Cardano’nun kurucu kuruluşlarından biri, stratejik bir değişim nedeniyle değil, yüzlerce kullanıcının milyonlarca dolarını boşaltan bir güvenlik açığı nedeniyle ekosistemin en önde gelen yönetişim koalisyonundan geri çekiliyor. EMURGO’nun Cardano’nun Pentad yönetişim grubundan çekilmesi, EMURGO’nun bizzat inşa edip piyasaya sürdüğü SecondFi cüzdanına geçen ay yapılan saldırının doğrudan bir sonucudur.
Summary
Öne çıkanlar
- EMURGO, SecondFi cüzdan saldırısında kaybedilen kullanıcı fonlarını geri kazanmaya odaklanmak için Cardano’nun Pentad yönetişim grubundaki görevinden ayrılıyor.
- Saldırı, yaklaşık 16 milyon ADA — o dönemde yaklaşık 2,4 milyon dolar değerinde — tutarı 374 cüzdandan boşalttı.
- EMURGO, yapılandırılmış bir kurtarma planı aracılığıyla etkilenen kullanıcılara iki hafta içinde geri ödeme yapmayı bekliyor.
- Bu yılın başlarında kurulan Pentad, hazine desteğiyle ağ genelindeki altyapı ihtiyaçlarını koordine etmek için Input Output Global, Cardano Vakfı, Intersect, Midnight Vakfı ve EMURGO’yu bir araya getiriyor.
- EMURGO’nun çekilmesinin kalıcı olup olmadığı veya Pentad’ın onayladığı 70 milyon ADA’lık hazineden fon alıp almadığı hâlâ belirsizliğini koruyor.
EMURGO, Cardano’nun Pentad Yönetişiminden Çekiliyor
EMURGO, Çarşamba günü yaptığı açıklamada, bu yılın başlarında grubun oluşumundan bu yana parçası olduğu blokzincir yönetişim koalisyonu Pentad’daki koltuğundan ayrıldığını duyurdu. Bu hamle, EMURGO’yu Pentad’ın beş üyesi arasında gruptan ayrılan ilk kuruluş yapıyor ve bu kararın arkasındaki koşulları, önemli bir güvenlik ihlalinin neden olduğu itibar zedelenmesinden ayrı düşünmek zor.
“Birincil önceliğimiz SecondFi kurtarma sürecidir ve kaynaklarımızı en çok ihtiyaç duyulan yere yoğunlaştırıyoruz,” diye belirtti EMURGO, X’te paylaştığı bir gönderide. “Bunun kullanıcılarımız ve ekosistem için doğru karar olduğuna inanıyoruz ve bu, Cardano’nun kurucu bir varlığı olarak kendimizi bağlı tuttuğumuz hesap verebilirlik standardını yansıtıyor.”
Pentad nedir ve kimleri içerir?
Pentad, Ocak ayı geliştirme raporunda, hazine destekli, ağ genelindeki altyapı ihtiyaçlarına odaklanan koordineli bir süreç olarak resmen tanıtıldı. Koalisyon, Cardano ekosisteminin çekirdeğinde yer alan beş kuruluşu bir araya getiriyor: Input Output Global, Cardano Vakfı, Intersect, Midnight Vakfı ve EMURGO. Yetki alanı, Cardano ağından gelen önemli hazine fonlarıyla desteklenen yönetişim koordinasyonu ve altyapı planlamasını kapsıyor.
EMURGO’nun ayrılışı, Cardano’nun üç orijinal kurucu varlığından biri olması nedeniyle bu yapıda kayda değer bir boşluk bırakıyor.
2,4 Milyon Dolarlık SecondFi Cüzdan Saldırısı
SecondFi cüzdanı — EMURGO’nun bu yılın başlarında yeniden piyasaya sürdüğü, iyi bilinen Yoroi cüzdanının yeniden markalanmış bir versiyonu — adres oluşturma sistemindeki bir kusur üzerinden ele geçirildi. Saldırganlar bu zafiyetten yararlanarak yaklaşık 374 cüzdandan 16 milyon ADA çekti; bu tutar saldırı anında yaklaşık 2,4 milyon dolar değerindeydi.
İhlalin boyutu, yalnızca çıplak dolar rakamının ötesinde önem taşıyor. SecondFi, kullanıcıların varlıklarının doğrudan kontrolünü üstlendiği bir öz saklama cüzdanı olarak konumlandırılmıştı. Adres oluşturmadaki bir kusur, öz saklama ürünleri için özellikle ciddidir; çünkü bu tür cüzdanların üzerine inşa edildiği temel güvenlik vaadini baltalar.
EMURGO’nun yanıtı ve geri ödeme planı
Olayı takip eden günlerde EMURGO bir kurtarma planı açıkladı ve etkilenen kullanıcılara geri ödeme yapmayı iki haftalık bir süre içinde taahhüt etti. Kuruluşun Pentad’dan ayrılma kararı, aynı hesap verebilirlik duruşunun bir parçası olarak çerçeveleniyor — kriz çözülmemişken yönetişim sorumluluklarını sürdürmek yerine, iç kapasiteyi etkilenen kullanıcılara yönlendirmek.
İki haftalık geri ödeme zaman çizelgesine uyulup uyulmayacağı ve bunun 374 etkilenen cüzdanın tamamını tam olarak kapsayıp kapsamayacağı, EMURGO’nun beyan ettiği taahhüdü ne kadar ciddiyetle yerine getirdiğinin kritik bir testi olacak.
