Sui(SUI) tabanlı DeFi projesi Volo Protocol’de 3,5 milyon dolarlık hack: Yapısal riskler yeniden gündemde

수이(SUI) tabanlı merkeziyetsiz finans(DeFi) projesi Volo Protocol, yaklaşık 3,5 milyon dolar büyüklüğünde bir ‘hack’ saldırısına uğradı. Olay, tek bir protokol sorunu olmanın ötesinde, hızla büyüyen *수이(SUI) ekosistemi* içinde ortaya çıkan ‘yapısal risk’ ihtimalini gündeme taşıdı.

22’sinde (yerel saatle), Volo Protocol ekibinin açıkladığına göre WBTC, XAUm ve USDC kasalarından toplam 3,5 milyon dolar (yaklaşık 5,18 milyar won) tutarında varlık dışarı çıkarıldı. Bu olay, protokolün yayına girmesinden yaklaşık 18 ay sonra yaşanan ilk büyük güvenlik ihlali oldu. Proje ekibi, saldırıdan etkilenen tüm kullanıcı fonlarını tamamen karşılayacağını duyurdu ve acil ‘kasa dondurma’ adımı sayesinde geriye kalan yaklaşık 28 milyon dolar (yaklaşık 41,46 milyar won) tutarındaki varlığın güvende kaldığını belirtti.

Volo tarafı, saldırının nedenini ‘belirli kasalara özgü bir güvenlik açığı’ olarak tanımlıyor. Yani protokolün tüm mimarisine yayılan bir sorun yerine, spesifik bir uygulama hatasından kaynaklandığı görüşünde. Saldırıdan yalnızca ilgili kasaların etkilenmesi, bu açıklamayı kısmen destekleyen bir veri noktası olarak görülüyor. Ancak *yorum* bu ayrım, DeFi tasarımında sıkça tartışılan ‘kasa bazlı risk dağılımının’ gerçekten ne kadar etkili olduğu sorusunu da yeniden gündeme getiriyor.

Mevcut bilgilere göre saldırıdan *WBTC, XAUm ve USDC* kasaları zarar gördü. Saldırının tam olarak nasıl gerçekleştirildiği henüz kamuoyuyla paylaşılmış değil. Akıllı sözleşme düzeyinde bir hata mı, yoksa fiyat beslemesi (oracle) manipülasyonu mu söz konusu olduğu netleşmedi. Zincir üstü verileri takip eden analist ZachXBT(ZachXBT), yaklaşık 500 bin dolar (yaklaşık 740 milyon won) tutarındaki fonun saldırganın cüzdanına taşındığını tespit etti. Sui Vakfı’nın da varlıkların izlenmesi ve olası fon kurtarma adımları için projeyle birlikte çalıştığı bildiriliyor.

Volo ekibi, ilerleyen dönemde yayınlamayı planladıkları ayrıntılı raporda, bu olayın Sui ağındaki güvenlik açıklarıyla nasıl ilişkilendiğine dair değerlendirmeler paylaşacağını söylüyor. Ancak bu iddiaların henüz bağımsız denetim ya da üçüncü taraf analizlerle doğrulanmadığı vurgulanıyor. *yorum* Bu durum, olası ‘ağ seviyesi’ riskler ile ‘protokol seviyesi’ hataların birbirine karıştırılmaması gerektiğine dair klasik tartışmayı yeniden alevlendirebilir.

Saldırıya verilen tepkinin hızı ise görece olumlu karşılanıyor. Proje ekibi, olayı fark ettikten birkaç saat içinde ilgili kasaları dondurdu, ekosistem ortaklarını ve kullanıcıları hızla bilgilendirdi ve böylece zararın daha da büyümesini engelledi. Yine de bu olay, DeFi dünyasında sıkça kullanılan ‘kasa bazlı yapıların’ sınırlarını bir kez daha ortaya koydu. Her bir kasanın riskleri izole etme avantajı bulunurken, aynı zamanda belli bir güvenlik açığının yoğunlaştığı ‘tekil hata noktası’ haline gelmesi riski de taşıyor.

Sonuç olarak bu saldırı, maddi anlamda yaklaşık 3,5 milyon dolarlık bir zarar ile sınırlı kaldı. Ancak toplam kilitli varlık (TVL) büyüklüğü yaklaşık 31,5 milyon dolar (yaklaşık 46,64 milyar won) seviyesinde olan Volo özelinde, zarar teorik olarak tüm kasalara yayılabilecek potansiyele sahipti. Bu durum, *수이(SUI) tabanlı DeFi* ekosisteminde büyüme hızının, güvenlik olgunluğu ve denetim süreçleriyle ne ölçüde dengelendiği sorusunu gündemde tutuyor. 수이(SUI) ekosisteminin önümüzdeki dönemde bu tür ‘yapısal riskleri’ ne ölçüde azaltacağı, yatırımcı ve kullanıcı güveni açısından belirleyici olacak gibi görünüyor.