Cosmos ekosisteminin önde gelen merkeziyetsiz borsalarından biri olan Osmosis (OSMO), 9 Eylül’de Nomic blok zincirinde yaşanan çift harcama saldırısının ardından sentetik Bitcoin ürünü “alloyed BTC”nin basım ve itfasını durdurdu. Saldırıdan yaklaşık 39,84 nBTC etkilendi; bu miktar, alloyed BTC’nin teminatının yaklaşık %36’sına karşılık geliyor. Doğrulayıcılar, saldırganın cüzdanında bulunan 22,65 BTC’yi (1,8 milyon dolar) hareket ettirilmeden önce dondurdu. Osmosis, zarar gören kullanıcıların varlıklarını karşılamak için yönetişim ve topluluk hazinesine başvuracağını açıkladı.
Buradaki en dikkat çekici unsur, kaybın büyüklüğünden ziyade, tam da bu tür riskleri önlemek için tasarlanan sistemin kendi işleyişiyle bu sonuca zemin hazırlamış olması.
Alloyed BTC, çoklu zincir ekosistemlerinde sıkça karşılaşılan bir soruna çözüm olarak geliştirildi: Bitcoin’in defalarca farklı köprüler üzerinden taşınması, likiditenin çeşitli operatörler tarafından çıkarılan ve tam anlamıyla birbirinin yerine geçemeyen birçok token arasında dağılmasına yol açıyor. Osmosis’in yaklaşımı, Axelar üzerinden gelen WBTC, Coinbase’in cbBTC’si, Nomic köprüsüyle aktarılan nBTC ve diğer köprülenmiş Bitcoin’leri tek bir ana token altında birleştirmek ve kullanıcıların yatırımlarına göre bu token’ın ağırlığını dinamik olarak ayarlamak oldu.
Güvenlik ise bu yapının temelinde yer alıyor. Her bir köprülenmiş Bitcoin (örneğin WBTC veya nBTC), gerçek Bitcoin ile bire bir teminatlandırıldığı iddiasını taşıyor. Ancak herhangi bir operatörün başarısız olma veya yanlış beyanda bulunma riski nedeniyle, her bir bileşenin alloyed BTC içindeki payı üst sınırla sınırlandırıldı. Böylece, hiçbir köprünün toplam teminatın büyük kısmını elinde bulundurması ve sistemin dengesini bozması engellenmek istendi. Bu üst sınırlar, kod değişikliğine gerek olmadan yönetişim oylamalarıyla artırılıp azaltılabiliyor.
Sürekli değişen üst sınır
Hikâyenin kritik noktası ise bu detayda ortaya çıkıyor. Söz konusu üst sınır, akıllı sözleşmeye gömülü sabit bir mühendislik kuralı değil; yönetişim tarafından talebe göre değiştirilebilen bir sayı. Talep ise tek bir yöne doğru ilerledi.
nBTC, kullanıcıların “merkeziyetsiz çıkış yolu” olarak savunduğu, doğrudan Bitcoin köprüsüyle çalışan tek bileşendi. Talep arttıkça, Osmosis yönetişimi nBTC’nin alloyed BTC içindeki payını ilk başta %5’ten başlayarak bir dizi oylamayla %35’e kadar yükseltti. Hatta köprünün “güvenilirliğini kanıtladığı” gerekçesiyle bu oranın %60’a çıkarılması için yeni bir teklif de gündemdeydi. O sırada nBTC, alloyed BTC’nin yaklaşık üçte birini oluşturuyor ve üst sınırına dayanıyordu.
Böylece, risk yoğunluğunu sınırlamak için tasarlanan mekanizma, yönetişim kararlarıyla bu yoğunluğun artmasına izin vermeye başladı. Bu durum, çeşitlendirme ile büyüme arasındaki klasik gerilimi yansıtıyor: Gerçek talebi getiren bileşenler, daha büyük pay talep etme konusunda en güçlü gerekçeye sahip oluyor. “Riski yaymak” ile “en iyi köprünün büyümesine izin vermek” arasındaki denge, yönetişim tarafından sürekli büyüme lehine çözüldü.
Sistemdeki kırılma neydi?
Saldırı, Osmosis’ten değil, köprüden kaynaklandı. Nomic zincirindeki bir yönlendirme mekanizmasındaki açık, saldırganın nBTC’yi çift harcamasına olanak tanıdı. Böylece, rezervlerde yalnızca bir kez sayılması gereken Bitcoin’e karşılık sahte bir talep oluşturuldu ve bu sahte token’lar Inter-Blockchain Communication (IBC) protokolü üzerinden Osmosis’e aktarıldı. Osmosis ve IBC’nin kendisinde herhangi bir güvenlik açığı tespit edilmedi.
Sorun fark edildiğinde, kullanıcılar açısından hızlı ve güven verici bir müdahale gerçekleşti: Basım ve itfa işlemleri durduruldu, acil bir güncellemeyle saldırganın adresi donduruldu ve mevcut havuzlardaki işlemler devam etti. Ancak kurtarma planı, sistemdeki gerçek kontrol noktalarını da ortaya koydu. Tam anlamıyla 1:1 teminatın yeniden sağlanabilmesi için iki ayrı yönetişim adımı gerekiyor: Dondurulan 22,65 BTC’nin topluluk kararıyla ele geçirilmesi ve kalan yaklaşık 1,3 milyon dolarlık açığın topluluk hazinesinden karşılanması. Bu sürecin hiçbir aşaması otomatik değil; hem oylamanın geçmesi hem de hazinenin yeterli büyüklükte olması gerekiyor.
Yatırımcılar için çıkarımlar
Alloyed veya köprülenmiş bir Bitcoin tuttuğunuzda, sahip olduğunuz varlık doğrudan Bitcoin değil; değeri bir dizi karşı tarafın güvenilirliğine dayanan bir talep hakkı. Bu zincirde, token’ı basan operatör, transferi gerçekleştiren zincir ve sorun çıktığında fonları dondurup yeniden dağıtabilen yönetişim süreci yer alıyor. Alloyed BTC’nin “kimyası” aslında bir grup insan ve oylama kurallarından oluşuyor.
Bu ayrım, son günlerde daha da belirginleşti. Kısa süre önce Liquid Network’te yaşanan ayrı bir olayda, ağın rezervinin yaklaşık %95’ine karşılık gelen 320 milyon dolarlık Bitcoin çekildi. Bu olay, ağ tarafından bir yazılım hatasına bağlandı. Köprülenmiş, yan zincirlerde veya farklı protokollerle taşınan Bitcoin, Bitcoin’in mutabakat güvenliğini yalnızca sınırlı ölçüde yansıtabiliyor.
Tüm bu gelişmeler, Osmosis’in kötü yönetildiğini göstermiyor; aksine, müdahale hızlı gerçekleşti ve kayıplar sektör ölçeğinde sınırlı kaldı. Ancak asıl önemli olan sınırı ortaya koyuyor: Çeşitlendirilmiş gibi görünen bir ürün, yalnızca sınırlarının arkasındaki karar mekanizması ve en büyük payı elinde bulunduran operatöre duyulan güven kadar sağlam. Popülerlik, talep ya da büyüyen bir köprü, teminatın sağlam olduğu anlamına gelmiyor. Bu güveni sağlayan ise, stres anında değişmeyen bir üst sınır, gerçekten teminat sağlayabilen bir hazine ve verilen sözü yerine getirmeye istekli bir yönetişim organı. Bitcoin ekosistemindeki gerçek değer de tam olarak bu noktada ortaya çıkıyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: ainvest.com
