tetiklenen Merkezi Olmayan Finans sektöründe düşünme
Bir DeFi protokolünün güvenlik açığı nedeniyle çalınmasının üzerinden bir hafta geçti, yaklaşık 960 milyon dolar değerinde kripto varlık kaybedildi. Bu protokole madencilik yapan erken kullanıcılarından biri olan içerik üretici 3D, video kanalında hak arama ile ilgili bir dizi video yayınladı. 3D ile bir röportaj yaptık, kurban olarak yaşadığı deneyimleri ve düşüncelerini dinledik.
3D, 2017'deki ICO çılgınlığından beri sektörde olan deneyimli bir Merkezi Olmayan Finans katılımcısıdır; 2020'deki DeFi Yazı'ndan sonra DeFi arbitrajına odaklanmaya başlamış ve aynı zamanda DeFi arbitrajına odaklanan bir video kanalı işletmektedir.
Bu olayda, sigorta havuzunun fon büyüklüğü yaklaşık 38 milyon dolar etkilendi. Çinli kullanıcılar, bu hak arama sürecinde oldukça aktif bir şekilde yer aldılar ve sesleri belirgin şekilde İngilizce kullanıcı grubundan daha yüksekti.
Mevcut çözüm, kullanıcıların ana sermayesinin doğrudan %15,5 kaybıdır. Proje ekibi, toplam kaybın yalnızca %20'sini karşılamak için yaklaşık 2,3 milyon dolar çıkardı. 3D, bu yaklaşımın yüzeysel olduğu düşünüyor, proje ekibi bu parayı alarak hackerlarla pazarlık yapabilir ve fonları geri almayı hedefleyebilir.
3D, bu protokole katılmayı ilk olarak tanınmış kişilerin ve bir borsa platformunun resmi desteğini gördüğü için seçti. Projenin işletim mantığı açısından, bu protokolün daha çok bir borsa platformunun stabil coin kullanımını artırmak için oluşturulmuş gibi göründüğü.
Olay sonrası süreçte, proje ekibi ciddi bir kriz yönetimi farkındalığı eksikliği gösterdi. Olaydan sonra durumu açıklayan bir duyuru zamanında yapılmadı, ayrıca hacker ile iletişim kurma veya herhangi bir hukuki sorumluluk süreci başlatma girişiminde bulunulmadı, tamamen bir başıboşluk tavrı sergilendi. Bu, diğer olgun Merkezi Olmayan Finans platformlarının yanıt süreçleriyle açık bir fark vardır.
Daha da anlaşılmaz olan, proje ekibinin topluluk kullanıcılarına karşı kibirli ve kayıtsız bir tutum sergilemesidir. Topluluk tartışmalarında, sadece kullanıcıların sorularına aktif bir şekilde yanıt vermekle kalmamış, aynı zamanda sorgulayanlara alaycı saldırılarda bulunmuş ve hatta hesapları doğrudan yasaklamıştır. Bu tür davranışlar, kullanıcıların duygularını ciddi şekilde yaralamış ve güçlü bir memnuniyetsizlik yaratmıştır.
Bilgi açıklama konusunda, proje tarafının performansı da pek iç açıcı değil. Resmi duyurularda neredeyse hiç kayıp miktarından bahsedilmemekte, sadece bir açığın ortaya çıktığı ve bir pazarın durdurulduğu hafifçe ifade edilmektedir. Daha da kötüsü, hacker'lar açığı kullanarak sıfır maliyetle büyük miktarda stablecoin basıp sattıkları durumda, proje tarafı yine de protokolün çalışmasını durdurmamıştır; bu tutum kullanıcıların menfaatlerini hiçe saymaktadır.
Sorumluluk üstlenme meselesi hakkında, 3D, sigorta havuzunun tüm kayıpları tek başına üstlenmesinin emsalsiz olduğunu ve sektörün alt sınırını tamamen aşmakta olduğunu düşünüyor. Sigorta havuzu kullanıcılarının aslında en istikrarlı gruplar olduğunu belirtiyor, ancak şimdi tüm riski üstlenmek zorundalar, bu da kullanıcıların makul beklentileriyle ciddi şekilde çelişiyor.
Belirli bir ticaret platformunun bu konudaki rolü hakkında 3D, platformun tutumunun hayal kırıklığı yarattığını belirtmektedir. Önceden yüksek sesle destek verip, sonrasında hemen kesmeleri, bu tutarsız davranışlar insanı üzüyor. Eğer bu platformun desteği olmasaydı, ilgili proje bu kadar çok fon toplayamazdı.
DeFi kullanıcılarının haklarını koruma konusunda, 3D, en büyük zorluğun sorumlulukların belirsizliği ve sektör düzenlemesinin eksikliği olduğunu belirtti. Çoğu kullanıcı için, neredeyse hiçbir etkili hak koruma kanalı mevcut değil.
Kaza riskinden nasıl kaçınılacağına dair 3D, projelerin iş modeline, protokol çalışma mekanizmasına, ekip geçmişine gibi konulara özellikle dikkat edilmesini öneriyor. Özellikle, yalnızca denetim raporlarının projeyi tamamen güvenli hale getiremeyeceğini hatırlatıyor.
Sonunda, 3D, bu olayın ona verdiği en büyük zararın parasal kayıptan çok, sektörün geleceğine olan güvenin sarsılması olduğunu itiraf etti. Eğer tüm proje sahipleri benzer sorumsuz bir tutum sergilerse, tüm sektörün sürdürülebilir gelişimi ciddi bir tehdit ile karşı karşıya kalacaktır.