Sui, geçtiğimiz günlerde merkeziyetsiz borsa Cetus’ta yaşanan güvenlik açığına dair yeni açıklamalarda bulundu.
Sui geliştiricileri, olayın Sui ağında veya Move programlama dilinde bir güvenlik açığından değil, Cetus’un kendi matematik kütüphanesindeki bir hatadan kaynaklandığını söyledi. Ancak kullanıcıların yaşadığı kayıpların önemli olduğunu belirten ekip, ekosistemin güvenliğini artırmak adına yeni önlemler aldıklarını duyurdu.
Geliştirici ekip, mevcut güvenlik önlemlerinin detaylarını bu hafta paylaşacaklarını ve güvenliği daha da güçlendirmek adına 10 milyon dolarlık ek kaynak ayıracaklarını açıkladı. Bu bütçe; güvenlik denetimleri, hata ödül programları (bug bounty), resmi doğrulama yöntemleri ve benzeri güvenlik girişimleri için kullanılacak. Planların geliştirici topluluğuyla birlikte şekillendirileceği belirtildi.
Sui ekibi yaptığı açıklamada, “Sui’yi daha güvenli akıllı sözleşme geliştirme imkânı sunması için tasarladık. Bir dApp için yaşanan ilk büyük güvenlik olayı bizim için üzücü. Ancak bu, her büyük blokzincirin bir noktada karşılaştığı bir olgunlaşma anı. Bu olaydan ders almalı, kritik kodları güçlendirmeli ve birlikte daha sağlam bir ekosistem inşa etmeliyiz.” ifadelerine yer verdi.
Öte yandan Sui Vakfı, olay sonrası dondurulan 160 milyon dolarlık çalıntı fonun nasıl değerlendirileceği konusunda ekosistemle birlikte farklı senaryoları tartışıyor. Masadaki seçenekler arasında; bir beyaz liste (whitelist) üzerinden fonların iade edilmesi (yönetim oylamasıyla ya da oylamasız), ağda hard fork yapılması, varlıkların düzenleyici bir saklama kuruluşuna devredilmesi veya fonların kalıcı olarak dondurularak arzın azaltılması yer alıyor.
*Yatırım tavsiyesi değildir.
