60 milyon USDT'lik kredi sonrası Musk: Yapay zekâ ajanları kendileri için fon bulabilir

Binance'deki güvenlik olayıyla bağlantılı bir cüzdan, Aave'de 60 milyon Tether (USDT) teminat göstererek 19.762 Wrapped Ether (WETH) borç aldı. Aynı gün Elon Musk, yapay zekâ ajanlarının bir gün kendileri için fon toplamaya çalışabileceği uyarısında bulundu.

Musk, 30 Ekim'de X'te “Süper zekâya sahip ajanlar bir gün, insanlar için değil kendileri için kaynak sağlamak amacıyla böyle şeyler yapacak” diye yazdı. Bu sözler gelecekte yapay zekânın nasıl davranabileceğine yönelik bir uyarıydı; Binance'deki güvenlik olayının nedeninin yapay zekâ olduğunu öne sürmüyordu.

LlamaRisk, 30 Ekim'de Kore saatiyle 10.00'da güncellediği Aave yönetişim forumu raporunda, olayla bağlantılı bir cüzdanın Kore saatiyle 05.58 ile 06.01 arasında Aave V3'ün Ethereum piyasasına 60 milyon USDT yatırıp 19.762 WETH borç aldığını kaydetti.

Borç alındığı sırada WETH'in değeri yaklaşık 44,6 milyon dolardı (yaklaşık 59,7 milyar Kore wonu). Wrapped Ether, Ethereum (ETH) varlıklarının Aave gibi hizmetlerde kullanılmasını sağlayan bir token.

LlamaRisk, raporun hazırlandığı sırada teminatı 59,9 milyon dolar (yaklaşık 80,1 milyar Kore wonu), borç miktarını ise 43,8 milyon dolar (yaklaşık 58,6 milyar Kore wonu) olarak değerlendirdi. Teminatın borçtan fazla olması nedeniyle durumun Aave'deki varlık sağlayıcıları için risk oluşturmadığını belirtti.

Cüzdan, Aave'de başka varlıkları teminat göstererek yeni bir borç pozisyonu açmadı ve Kore saatiyle 06.01'den sonra başka işlem yapmadı.

Aave ilk kısıtlamaları Kore saatiyle 06.42'de başlattı. Kore saatiyle 08.04'e kadar V3'ün 16 ağındaki 175 rezervde, V4'ün 4 ağındaki 117 rezervde yeni varlık arzı ve borçlanma sınırlandı.

Dondurulan rezervlerde mevcut borçların geri ödenmesi, para çekme ve tasfiye işlemleri devam etti. Yeni teminat eklenemediği için borçluların teminat durumunu iyileştirmek üzere borçlarını geri ödemesi gerekiyordu. Gerçek dünya varlıkları piyasası Horizon ise kısıtlamaların dışında tutuldu.

LlamaRisk, olayla bağlantılı cüzdanın başka varlıkları teminat göstererek ek borç alabilme ihtimali nedeniyle birden fazla rezervin dondurulduğunu açıkladı. Rezerv dondurma işleminin Guardian yetkisiyle geri alınabileceğini, borçlanma limitlerindeki değişikliklerin ise yönetişim oylaması gerektirdiğini ve eski duruma dönmenin yaklaşık 5 gün sürebileceğini ekledi.

Aave forumunda, 60 milyon USDT'lik pozisyona kıyasla kısıtlamaların kapsamının aşırı olduğunu savunan görüşler de, büyük teminat yatırma ve borçlanma işlemlerine sınır getirilmesini önerenler de oldu. Bunlar forum katılımcılarının görüşleri; Aave'nin kesinleşmiş politikası değil.

Binance, 30 Ekim'de Kore saatiyle 11.23'te yayımladığı güvenlik olayı duyurusunda etkilenen miktarı yaklaşık 6,3 milyar dolar (yaklaşık 8,43 trilyon Kore wonu), zincir üzerinde dondurulan varlıkları ise yaklaşık 3 milyar dolar (yaklaşık 4 trilyon Kore wonu) olarak tahmin etti.

İlk incelemede saldırganların, ele geçirilen bir DevOps mühendisinin dizüstü bilgisayarı üzerinden hizmet konteynerlerine erişmiş ve yetkisiz para çekme işlemleri göndermiş olabileceği belirtildi. Binance, cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulmadığını açıkladı.

LlamaRisk, olayla bağlantılı fon hareketleri durduğunda ve Binance'in engelleme durumu netleştiğinde Aave Labs ve diğer taraflarla aşamalı dondurma kaldırma sürecini yürüteceğini bildirdi. Binance ise inceleme tamamlandıktan sonra teknik analizini yayımlayacak.