Bybit ve Hyperliquid saldırıları, CEX-DEX güvenlik tartışmasını alevlendirdi

Son dönemde Bybit borsasına yönelik büyük çaplı bir ‘hack’ saldırısı ve Hyperliquid(HLP) sisteminde yaşanan güvenlik ihlali, merkezi borsalar(CEX) ile merkeziyetsiz borsalar(DEX) arasındaki güvenlik ikilemini bir kez daha gündeme getirdi. Popüler bir araştırma platformu olan Four Pillars’ın raporuna göre, CEX’ler kullanıcı dostu yapıları ve kolay erişimleriyle öne çıkarken, varlıkların merkezi bir yapı tarafından kontrol edilmesi risk faktörü oluşturuyor. Buna karşılık, DEX’ler daha güvenli ve şeffaf bir yapı sunsa da, zincir üstü ortamda meydana gelen beklenmedik güvenlik açıkları nedeniyle belirli riskler barındırıyor.

Şubat ayında meydana gelen Bybit saldırısında toplam 1,46 milyar dolar değerinde Ethereum(ETH) çalındı. Saldırganlar, cüzdan imzalama arayüzünü manipüle ederek meşru bir işlem gibi görünen ‘sosyal mühendislik’ saldırısı gerçekleştirdi. Bunun sonucunda, birçok kullanıcı panik halinde varlıklarını hızla çekmeye çalıştı ve borsanın istikrarı ciddi anlamda sarsıldı. Four Pillars’ın araştırmasına göre, bu olay merkezi borsa modelinin temel güvenlik zafiyetlerini bir kez daha gözler önüne serdi.

Bu dönemde Hyperliquid(HLP) protokolünde de yaklaşık 4 milyon dolarlık bir kayıp yaşandı. Bir kullanıcı, platformdaki işlem mekanizmasındaki açığı kullanarak büyük hacimli kaldıraçlı pozisyonlar oluşturdu ve fonlarını çekerken likidite havuzuna büyük zarar verdi. Bu olay, DEX’lerin açık finans yapısının kötü niyetli kişiler tarafından istismar edilebileceğini ve uygun güvenlik önlemleri alınmadığı takdirde benzer saldırıların tekrarlanabileceğini ortaya koydu.

Bu sorunlara çözüm olarak ‘güvenlik odaklı katman-2 altyapıları’ giderek daha fazla önem kazanıyor. Four Pillars, Kinto adlı projeyi bu bağlamda dikkat çekici bir yenilik olarak değerlendiryor. Kinto, zincir seviyesinde KYC(Kimlik Doğrulama) sürecini zorunlu hale getirerek ve yalnızca belirli akıllı cüzdanlarla işlem yapılmasına izin vererek güvenlik önlemlerini sıkılaştırıyor. Böylece, kullanıcıların anonimliği korunurken kötü niyetli aktörlerin belirlenmesi kolaylaşıyor. Ayrıca, Hyperliquid ve Ethena gibi köklü DeFi protokolleriyle entegre olarak yüksek likidite ve güvenli işlem imkanı sağlıyor.

On-chain finans sisteminin gelişmesi için güvenlik ve erişilebilirlik arasındaki dengeyi kurmak kritik bir konu olarak öne çıkıyor. Kullanıcı dostu CEX’ler ile güvenliğe öncelik veren DEX’ler arasındaki uçurumun nasıl kapatılacağı büyük bir tartışma konusu olmaya devam ediyor. Kinto gibi modüler DEX çözümleri bu konuda umut vadediyor ve DeFi ekosistemine nasıl bir yön verecekleri yakından takip ediliyor.