Shibarium acil RPC altyapı taşıması: Güvenlik açığından başlayarak

Geçen ay doğrulayıcı anahtarlarının çalınması olayını yaşayan Shibarium, bu sefer oldukça büyük bir adım attı. Resmi olarak, eski RPC genel portunun 2 hafta içinde kapatılacağını ve kullanıcıların yapılandırmalarını güncellemeye zorunlu tutulacağını duyurdu—basit gibi görünen bu işlem, aslında geçen yıl Eylül ayında yaşanan güvenlik riskinin arka kapısını kapatmak için yapılıyor.

Olayın Özeti

Geçen yıl Eylül ayındaki olayı hatırlıyor musunuz? Doğrulayıcı anahtarları saldırıya uğramış ve ağ doğrudan durdurulmuştu. Her ne kadar zamanında müdahale edilse de, bir sorun ortaya çıktı: Tek nokta arızası riski çok yüksekti. Sonrasında resmi ekip kara liste sistemi ve 7 günlük çekim kilidi penceresi getirdi, bu RPC geçişi de bu temelin üzerine ek bir güvenlik önlemi.

Bu Yükseltmenin Amacı

Kısaca iki neden var:

• Tek nokta arızasını ortadan kaldırmak (eski RPC portunu kapatmak)
• Ağın merkeziyetsizliğini artırmak

Kullanıcılar için bu, node yapılandırmalarını manuel olarak güncelleyip yeni RPC servisine bağlanmak demek. Biraz zahmetli olsa da, güvenlik açısından bu adım kesinlikle gerekli.

Benzer altyapı yükseltmeleri L2 projelerinde oldukça yaygın, Arbitrum ve Optimism de benzer düzenlemeler yaşadı. Shibarium’un bu süreci açık ve şeffaf bir şekilde yönetmesi ise en azından iyi bir yaklaşım.