Cetus saldırı olayı, kod güvenlik denetimi üzerine düşünceleri tetikledi

Son dönemde, SUI ekosistemindeki merkeziyetsiz borsa Cetus saldırıya uğradı ve bu durum sektörde kod güvenlik denetimlerinin önemine dair geniş bir tartışma başlattı. Cetus birçok güvenlik denetimi gerçekleştirmiş olmasına rağmen, bu saldırı olayını önleyememiştir; bu da insanları sorgulamaya itiyor: Kod güvenlik denetimi gerçekten yeterli mi?

Cetus'un denetim durumunu incelediğimizde, projenin birçok tanınmış kurumdan denetim aldığını görüyoruz. Tanınmış bir denetim kurumu, Cetus'un kodunu kapsamlı bir şekilde incelemiş ve yalnızca 2 hafif risk ve 9 bilgilendirme riski bulmuştur, bunların çoğu çözüme kavuşturulmuştur. Bu kurumun verdiği genel puan 83.06, kod denetim puanı ise 96'dır.

Bunun yanı sıra, Cetus, MoveBit, OtterSec ve Zellic gibi uzman kuruluşlardan gelen 5 denetim raporunu da kamuoyuna açıkladı. Örneğin, SUI zincirindeki kod denetimi:

MoveBit raporu, toplamda 18 risk sorunu tespit edildiğini, bunların 1'inin kritik risk, 2'sinin önemli risk, 3'ünün orta risk ve 12'sinin düşük risk olduğunu belirtmektedir. Tüm sorunlar çözülmüştür.

OtterSec'in raporu, 1 yüksek riskli sorun, 1 orta riskli sorun ve 7 bilgilendirme riski tespit etti. Yüksek riskli ve orta riskli sorunlar çözülmüştür, bazı bilgilendirme riskleri ise hâlâ işlenmektedir.

Zellic'in denetim raporu, kod standartlarıyla ilgili olarak 3 bilgi riski buldu ve risk seviyesi düşüktür.

Dikkate değer olan, MoveBit, OtterSec ve Zellic'in Move dili kod denetimi konusunda uzmanlaşmış kuruluşlar olmasıdır; bu, SUI gibi yeni ortaya çıkan kamu zinciri ekosistemleri için özellikle önemlidir.

Ancak, birden fazla profesyonel denetimden geçmesine rağmen, Cetus yine de saldırıya uğradı. Bu olay, yalnızca kod denetimlerine güvenmenin yeterli olmayabileceğini bir kez daha hatırlatıyor. DeFi alanında, giderek daha fazla proje çoklu güvenlik önlemleri almaya başlıyor:

1. Birçok kurum ortak denetim: Örneğin, GMX V2 5 şirket tarafından ortak denetlenirken, DeGate daha fazla 35 şirketin katılımıyla denetlenmektedir.

2. Yüksek Ödül Avı Programı: GMX V2 ve DYDX V4 gibi projeler, tek bir proje için 500.000 dolara kadar ödül programı başlattı.

3. Sürekli güvenlik izleme: İlk denetimin yanı sıra, bazı projeler düzenli güvenlik taramaları ve güncellemeleri de gerçekleştirir.

4. Topluluk Katılımı: Açık kaynak kodu ve topluluk incelemesini teşvik ederek olası sorunları keşfetme fırsatını artırmak.

Cetus'un saldırıya uğraması olayı, hızlı gelişen blok zinciri sektöründe güvenliğin her zaman sürekli bir zorluk olduğunu hatırlatıyor. Kod denetimi, projelerin güvenliğini sağlamak için önemli bir araç olsa da, kusursuz değildir. Proje sahipleri, çok yönlü denetimler, hata ödül programları, düzenli güvenlik değerlendirmeleri gibi daha kapsamlı ve devamlı güvenlik stratejileri uygulamalıdır. Aynı zamanda, kullanıcılar herhangi bir DeFi projesine katılırken dikkatli olmalı ve potansiyel riskleri anlamalıdır.

Blok zinciri teknolojisinin sürekli evrimiyle birlikte, giderek karmaşıklaşan güvenlik zorluklarına yanıt vermek için daha fazla yenilikçi güvenlik çözümünün ortaya çıkmasını bekliyoruz ve bu, ekosistemin sağlıklı gelişimini korumaya yardımcı olacaktır.