Blockchain

Bir protokol, fonlarımın altındaki kodu uyarı vermeksizin neden sessizce değiştirebiliyor?

Fırsat

DeFi protokollerinin büyük çoğunluğu, bir yönetici anahtarının tek bir işlemle tüm uygulamayı değiştirebildiği yükseltilebilir vekil sözleşmeleri kullanır. Protokolde fon bulunduran kullanıcıların, bekleyen bir yükseltmeyi tespit etmek, neyin değiştiğini doğrulamak veya yeni kod yürürlüğe girmeden önce çıkış yapmak için güvenilir bir yolu yoktur. OWASP, 2026 yılı Akıllı Sözleşme İlk 10 listesine vekil ve yükseltilebilirlik güvenlik açıklarını yeni bir kategori olarak eklemiştir; bu, kod düzeyindeki hatalar yerine yönetişim başarısızlıklarından kaynaklanan ilk ekleme olma özelliği taşımaktadır. Aralık 2025'te bir saldırganın yetkisiz yükseltme zorlamak ve kullanıcı fonlarını boşaltmak için çok imzalı yönetişim yolunu istismar etmesi sonucunda Unleash Protocol 3,9 milyon dolar kaybetti. Kullanıcılara harekete geçmek için yeterli süre bırakacak biçimde yaklaşan bir yükseltmeyi bildirmek adına denetim şirketleri, protokoller veya cüzdanlar arasında ortak bir standart bulunmamaktadır.

Neden önemli

Duyurulmamış bir vekil yükseltmesi, yürütüldüğü anda bir açıktan ayırt edilemez ve kullanıcıların şu an, fark yaratacak zamanda aradaki farkı anlayabilecekleri hiçbir ilkel araç yoktur.

Fırsatı nasıl puanlıyorum

Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.

Ciddiyet9/10

Ortaya çıktığında ne kadar sorun yarattığı.

Sıklık7/10

İnsanların bununla gerçekte ne sıklıkla karşılaştığı.

Boşluk8/10

Bugün bunun için ne kadar az iyi araç bulunduğu.