Eski akıllı sözleşmeler, bir protokol ilerledikten sonra uzun süre tehlikeli kalabilir.
SlowMist analizi, Aztec Connect'ten 2,19 milyon dolarlık bir hırsızlık olayını yeniden gündeme getirdi. Etkilenen sözleşme, aktif Aztec ağı değil, eski bir sistem parçasıydı, ancak olay, DeFi kullanıcıları ve geliştiricileri için önemli bir uyarı niteliğindedir.
Kısa Özet
- SlowMist, Aztec Connect’in kullanım dışı bırakılmış eski altyapısını etkileyen 2,19 milyon dolarlık bir istismarı analiz etti.
- Aktif Aztec ağı, temel analizde ihlal edildi olarak tanımlanmadı.
- Sorun, bir ürünün sona ermesinden sonra zincir üzerinde kalır ve değiştirilemez olan sözleşmelerin riskini vurgulamaktadır.
- Kullanıcılar için ders basit: eski protokol arayüzleri ve terk edilmiş sözleşmeler hâlâ canlı finansal risk taşıyabilir.
Eski hale getirilmek her zaman zararsız anlamına gelmez
Geleneksel yazılımlarda, durdurulan bir ürün genellikle düzeltilip, kapatılabilir veya kullanıcı erişiminden tamamen kaldırılabilir. Zincir üzerindeki sistemler farklıdır. Bir akıllı sözleşme değişmezse ve hâlâ varlık veya izinler tutuyorsa, canlı bir saldırı yüzeyi olarak varlığını sürdürmeye devam edebilir.
SlowMist tarafından analiz edilen Aztec Connect istilasından alınan rahatsız edici ders budur. Sözleşme, zaten kullanımdan kaldırılmış bir eski sistem parçasıydı, ancak saldırganlar hala bunu hedef alabildi. Olayla ilgili raporlar ek eski sözleşmelerle ilgili ek endişeleri de işaret etti, ancak en temiz birincil kaynak, 2,19 milyon dolarlık Aztec Connect olayını destekliyor.
Bu ayrım önemlidir. Bu, mevcut Aztec ağı'nın tehlikeye girdiği hikâye değildir. Bu, kullanıcıların bir ürün artık tanıtılmasa da riskin ortadan kalktığını varsayabileceği eski akıllı sözleşmelerin uzun kuyruğu hakkında bir hikâyedir.
Değişmezlik karşılığı
Kripto para genellikle değişmezliği bir özellik olarak görür ve birçok açıdan bu doğrudur. Kullanıcılar, piyasa koşulları uygun olmadığında protokol operatörlerinin kuralları yeniden yazmasını istemez. Ancak değişmezliğin bir diğer yönü de şudur: eğer hatalı veya açığa çıkmış bir sözleşme durdurulamaz veya güncellenemezse, geliştiriciler bir sorun yaşandığında müdahale etme imkanı sınırlı kalabilir.
Aztec’in miras sorunu, bu daha geniş dengelemeye uygundur. Eski altyapı, ekip daha yeni sistemlere geçtiğinde bile zincir üzerinde kalabilir. Kullanıcılar fonlarını geride bırakırsa veya eski sözleşmelerle etkileşime devam ederse, protokolün mevcut geliştirme rota planı onları korumayabilir.
Bu, DeFi için karmaşık bir güvenlik sorunu yaratır. Geliştiriciler uyarılar yayınlayabilir, arayüzleri kapatıp göçü önerebilir, ancak tüm eski sözleşmeleri silmeyi garantileyemeyebilirler. Saldırganlar ise varlıkları, kenar durumları ve unutulan izinleri taramaya devam edebilir.
Traderlar ve kullanıcıların dikkat etmesi gerekenler
Günlük kullanıcılar için pratik ders, eski sözleşmelerle dikkatli davranmaktır. Tanınmış bir protokol adı, eski bir arayüzün veya köprüün hâlâ güvenli olduğunu otomatik olarak anlamına gelmez. Herhangi bir eski sözleşmeyle etkileşim kurmadan önce, kullanıcıların protokolün hâlâ bunu destekleyip desteklemediğini, fonların hâlâ izlenip izlenmediğini ve resmi bir geçiş yolu olup olmadığını kontrol etmelidir.
Geliştiriciler için olay, sonlandırma planlarının protokol tasarımı bir parçası olması gerektiğini hatırlatıyor. Bir sistemi eski hale getirmek, riski kaldırmakla aynı şey değildir. Net uyarılar, çekim pencereleri, izleme ve acil durum prosedürleri, özellikle yönetici kontrolleri kasıtlı olarak sınırlı olduğunda önemlidir.
Ana nokta, değişmez kodun kötü olması değil. Ana nokta, değişmezliğin operasyonel disiplini daha da önemli hale getirmesidir. Kod canlı hale geldiğinde ve değiştirilemez hale geldiğinde, terk edilen altyapı yıllarca güvenlik sınırının bir parçası haline gelebilir.
Bu makale Haber Ekibi tarafından yazılmış ve Samuel Rae tarafından düzenlenmiştir.
Bu rapor, SlowMist'ten alınan bilgilere dayanmaktadır. SlowMist