Merkeziyetsiz finans (DeFi) dünyası, geçtiğimiz Pazar günü USR stablecoin'ini hedef alan önemli bir güvenlik açığıyla sarsıldı. Resolv Labs tarafından ihraç edilen USR, yaşanan saldırı sonucunda dolar sabitini kaybederek 0,14 dolar seviyelerine kadar geriledi. Olayın ardından yatırımcılar arasında panik havası oluşurken, Resolv Labs ekibi hızlı bir açıklama yaparak teminat havuzunun güvende olduğunu belirtti.
Saldırı ve USR Stablecoin'in Durumu
Saldırganların, USR'nin basım mekanizmasındaki bir açıktan faydalanarak 80 milyon adet karşılıksız token oluşturduğu tespit edildi. Oluşturulan bu token'ların DeFi havuzlarına aktarılması, stablecoin'in piyasa değerinde ciddi bir düşüşe neden oldu. CoinGecko verilerine göre, 1 dolar seviyesinde olması gereken token, saldırı anında %86 değer kaybederek 0,14 dolara kadar düştü. Yazının hazırlandığı sırada ise fiyatın 0,42 dolar seviyelerinde dengelenmeye çalıştığı gözlemlendi.
Resolv Labs, sosyal medya üzerinden yaptığı açıklamada, sorunun sadece USR basım mekanizmasıyla sınırlı kaldığını ve projenin ana teminat havuzunun tamamen sağlam olduğunu vurguladı. Zincir üstü veriler, saldırganın basılan token'ların büyük bir kısmını yaklaşık 11.400 ETH (yaklaşık 24 milyon dolar) karşılığında sattığını gösteriyor.
DeFi Protokolleri ve Güvenlik Önlemleri
Olayın duyulmasıyla birlikte, USR ile etkileşimi olan birçok DeFi protokolü risk yönetimi kapsamında harekete geçti. Lido, kullanıcı fonlarının güvende olduğunu belirtirken, Aave kurucusu Stani Kulechov platformlarının USR ile doğrudan bir maruziyeti olmadığını açıkladı. Euler, Venus, Lista ve Fluid gibi protokoller ise önlem olarak ilgili piyasaları geçici süreliğine durdurma veya kasaları izole etme kararı aldı.
Güvenlik uzmanları, bu durumun sistem genelinde bir çöküşten ziyade, yerel bir spillover (yayılma) etkisi yarattığını ifade ediyor. Ledger CTO'su Charles Guillemet, olayın büyüklüğü göz önüne alındığında bunun bir 'Terra Luna' vakası olmadığını belirterek, riskin daha çok USR entegrasyonu olan borç verme ve getiri stratejileriyle sınırlı kaldığını belirtti.
Güvenlik Denetimlerinin Yetersizliği Tartışılıyor
Yaşanan bu olay, akıllı sözleşme denetimlerinin (audit) tek başına yeterli olup olmadığı sorusunu yeniden gündeme getirdi. Uzmanlar, denetimlerin statik yapısının gerçek zamanlı tehditleri tespit etmede yetersiz kaldığını savunuyor. Özellikle yapay zeka destekli, sürekli izleme yapan güvenlik çözümlerinin, basım ve yakım işlemlerindeki anormallikleri tespit etmek adına kritik öneme sahip olduğu vurgulanıyor.
Sonuç olarak, Resolv Labs vakası, DeFi ekosistemindeki projelerin operasyonel güvenlik ve gerçek zamanlı izleme mekanizmalarına ne kadar ihtiyaç duyduğunu bir kez daha gözler önüne serdi. Yatırımcılar için ise, stablecoin projelerinin sadece kod denetimlerine değil, aynı zamanda olası bir kriz anındaki müdahale hızlarına da odaklanmaları gerektiğini gösteren önemli bir ders oldu.
