Haberler 
Coin Bilgisi 
Hakkımızda 
Monad'ın kurucu ortağı Keone Hon, 30 Ekim'de kripto varlık kullanıcılarına yönelik operasyonel güvenlik rehberini ve akıllı sözleşme analiz aracı Ultrafuzz'ı yeniden tanıttı.
Hon'un X paylaşımının aslına doğrudan erişilemedi. Ancak herkese açık arama indeksinde kalan içerik, yapay zekâ destekli saldırganların oluşturduğu tehditlere dikkat çektiğini ve güvenliğin her ekip için en öncelikli konu olması gerektiğini söylediğini gösteriyor. Paylaşımda genel kullanıcılar için rehber, geliştiricilere yönelik güvenlik materyalleri ve Ultrafuzz yer aldı.
Geliştiricilere yönelik materyal, yönetici rolünün EOA'lara (harici sahipli hesaplara) dayandırılmamasını ve yönetici işlemlerinin özel bir cihazda imzalanmasını öneriyor. Hon'un paylaşımı yeni bir rehberin veya aracın yayımlandığını duyurmadı.
The Crypto OpSec Bible, Monad'ın internet sitesinde 16 Mayıs 2025'te yayımlanan mevcut bir rehber. Yazar olarak Omar gösteriliyor. Rehber; kimlik avı ve hesap ele geçirme girişimlerine karşı önlemleri, parolaları ve iki aşamalı doğrulamayı, cihaz ve anahtar yönetimini, bulut ve çoklu imza ayarlarını ve fiziksel güvenliği ele alıyor. Hesapları ve imza cihazlarını korumaya yönelik operasyonel güvenliğe odaklanıyor.
Monad Foundation, Ultrafuzz'ın ilk herkese açık sürümü v0.1.0'ı 10 Eylül 2026'da MIT lisansı altında yayımladı. Duyuruda ve GitHub deposunda desteklenen diller Solidity ve Vyper olarak belirtiliyor.
Ultrafuzz, yapay zekâ ajanlarının akıllı sözleşme depolarını analiz ederek özellikler ve tehdit modelleri oluşturması, ardından kusurları farklı yöntemlerle araştırması için tasarlandı. Araç, durum değişikliği olmayan testlerin yanı sıra sonuçların işlem sırası gibi etkenlere bağlı olduğu durum tabanlı testleri de yürütüyor ve bulguları derliyor.
Performans göstergesi olarak sunulan 27 bulgu, Monad Foundation güvenlik ekibinin 18 Haziran 2026'da yayımladığı pilot protokol değerlendirmesinden geliyor. Vakıf, düşükten yükseğe farklı önem derecelerinde 27 geçerli bulgu saptadığını ve tekrarlanan kampanyalardaki toplam bulgu sayısının 11'den 27'ye çıktığını bildirdi.
Vakıf, sonuçları başka yapay zekâ denetim araçlarının raporlarıyla da karşılaştırdı. Diğer araçların raporlarında, Ultrafuzz'ın saptayamadığı 11 yeni bulgu yer aldı. Vakıf, toplam 38 bulgunun 27'sini bulduğunu hesaplayarak geri çağırma oranını yüzde 71,1 olarak açıkladı.
10 Eylül 2026 tarihli duyuruda, bundan ayrı olarak yürütülen ve yayımlanmayan bir kıyaslama deneyi de yer aldı. Vakıf, her koşulda beş deneme yaptığını; her keşif aşamasında fuzz testi yazılmasını zorunlu tutmayan NoFuzz varyantının geleneksel yönteme göre daha fazla bulgu saptarken daha az token kullandığını bildirdi.
Vakıf, işlem sırasına veya zamanın geçmesine bağlı kusurları bulmak için durum tabanlı testlerin hâlâ gerekli olduğunu belirtti. Haziran ayındaki pilot çalışmada ulaşılan toplam 27 bulgu ile eylül kıyaslama deneyinin sonuçları farklı değerlendirme hedeflerine ve koşullarına dayanıyor.
Açıklanan sayılar vakfın kendi değerlendirmesine ait. 27 bulgu tek bir çalıştırmada elde edilmedi. Yüzde 71,1 oranı da bağımsız olarak doğrulanmış bir sonuç veya tüm projeler için geçerli bir performans garantisi değil.
Aracın çalıştırıldığı ortam da dikkat gerektiriyor. Ultrafuzz'ın resmî güvenlik belgesi, ajanın ayrıca yetki onayı almadan komut çalıştırabildiğini ve işletmecinin erişebildiği dosyalara ve ağa ulaşabildiğini belirtiyor.
Belge, hassas kimlik bilgilerine erişilmesi veya dosyaların değiştirilmesi riskine karşı uyarıyor ve aracın atılabilir, yalıtılmış bir sanal makinede çalıştırılmasını öneriyor. Ultrafuzz, işletim sistemi düzeyinde yalıtım ya da komut ve ağ izin listeleri sunmuyor.
Özel kod üzerinde kullanıldığında hedef kod, istemler ve ajan çıktıları yapılandırılan yapay zekâ çıkarım sağlayıcısına gönderilebilir. Resmî belge, aracın kullanımından önce sağlayıcının veri işleme koşullarının kontrol edilmesini öneriyor.
GitHub sürüm kayıtlarında en güncel sürüm, 27 Ekim 2026'da yayımlanan v0.1.5 olarak gösteriliyor.
Yorum 0