Kripto para sektöründe dolandırıcılık faaliyetlerinin oldukça yoğun olduğu görülüyor. Bu sabah itibariyle ise DeFi protokolü SushiSwap‘ın takas hizmetlerindeki bir akıllı sözleşmesi olan “RouterProcessor2” istismar edildi.

Yaşanan bu olaylar sonrasında ise 3,3 milyon dolarlık kayıp meydana geldi. Birçok kullanıcı mağdur olurken, mağdur olmayan yatırımcılar ise ilerleyen dönemlerde böyle bir olay yaşamamak için önlem almalı.

Bir Ethereum maksimalisti olan Tobby Kitty, geçtiğimiz dakikalarda resmi Twitter hesabı üzerinden uzun bir paylaşımda bulundu. Tobby Kitty yatırımcılara şu önerilerde bulundu:

“Bugünkü Sushi’nin hacklenmesi gibi olayların önüne geçip, Revoke işleri ile uğ”raşmadan kripto varlıklarınızı çok daha güvende saklamanız ve kullanmanız için güzel bir öneride bulunayım.”

Öncelikle sorun ne?

“Cüzdanınızla gidip Uniswap, Curve vb. DEX’ler kullanıyorsunuz. Diyelim 100 DAI paranız var ve ETH yapacaksınız. Gidip Uniswap’a diyorsunuz ki al bu 100 DAI’yi; ETH yap. Uniswap sizden bu 100 DAI’yi kullanmak için izin istiyor, siz de izin veriyorsunuz. Yalnız, izin verirken genelde “Unlimited” izin veriyorsunuz, yani sonsuz miktarda DAI’nizi kullanma yetkisi veriyorsunuz. 100 DAI’lik de verebilirsiniz ancak örneğin 101 DAI swaplamak için tekrar izin vermeniz gerekir ve bu da ekstra gas ücreti demek.”

“Yani swaplayacağınız her token için kontratlar sizden izin istiyor. İzni veriyorsun ve sürekli Fee ödememek için sizden limitsiz izin alıyorlar. Diyelim bu kontrat hacklendi, limitsiz izin verdiğin için cüzdanında izin verdiğin tüm tokenleri kontrat kullanabiliyor.”

“Uniswap bu olayın üstüne Permit2 gibi çözümlerle gelse de, tam olarak çözüyor diyemeyiz. Permit2 bu izin hakkını belli süre sonra otomatik kapatıyor. Ancak bu süre zarfı içerisinde hacklenmeler yaşanabilir veyahut süre geçse de tekrardan kullanım izni vermek için Gas fee ödersiniz. Bugün de Sushiswap’ın kontratı patlamış ve izin veren cüzdanları boşaltmışlar. (Her zaman dedim yine diyorum Sushiswap kullanmayın. Hatta Uniswap, Curve forklarını da kullanmayın).

“Tobby Kitty çözümü:”

“Benim çözümüm bence daha güzel; en azından daha anlaşılır. İki tane cüzdanınız olacak.”

“1. cüzdanı oluşturacaksınız, HİÇBİR protokole bağlamayacaksınız, hiçbir akıllı kontrata izin vermeyeceksiniz. Tek işi olacak; ETH & token almak veya başka cüzdana göndermek. Bu kadar.”

2. cüzdan ise Uniswap, Curve gibi kullandığınız protokollere unlimited izin vereceğiniz cüzdan olsun. Token swaplamak istediğiniz zaman 1. cüzdandan 2. cüzdana tokenlerinizi gönderin; swap atın ve 1. cüzdana geri gönderin. Yani 2. cüzdanda token bulundurmayın sadece ve sadece swap işlemlerinizi yapın ve temiz cüzdana geri çekin.

“Böylelikle herhangi bir protokol patlasa dahi; 0 tokeniniz olduğu için cüzdanınızdan bir şey alamayacaklardır. Yani 2. cüzdanı swap vb. işler için kullanın.”

“Biliyorum UX rezalet. Bunun düzeltilmesi lazım, o yüzden AA ile güçlendirilmiş akıllı kontrat cüzdanlar çok daha güvenli ve güzel. Örneğin; her swap attığınızda otomatik izin verip izinleri otomatik aynı anda kaldıran imza atabilirsiniz.”

“En azından AA gelene kadar bu şekilde kendinizi korursunuz. Yukarıdaki benim cüzdanım, her yere Unlimited yetkisi vermişim, ama 0 token var. Buraya atıp swaplayıp temiz cüzdana yolluyorum.”

“Ethereum’da belki 3-4 Dolara mal oluyor ama diğer ağlarda bunu yapmak o kadar da pahalı olmuyor. stay safe”

*Gelişmeler için bizi takip etmeye devam edin!