Sui Vakfı, Blockaid ile Anlaşarak Güvenlik Önlemlerini Artırıyor

Sui Vakfı, Sui ağının güvenliğini güçlendirmek amacıyla Blockaid ile ortaklık anlaşması yaptı.

Sui Vakfı, 19’unda yaptığı resmi açıklamada, Blockaid’in Sui cüzdanlarını koruma, akıllı sözleşmelerdeki güvenlik açıklarını belirleme, zincir dışı tehditleri önleme ve operasyonel hataları giderme konusunda destek sağlayacağını duyurdu.

Sui, 2023 yılının Mayıs ayında hayata geçirilen bir ‘katman-1’ blokzinciri olup, hızlı işlem kapasitesi ve yüksek ölçeklenebilirlik sağlamayı hedefliyor. Sui’nin özel akıllı sözleşme dili olan ‘Move’, diğer blokzincir ağlarında yaygın olarak görülen güvenlik açıklarını azaltmaya yardımcı olduğu düşünülse de, protokol seviyesindeki saldırılara karşı hala savunmasız olabileceği belirtiliyor. 2024 yılı itibarıyla hazırlanan güncel bir rapora göre, Sui ağındaki toplam hesap sayısı 67,3 milyona ulaşırken, 11 Mart itibarıyla kilitli toplam varlık(TVL) miktarı 11 milyar dolar seviyesinde bulunuyor. Bu, 6 Ocak’ta kaydedilen 20 milyar dolarlık değerden önemli bir düşüşe işaret ediyor.

Blockaid, kripto varlıklar için güvenlik hizmetleri sunan bir şirket olarak biliniyor ve Stellar(XLM), Avalanche(AVAX) ile Coinbase(COIN) gibi önde gelen blokzincir ağlarına güvenlik çözümleri sağlıyor. Geçtiğimiz Kasım ayında şirkete bağlı ekip, Backpack ile iş birliği yaparak Solana(SOL) ekosisteminde gerçekleşmesi beklenen 26,6 milyon dolarlık bir merkeziyetsiz finans(DeFi) saldırısını önlemeyi başarmıştı.

Öte yandan, bu yılın Ocak ayında Sui ağındaki kullanıcılar, 29 milyon dolarlık bir siber saldırıya maruz kalmıştı. Çalınan varlıkların Tornado Cash üzerinden aklandığı ve Sui blokzincir gezginindeki teknik kısıtlamalar nedeniyle tam olarak izlenemediği belirtilmişti. Buna yanıt olarak Sui Vakfı, Haziran 2023'te güvenlik firması CertiK’e 500 bin dolarlık ödül ödeyerek ağ üzerindeki güvenlik tehditlerinin tespit edilmesine destek sağlamıştı.

Blokzincir güvenlik şirketi SlowMist tarafından yayımlanan 2024 analiz raporunda, "Move dili, akıllı sözleşmelerde yaygın olarak görülen güvenlik açıklarını önleme konusunda güçlü bir sistem sunsa da, iş mantığı güvenliği, yetkilendirme yönetimi, nesne türü kullanımı ve token harcamaları gibi konularda ilave denetimler gerektiriyor" ifadelerine yer verildi.

Sui Vakfı, Move dilinin güvenliği artırmada kritik bir araç olduğunu kabul etmekle birlikte, ‘zaman damgasına dayalı bağımlılıklar’, ‘mantıksal hatalar’, ‘güvenilir olmayan rastgele sayı üretimi’ ve ‘gaz limiti zafiyetleri’ gibi protokol düzeyindeki tehditlere karşı hala risklerin bulunduğunu belirtti. Bu doğrultuda sürekli güvenlik denetimlerinin gerekliliğini vurguladı.