#Scallop Dieser sSUI Rewards Side Contract Exploit ist perfekt, um als DeFi Risikomanagement-Fall betrachtet zu werden.
Die Situation war ungefähr so: Der sSUI Rewards Side Contract von Scallop hatte eine Schwachstelle, die etwa 150k SUI Verlust verursachte. Das Team hat nachfolgend erklärt, dass der betroffene Vertrag eingefroren wurde, die Kernverträge sicher sind, andere Reward Pools nicht betroffen sind und die Verluste gedeckt werden.
Ich denke, der punkt, der hier am meisten heraussticht, ist der „Side Contract“.
Viele Leute schauen sich bei DeFi-Sicherheit zuerst die Hauptpools, die Kernverleihdienste, Oracles und Liquidationslogik an. Diese sind natürlich wichtig, aber wenn die Protokolle länger laufen, wachsen oft viele unterstützende Verträge daneben: Belohnungspools, alte Strategien, Migrationswerkzeuge, Veranstaltungsverträge.
Diese Verträge haben manchmal kleinere Beträge, sind weniger präsent und können daher leicht zur „Schwanz“ werden.
Deshalb werde ich meinen Fokus auf den Prozess der Ereignisbewältigung legen. Nachdem es passiert ist, muss das Protokoll standardmäßig reagieren: Zuerst den betroffenen Vertrag einfrieren, den Status des Kernvertrags bestätigen, den Einflussbereich klar kommunizieren und die Verluste der Benutzer bearbeiten.
Diese Schritte sind alle sehr wichtig.
Für die Benutzer kann man aus diesem Fall auch eine Prüfungsweise lernen: Wenn man sich die Ertragsaktivitäten ansieht, ist die APR nur der Eingang; man muss auch schauen, in welchen Vertrag das Kapital tatsächlich fließt, wo die Belohnungsquelle ist und ob dieser Pool noch aktiv gewartet wird.
Die Risiken in DeFi verstecken sich oft an sehr feinen Stellen. Besonders alte Verträge, die nach einem Upgrade übrig geblieben sind, Belohnungspools mit Restguthaben nach dem Ende von Aktivitäten oder kleine Module, die schon lange nicht mehr erwähnt wurden.
Ich denke, solche Ereignisse haben einen hohen Bildungswert. Das Wasserecosystem muss auf größere Kapitalmengen zusteuern; man darf nicht nur die normalen Erzählungen über Erträge betrachten, sondern auch sehen, wie jedes Protokoll mit den „Schwänzen“ umgeht, wenn etwas schiefgeht.
Wenn wir solche Fälle mehrmals analysieren, wird jeder DeFi immer mehr ein Gefühl für Risiken entwickeln.
Die Situation war ungefähr so: Der sSUI Rewards Side Contract von Scallop hatte eine Schwachstelle, die etwa 150k SUI Verlust verursachte. Das Team hat nachfolgend erklärt, dass der betroffene Vertrag eingefroren wurde, die Kernverträge sicher sind, andere Reward Pools nicht betroffen sind und die Verluste gedeckt werden.
Ich denke, der punkt, der hier am meisten heraussticht, ist der „Side Contract“.
Viele Leute schauen sich bei DeFi-Sicherheit zuerst die Hauptpools, die Kernverleihdienste, Oracles und Liquidationslogik an. Diese sind natürlich wichtig, aber wenn die Protokolle länger laufen, wachsen oft viele unterstützende Verträge daneben: Belohnungspools, alte Strategien, Migrationswerkzeuge, Veranstaltungsverträge.
Diese Verträge haben manchmal kleinere Beträge, sind weniger präsent und können daher leicht zur „Schwanz“ werden.
Deshalb werde ich meinen Fokus auf den Prozess der Ereignisbewältigung legen. Nachdem es passiert ist, muss das Protokoll standardmäßig reagieren: Zuerst den betroffenen Vertrag einfrieren, den Status des Kernvertrags bestätigen, den Einflussbereich klar kommunizieren und die Verluste der Benutzer bearbeiten.
Diese Schritte sind alle sehr wichtig.
Für die Benutzer kann man aus diesem Fall auch eine Prüfungsweise lernen: Wenn man sich die Ertragsaktivitäten ansieht, ist die APR nur der Eingang; man muss auch schauen, in welchen Vertrag das Kapital tatsächlich fließt, wo die Belohnungsquelle ist und ob dieser Pool noch aktiv gewartet wird.
Die Risiken in DeFi verstecken sich oft an sehr feinen Stellen. Besonders alte Verträge, die nach einem Upgrade übrig geblieben sind, Belohnungspools mit Restguthaben nach dem Ende von Aktivitäten oder kleine Module, die schon lange nicht mehr erwähnt wurden.
Ich denke, solche Ereignisse haben einen hohen Bildungswert. Das Wasserecosystem muss auf größere Kapitalmengen zusteuern; man darf nicht nur die normalen Erzählungen über Erträge betrachten, sondern auch sehen, wie jedes Protokoll mit den „Schwänzen“ umgeht, wenn etwas schiefgeht.
Wenn wir solche Fälle mehrmals analysieren, wird jeder DeFi immer mehr ein Gefühl für Risiken entwickeln.
