Lighter’da sunucu ihlali bakiyeyi tek başına çekmeye yetmiyor: 4 perpetual DEX analizi

İncelenen dört perpetual vadeli işlem merkeziyetsiz borsası (DEX) arasında, işletim sunucusu ihlal edilse bile saldırganın kullanıcı bakiyelerini tek başına çekmesini zorlaştıran yapıya sahip tek platform Lighter olarak belirlendi. Karşılaştırmada varlıkların nerede tutulduğu, çekim yetkisinin kimde olduğu ve işletim ekibi devre dışı kaldığında kullanıcıların varlıklarını kendilerinin geri alıp alamadığı değerlendirildi.

Zincir üstü araştırmacı 0xJaehaerys, 31 Ekim’de yayımladığı sözleşme analizinde Lighter, Hyperliquid, Aster ve Variational’ı karşılaştırdı. Araştırmacı, “Bu analiz bir denetim ya da güvenlik açığı araştırması değildir” dedi. Çalışma, gerçek bir saldırıyı yeniden canlandırmak yerine işletim sistemleri veya anahtarlar ihlal edildiğinde sözleşmelerin hangi varlık hareketlerine izin verdiğini inceledi.

Karşılaştırmanın arka planında 29 Ekim’de yaşanan Binance sıcak cüzdan ihlali bulunuyor. Binance, olay duyurusunda yaklaşık 6,3 milyar dolar (yaklaşık 8 trilyon 397,9 milyar won) değerinde varlık kaybettiğini ve zararı şirketin karşılayacağını açıkladı. Şirket, özel anahtarların sızdırıldığına dair kanıt bulamadığını ve saldırının giriş noktasını araştırdığını bildirdi. DEX karşılaştırması, Binance saldırısının yöntemini ortaya çıkardığı ya da yeniden ürettiği anlamına gelmiyor.

Sözleşmelerdeki çekim yetkisini karşılaştırırken talebi kimin başlattığı ve onayladığı, fonların hangi adrese gönderildiği incelenmeli. İşlemlerin zincir üzerinde yürütülmesi ile kullanıcıların işletim ekibi olmadan varlıklarını geri alabilmesi farklı konular.

Lighter’da standart çekimler, sıfır bilgi kanıtıyla (ZK) doğrulanan işlem grupları üzerinden ilk yatırma sırasında bağlanan kullanıcı cüzdanına yapılıyor. Araştırmacının analizine göre yalnızca işletim sunucusuna erişmek, bakiyeyi başka bir cüzdana göndermeye yetmiyor.

Araştırmacı, işletim ekibi zorunlu çekim talebini 14 gün boyunca işleme almazsa herkesin Desert Mode’u başlatabileceğini belirtti. Bu modda kullanıcılar bakiye kanıtı sunarak varlıklarını çekebiliyor.

Bununla birlikte operatör fiyat verisi sağladığında ve çoklu imza yetkilileriyle güvenlik komitesi birlikte onay verdiğinde sözleşme önceden duyuru yapılmadan değiştirilebiliyor. Bu nedenle sunucu ihlalinin tek başına çekime izin vermemesi ile sözleşmeyi değiştirme yetkisi ayrı değerlendirilmelidir.

Hyperliquid (HYPE), varlıkların saklanma biçimiyle diğerlerinden ayrıştı. Araştırmacı, analiz sırasında Hyperliquid’in USDC saklama bakiyesinin yaklaşık yüzde 86’sının Coinbase (COIN) adına kayıtlı tek anahtarlı bir cüzdanda bulunduğunu hesapladı.

Araştırmacıya göre Hyperliquid zinciri, Coinbase’in özel anahtarı olmadan da bu cüzdandaki varlıkların hareketini işleyebiliyor.

Aster’da çekim talebini işletim adresi başlatıyor ve iki işletim anahtarı onaylıyor. Araştırmacı, kullanıcı imzasının çekim talebini doğruladığını ancak fon havuzundaki hareket yetkisini sınırlamadığını belirtti.

Aster’ın saatlik çekim limiti bulunuyor. Ancak yedi üyeden dördünün onay verdiği çoklu imza mekanizmasıyla yetkiler ve limitler hemen değiştirilebiliyor. Kullanıcının talebi imzalaması, fon havuzu üzerindeki işletim yetkisini tek başına kısıtlamıyor.

Variational’da sözleşme düzeyinde, 17 işletim anahtarından yalnızca birinin kullanıcı fon havuzundaki USDC’yi taşıyabildiği değerlendirildi. Sözleşmede çekim üst sınırı veya işletim ekibinden bağımsız zorunlu çekim yolu bulunmuyor.

Ancak Variational anahtarlarına uygulanan ayrı onay politikaları veya güvenlik önlemleri yalnızca zincir üstü analizle görülemiyor. Karşılaştırma sözleşmede kayıtlı yetkileri inceliyor; gerçek bir ihlalin yaşanıp yaşanmadığını ya da zincir dışı güvenlik politikalarını değerlendirmiyor.

TokenPost daha önce perpetual işlem platformu Cascade’in işlemleri ve çekimleri durdurmasının ardından kullanıcılara varlıklarını çekme yollarını bildirdiğini aktarmıştı. Araştırmacı, kullanıcıların varlık miktarını artırmadan önce saklama yerini, çekim imza yetkisini ve işletim ekibi devre dışı kaldığında kendi başlarına çıkış yapabilecekleri yolları incelemesini önerdi.