BXH protokolü hırsızlık olayı ve Merkezi Olmayan Finans ekosistemine etkisi

30 Ekim'de, BSC zincirinde merkezi olmayan bir gelir protokolü özel anahtarının çalınması sonucu yaklaşık 139 milyon dolarlık kripto varlık kaybı yaşandı. Diğer zincirlerdeki varlıklar etkilenmemiş olsa da, bu protokol güvenlik nedeniyle tüm zincirlerdeki para yatırma ve çekme fonksiyonlarını kapattı.

Blockchain güvenlik kurumlarının analizleri, saldırganların yönetim haklarını elde ederek protokol hazine kasasından varlıkları transfer ettiğini göstermektedir. 1 Kasım itibarıyla, çalınan bazı fonların farklı zincirler arasında transfer ve değişim işlemleri gerçekleştirildi. Bu basit hırsızlık yöntemi, protokol iç yönetimine yönelik sorgulamaları tetikledi.

Bu olayın etkisi beklenenden çok daha geniş. Bu protokolün para çekme fonksiyonunu kapatması nedeniyle, ona bağımlı olan kazanç sağlayan makine tüfeği havuz projeleri de para çekmeyi durdurmak zorunda kaldı. Şu anda dört makine tüfeği havuzu etkilendi, bunlar arasında belirli bir blok zincirinde kilitli miktar açısından ikinci sırada yer alan bir proje de bulunuyor ve ilişkili miktar 150 milyon dolara kadar çıkıyor.

Bu olay, mevcut Merkezi Olmayan Finans ekosisteminde var olan bazı sorunları ortaya koydu. Birçok makine havuzu, çeşitli yüksek getirili borç verme protokolleri arasında sık sık işlem yaparak platform token'ları kazanmaktadır ve kaldıraç kullanarak getirileri artırmaktadır. Bu model yüksek getiriler sağlasa da, aynı zamanda riski de büyük ölçüde artırmaktadır. Herhangi bir aşamada sorun çıkması, tüm yatırım stratejisinin çökmesine neden olabilir.

Sektör uzmanları, makineli tüfek havuzu projelerinin daha şeffaf olması, her adımın ve fon akışının kamuya açık olması gerektiğini, böylece yatırımcıların akıllı seçimler yapabilmelerini savunuyor. Bazı tanınmış projeler bu alanda iyi örnekler oluşturmuşken, birçok diğer proje, özellikle bazı yeni projeler şeffaflık konusunda hala geliştirilmesi gereken yönler barındırıyor.

Risk açısından, makineli tüfek havuz ürünleri genel olarak üç sınıfa ayrılabilir: düşük riskli tek varlık teminat havuzları, orta riskli likidite token'ları ve platform token'larının otomatik bileşen stratejileri ile yüksek riskli çok katmanlı döngüsel borç verme stratejileri.

Sektör uzmanları, mevcut makineli tüfek havuzunun gelişim yönünün daha karmaşık ve daha profesyonel finansal ürünlere dönüşmesi gerektiğini belirtmektedir; örneğin, opsiyon kombinasyon stratejileri, sentetik varlık arbitrajı gibi geleneksel finansla karşılaştırılan ürünler. Bu ürünler, geleneksel finans alanında sürdürülebilir kâr modelleri olarak kanıtlanmıştır, ancak aynı zamanda daha yüksek teknik engeller ve uzmanlık bilgisi gerektirmektedir.

Bu olay, sadece Merkezi Olmayan Finans projelerinin güvenlik açıklarını ortaya çıkarmakla kalmadı, aynı zamanda bütün ekosistemin risk yönetimi ve ürün tasarımındaki eksikliklerini de vurguladı. Sektörün gelişmesiyle birlikte, yüksek getiri peşinde koşarken riskleri etkili bir şekilde kontrol etmenin, DeFi katılımcılarının karşılaştığı önemli bir konu haline geleceği belirmektedir.