Devam eden bir blok zinciri saldırısını durdurabilmek, tüm güvenlik denklemini değiştirir. DeFi'de denetimler önemli olmaya devam eder; ancak denetimler tek başına her akıllı sözleşme güvenlik açığının giderildiğini garanti edemez. Bu nedenle daha proaktif bir blok zinciri güvenliği önem taşır.
BlockSec, DeFi güvenliğinin olay sonrası analizin ötesine geçmesi gerektiğine uzun süredir inanmaktadır. Bunun yanı sıra canlı tehditleri tespit edebilen ve kayıp yayılmadan önce harekete geçebilen sistemlere de ihtiyaç vardır. Gerçek dünyada engellenmiş bir saldırı, bu yaklaşımın teorik olmadığını kanıtlamaktadır. Bu zaten mümkündür.
Son birkaç yılda DeFi ekosistemi, birden fazla firma tarafından denetlenmiş sözleşmelerin istismar edildiği vakalar da dahil olmak üzere pek çok olayla karşılaştı. Bu, denetimlerin işe yaramadığı anlamına gelmiyor. Denetimlerin savunmanın tek katmanı değil, yalnızca bir katmanı olduğu anlamına geliyor.
Daha güçlü bir model; akıllı sözleşme incelemesini canlı izleme ve müdahaleyle birleştirir. Blok zinciri saldırılarının pratikte daha engellenebilir hale gelmesi bu sayede mümkün olur.
Proaktif Blok Zinciri Güvenliğine Duyulan İhtiyaç
Geleneksel güvenlik çalışmaları genellikle dağıtım öncesinde açıkların tespit edilmesine odaklanır. Bu hâlâ kritik öneme sahiptir. Ancak bir protokol canlıya geçtiğinde tehdit modeli değişir. Saldırganlar mükemmel koşulları beklemez. Varsayımları test eder, zamanlamayı istismar eder ve bir yol bulduklarında hızla harekete geçerler.
Bu nedenle DeFi güvenliği proaktif bir savunmaya ihtiyaç duyar. Bir proje, yalnızca bir istismar tamamlandıktan sonra neyin yanlış gittiğini keşfetmeye dayanmamalıdır. Aynı zamanda saldırı devam ederken onu tespit edip engelleyip engelleyemeyeceğini de sorgulamalıdır.
5 Mart 2022 tarihinde saat 04:35:19 PM UTC'de BlockSec'in dahili sistemi, saldırgan cüzdan (0xC711374BaC07Df9bB9dbAC596451517cEcBf0F0f) tarafından başlatılan beklemedeki bir saldırı işlemini (0xc161973ed0e43db78763aa178be311733d4ffb77948d824ed00443803d22739c) tespit etti. Sistem hemen bir yanıt işlemi (0xf3bd801f5a75ec8177af654374f2901b5ad928abcc0a99432fb5a20981e7bbd1) göndererek saldırıyı başarıyla engelledi.
Ardından kurtarılan tokenlar, bu işlem aracılığıyla proje dağıtıcı hesabına (0x67368f4c89dda2a82d12d3a703c32c35ff343bf6) iade edildi.
Kurtarılan miktar, büyük DeFi olaylarındaki kayıplarla kıyaslandığında çok yüksek değildi. Ancak asıl mesele bu değildir. Asıl mesele, saldırının engellenmiş olmasıdır. Bu, bir blok zinciri güvenlik çözümünün pasif izlemenin ötesine geçerek aktif savunmaya geçebileceğini kanıtlamaktadır.
Akıllı Sözleşme Güvenliğini Güçlendirmek ve Saldırıları Önlemek
DeFi güvenliğine uzun vadeli yanıt tek bir araç değildir. Katmanlı bir güvenlik modelidir.
Birinci katman önlemedir. Bu; sağlam mimari incelemeyi, güvenli kodlama uygulamalarını ve lansman öncesinde akıllı sözleşme güvenlik açıklarının derinlemesine değerlendirilmesini kapsar. Akıllı Sözleşme Denetimi burada hâlâ merkezi bir rol oynamaktadır. Güçlü bir denetim, kod üretime geçmeden önce riski azaltmaya yardımcı olur.
İkinci katman canlı korumadır. İyi denetlenmiş sistemler bile yeni saldırı teknikleri, gizli varsayımlar, entegrasyon hataları veya yönetim edge case'leri nedeniyle risk altında kalabilir. Proaktif bir izleme ve engelleme sistemi, bu tür durumların gerçek dünyada ortaya çıktığında tespit edilmesine yardımcı olur.
Üçüncü katman sürekli iyileştirmedir. Engellenen her saldırı, yakın kaçış ya da istismar analizi; ekosistemin blok zinciri saldırılarını gelecekte daha etkin biçimde nasıl önleyeceğini anlamasına katkı sağlar.
Teknik zorlukların sürdüğü alan da burasıdır. Saldırı engelleme sistemlerinin başarı oranlarını artırması, farklı zincir modellerini yönetmesi ve geleneksel yürütme kalıplarının ötesindeki ortamlara uyum sağlaması gerekmektedir. Ancak temel çıkarım zaten açıktır: Doğru güvenlik modeli uygulandığında blok zinciri saldırıları daha engellenebilir hale gelebilir.
Bu yön, tüm ekosistem için önem taşır. Projelerin görünürlükten fazlasına ihtiyacı vardır. Hızın en çok önem taşıdığı anlarda yanıt verebilen güvenlik sistemlerine ihtiyaçları vardır.
Web3 için En İyi Güvenlik Denetçisi
Lansman öncesinde tasarımı, kodu ve iş mantığını doğrulayın
BlockSec Hakkında
BlockSec, blok zinciri ekosisteminin güvenliğine odaklanmakta ve önde gelen DeFi projeleriyle birlikte ürünlerinin güvenliğini sağlamak için çalışmaktadır. Ekip; akademi ve endüstriden üst düzey güvenlik araştırmacıları ve deneyimli uzmanlardan oluşmaktadır.
BlockSec, prestijli konferanslarda birden fazla blok zinciri güvenlik makalesi yayımlamış, DeFi uygulamalarındaki çeşitli sıfır gün saldırılarını raporlamış ve yüksek etkili güvenlik olaylarına ilişkin ayrıntılı analiz raporları yayımlamıştır.
