Cronos Ağında 120 Milyon Dolarlık Vurgun Sonrası Blokzincir İki Saat Geriye Alındı

Kripto para dünyasında blokzincir teknolojisinin en temel vaatlerinden biri, kaydedilen işlemlerin değiştirilemez ve geri alınamaz oluşudur. Ancak Cronos ağında yaşanan son güvenlik ihlali, bu kuralın istisnaları olabileceğini bir kez daha gösterdi. Crypto.com destekli Cronos blokzinciri, en büyük borç verme protokolü Tectonic üzerinde gerçekleşen 120,4 milyon dolarlık siber saldırının ardından ağın geçmişini yaklaşık iki saat geriye sardı. Onaylayıcıların ortak kararıyla alınan bu radikal önlem, çalınan fonların büyük bir kısmını kurtarsa da blokzincir ekosisteminde değiştirilemezlik kavramına dair tartışmaları yeniden alevlendirdi.

Saldırı Nasıl Gerçekleşti?

Saldırı süreci, Tectonic protokolünün düşük işlem hacmine sahip yönetişim tokeni TONIC'in fiyatının dakikalar içinde yaklaşık 100 kat yapay olarak yükseltilmesiyle başladı. Saldırgan, değerini astronomik şekilde şişirdiği bu tokenları teminat olarak göstererek Tectonic üzerindeki dokuz farklı havuzdan 120,4 milyon dolar değerinde varlık borçlandı. Durumu fark eden Cronos onaylayıcıları, ağı 90.907.150 numaralı blokta durdurdu ve ardından işlemleri saldırının henüz başlamadığı 90.896.188 numaralı bloğa geri yükledi. Bu hamleyle birlikte yaklaşık 1 saat 54 dakikalık işlem geçmişini temsil eden 10.961 blok tamamen silinmiş oldu.

111 Milyon Dolar Kurtarıldı Ancak Meşru İşlemler de Silindi

Yapılan geri sarma işlemi sayesinde saldırıya uğrayan 111,2 milyon dolar değerindeki varlık başarıyla kurtarıldı. Ancak ağın durumunun geçmiş bir noktaya döndürülmesi, sadece saldırganın işlemlerini değil, o zaman aralığında sıradan kullanıcılar tarafından yapılan tüm meşru transferleri ve işlemleri de iptal etti. Öte yandan, saldırı esnasında Cronos ağından çıkarılarak başka blokzincirlere aktarılan 9,19 milyon dolarlık kısım ise geri alınamadı. Çünkü bir blokzincirde yapılan müdahale, yalnızca o ağın kendi veri tabanını etkiler; farklı ağlara geçen varlıklar üzerinde kontrol sağlamak teknik olarak mümkün değildir.

Bitcoin veya Ethereum Ağlarında Blokzincir Geri Sarılabilir mi?

Cronos'un bu müdahalesi, akıllara benzer bir durumun Bitcoin veya Ethereum ağlarında da yaşanıp yaşanamayacağı sorusunu getirdi. İki saatlik işlem geçmişini silmenin teknik olarak mümkün olması, ağın ne kadar merkeziyetsiz olduğuyla doğrudan ilgilidir. Cronos ağındaki onaylayıcı sayısının görece az olması, karar alıcıların hızlıca organize olup ortak bir noktada buluşmasını kolaylaştırdı. Buna karşın Bitcoin ve Ethereum gibi ağlarda merkezi bir karar mekanizması veya küçük bir yönetici grubu bulunmamaktadır. Binlerce bağımsız madenci ve doğrulayıcının yer aldığı bu devasa ağlarda geçmişe dönük bir değişiklik yapmak pratikte imkansıza yakındır.

Merkeziyetsizlik ve Blokzincirin Değiştirilemezliği

Nitekim Ethereum geçmişinde benzer bir durum 2016 yılındaki ünlü DAO saldırısında yaşanmıştı. O dönemde Ethereum topluluğu ağ geçmişini tamamen geriye sarmak yerine, çalınan fonları bir kurtarma sözleşmesine aktaran sert bir çatallanma gerçekleştirdi. Ancak bu karar topluluk içinde büyük fikir ayrılıklarına yol açtı ve orijinal zinciri takip etmeye devam eden grup Ethereum Classic ağını oluşturdu. Bu örnek, merkeziyetsiz ağlarda geriye dönük müdahalelerin ne kadar zor ve toplumsal bölünmelere yol açabilecek hassasiyette olduğunu açıkça ortaya koymaktadır.

Yahoo Finance tarafından paylaşılan detaylara göre, yaşanan bu olay blokzincir teknolojisinde değiştirilemezliğin mutlak bir matematiksel kural olmadığını, ağın güvenliğini sağlayan aktörlerin mutabakatına dayandığını gösteriyor. Konuya ilişkin ayrıntılı bilgilere ve değerlendirmelere ilgili haber üzerinden kaynak bağlantısından ulaşabilirsiniz.