Merkeziyetsiz finans (DeFi) dünyası, Resolv protokolünde yaşanan ciddi bir güvenlik ihlali ile sarsıldı. Resolv'ün dolar sabitli stablecoin'i olan USR, akıllı sözleşmelerindeki yapısal bir açık nedeniyle saldırıya uğradı. Bu olay sonucunda protokol yaklaşık 25 milyon dolar değerinde Ethereum (ETH) kaybı yaşarken, USR token'ının değeri kısa süre içinde %70'in üzerinde düşüş gösterdi.
Saldırının Teknik Detayları ve Yapısal Hatalar
Yapılan on-chain analizler, saldırının temelinde protokolün mint (üretim) sözleşmesindeki ciddi tasarım hatalarının yattığını ortaya koydu. Güvenlik uzmanlarına göre, protokoldeki "SERVICE_ROLE" isimli yetkili hesap, çoklu imza (multisig) yerine tek bir harici cüzdan tarafından kontrol ediliyordu. Ayrıca sistemde herhangi bir oracle kontrolü, miktar doğrulama mekanizması veya maksimum üretim limiti bulunmaması, saldırganın sistemi manipüle etmesine olanak tanıdı.
Saldırgan, sadece 100.000 USDC yatırarak karşılığında 50 milyon adet USR mint etmeyi başardı. Bu kontrolsüz üretim süreci sonucunda yaklaşık 80 milyon adet karşılıksız token piyasaya sürüldü. Saldırgan, elde ettiği bu token'ları merkeziyetsiz borsalar üzerinden USDC ve USDT ile takas ettikten sonra ETH'ye dönüştürerek yaklaşık 23,7 milyon dolar değerinde 11.409 ETH'yi kendi cüzdanına aktardı.
Piyasa Etkisi ve Protokolün Mevcut Durumu
Saldırı haberinin duyulmasıyla birlikte USR, Curve Finance üzerindeki likidite havuzlarında dakikalar içinde 2 cent seviyelerine kadar geriledi. Kısa süreli bir toparlanma ile 85 cent seviyelerini görse de, istikrarını koruyamayan token, Pazartesi sabahı itibarıyla 0,27 dolar seviyelerinden işlem görüyordu. Protokolün mevcut verileri ise oldukça endişe verici; 95 milyon dolarlık varlığa karşılık 173 milyon dolarlık yükümlülük bulunması, Resolv'ün teknik olarak iflas ettiğini gösteriyor.
Resolv ekibi, kullanıcıları USR ticareti yapmamaları konusunda uyarırken, kolluk kuvvetleri ve on-chain analiz firmalarıyla iş birliği içinde olduklarını duyurdu. Ancak, yaşanan bu ağır kayıp ve protokolün mevcut finansal yapısı, yatırımcıların güvenini ciddi anlamda sarsmış durumda.
Sonuç: DeFi'da Güvenlik Riskleri
Yaşanan bu olay, DeFi protokollerinde merkeziyetsiz yönetişim ve akıllı sözleşme güvenliğinin ne denli kritik olduğunu bir kez daha hatırlatıyor. Tek bir anahtarın kontrolündeki yapısal zafiyetlerin, milyonlarca dolarlık varlığı nasıl bir anda yok edebileceği, sektördeki risk yönetimi süreçlerinin sorgulanmasına neden oluyor. Yatırımcıların, özellikle yüksek verim vaat eden ancak güvenlik altyapısı şeffaf olmayan projelere karşı temkinli yaklaşmaları, kripto varlıkların sürdürülebilirliği açısından büyük önem taşıyor.
