1inch Vakfı, Ekim 2024 Hack Sonrası Kullanıcı Tazminat Planı Öneriyor
1INCH Vakfı, Ekim 2024'te yaşanan bir exploit sonrasında kullanıcıları tazmin etmek için merkeziyetsiz otonom organizasyonuna (DAO) yeni bir öneri sundu.
1IP-80 adlı öneri, saldırı sırasında çalınan tokenların değeri olan 768.026 ABD Doları tutarındaki USDC'nin DAO hazinesinden karşılanarak tazmin edilmesini öngörüyor.
DeFi alım-satım platformunun Vakfı, doğrulama ve dağıtım sürecini yönetecek. Mağdurların, Kayıtlı Müşteri (KYC) kimlik doğrulamasını tamamlaması, kayıp kanıtı sunması, kolluk kuvvetlerine rapor vermesi ve bir tazminat anlaşması imzalaması gerekecek.
Öneride, tam olarak hangi KYC sürecinin gerekli olduğu belirtilmedi. 1inch, platformunda işlem yapmak için kullanıcılarından KYC süreci talep etmiyor; bu da merkezi borsaları kullanmak istemeyenler için popüler bir seçenek olmasını sağlıyor.
Kanarya Adaları'nda devam eden bir soruşturma kapsamında, mağdurların gelecekte kurtarılan fonlara ilişkin haklarından da feragat etmesi gerekecek.
Exploit, 30 Ekim 2024'te, saldırganların 1inch merkeziyetsiz uygulamasını (dApp), web sitelerindeki animasyonlar için kullanılan bir eklenti olan Lottie Player kütüphanesindeki bir tedarik zinciri açığından yararlanarak ele geçirmesiyle gerçekleşti.
Mart 2025'teki 5 milyon dolarlık son 1inch ihlalinin aksine (ki bu olayda hacker ile yapılan görüşmeler sonucunda fonların çoğu iade edilmişti), Ekim vakasında şimdiye kadar herhangi bir geri ödeme yapılmadı.
Öneriye göre, DAO fonları Vakfa aktaracak ve Vakıf, talepleri işleyerek tazminatları dağıtacak. Mağdurlar, kurtarılan varlıklar üzerindeki haklarından vazgeçmek zorunda kalacak ve bu varlıklar DAO hazinesine iade edilecek.
Yayın sırasında 30 oy kullanıldı. Oylar şu an %53,47 evet (3,8 milyon oy) ve %46,53 hayır (3,3 milyon oy) şeklinde. Her iki tarafta da büyük bir cüzdan baskın durumda.
Bir cüzdan, 3,3 milyon 'hayır' oyunun tamamını oluştururken, diğer bir cüzdan ise 3,8 milyon evet oyunun 2,2 milyonunu elinde tutuyor.
Karşı çıkan cüzdan, DAO'nun tekrarlayan bir geliri olmadığını öne sürerek, bir sigorta fonu gibi hareket etmemesi gerektiğini savunuyor. Oylama 22 Haziran'a kadar açık kalacak.
Çeviren: IcePhoenixZ