Topluluk Tepkisi ve Yönetişim Sonuçları
Cardano topluluğu içindeki tepki, yekpare biçimde anlayışlı olmadı. EMURGO’nun duyurusuna gelen yanıtlarda eleştiriler hızla ortaya çıktı; kullanıcılar kuruluşun saldırıyı ele alış biçimini ve daha da önemlisi, Pentad’ın hazine kaynaklarıyla süregelen ilişkisini sorguladı.
Ocak ayında onaylanan Pentad’ın 70 milyon ADA’lık hazine tahsisi, bu incelemenin merkezinde yer alıyor. Bazı topluluk üyeleri, güvenlik açığı göz önüne alındığında EMURGO’nun bu fonların herhangi bir kısmını elinde tutup tutmaması gerektiğini sorguladı. The Block, EMURGO’nun bu tahsisten doğrudan fon alıp almadığını doğrulayamadığını bildirdi ve EMURGO, bu konudaki yorum taleplerine yanıt vermedi.
Hâlâ çözülemeyenler
Bu durumun üzerinde net yanıtı olmayan iki soru asılı duruyor. Birincisi, EMURGO’nun Pentad’dan çekilmesinin kurtarma sürecine bağlı geçici bir ara mı yoksa kalıcı bir çıkış mı olduğu. İkincisi ise, 70 milyon ADA’lık hazinedeki rolünün olduğu gibi sürüp sürmediği ya da kalan Pentad üyeleri tarafından yeniden değerlendirilip değerlendirilmediği.
Bunlar yalnızca usule ilişkin ayrıntılar değil. Pentad’ın nasıl yanıt vereceği — dört üyeyle devam mı edeceği, bir yedek mi alacağı yoksa yönetişim çerçevesini mi gözden geçireceği — kurucu katılımcılarından biri baskı altında geri çekildiğinde Cardano’nun koordineli yönetişim modelinin gerçekte ne kadar dayanıklı olduğuna dair önemli bir şey söyleyecek. Ekosistem şimdi, bu yapının tam da bu tür bir bozulmayı absorbe edecek şekilde inşa edilip edilmediğine dair beklenmedik bir teste sahip.
SSS
EMURGO neden Pentad yönetişim grubundan ayrıldı?
EMURGO, SecondFi cüzdanında yaşanan 2,4 milyon dolarlık saldırının ardından kullanıcı fonlarını geri kazanmaya odaklanmak için ayrıldı. Kuruluş, birincil önceliğinin kurtarma süreci olduğunu ve kaynaklarını buna göre yoğunlaştırdığını belirtti.
SecondFi cüzdan saldırısının etkisi neydi?
Saldırı, 374 cüzdandan yaklaşık 16 milyon ADA çekti; bu tutar o dönemde yaklaşık 2,4 milyon dolar değerindeydi. İhlal, cüzdanın adres oluşturma sistemindeki bir kusurdan kaynaklandı.
EMURGO’nun saldırı kaynaklı kayıpları ele alma planı nedir?
EMURGO bir kurtarma planı açıkladı ve duyurudan itibaren iki hafta içinde etkilenen kullanıcılara geri ödeme yapmayı beklediğini belirtti.
Pentad yönetişim grubunun üyeleri kimlerdir?
Pentad; Input Output Global, Cardano Vakfı, Intersect, Midnight Vakfı ve EMURGO’yu içerir. Grup, Cardano ekosisteminden hazine desteğiyle ağ genelindeki altyapı ihtiyaçlarını koordine etmek için bu yılın başlarında kuruldu.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”EMURGO neden Pentad yönetişim grubundan ayrıldı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”EMURGO, SecondFi cüzdanında yaşanan 2,4 milyon dolarlık saldırının ardından kullanıcı fonlarını geri kazanmaya odaklanmak için ayrıldı. Kuruluş, birincil önceliğinin kurtarma süreci olduğunu ve kaynaklarını buna göre yoğunlaştırdığını belirtti.”}},{“@type”:”Question”,”name”:”SecondFi cüzdan saldırısının etkisi neydi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Saldırı, 374 cüzdandan yaklaşık 16 milyon ADA çekti; bu tutar o dönemde yaklaşık 2,4 milyon dolar değerindeydi. İhlal, cüzdanın adres oluşturma sistemindeki bir kusurdan kaynaklandı.”}},{“@type”:”Question”,”name”:”EMURGO’nun saldırı kaynaklı kayıpları ele alma planı nedir?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”EMURGO bir kurtarma planı açıkladı ve duyurudan itibaren iki hafta içinde etkilenen kullanıcılara geri ödeme yapmayı beklediğini belirtti.”}},{“@type”:”Question”,”name”:”Pentad yönetişim grubunun üyeleri kimlerdir?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Pentad; Input Output Global, Cardano Vakfı, Intersect, Midnight Vakfı ve EMURGO’yu içerir. Grup, Cardano ekosisteminden hazine desteğiyle ağ genelindeki altyapı ihtiyaçlarını koordine etmek için bu yılın başlarında kuruldu.”}}]}
Yapay zekâ desteğiyle hazırlanmış ve editör ekibi tarafından gözden geçirilmiştir.
