#Scallop Este exploit del contrato lateral de recompensas sSUI es perfecto para usarlo como un caso de control de riesgos en DeFi.
El evento fue así: el contrato lateral de recompensas sSUI de Scallop presentó una vulnerabilidad, con pérdidas de aproximadamente 150k SUI. El equipo luego explicó que el contrato afectado ya fue congelado, los contratos principales están seguros, otros pools de recompensas no se vieron afectados y también cubrirán las pérdidas.
Creo que el punto más interesante aquí es la posición del "contrato lateral".
Muchos al mirar la seguridad de DeFi se enfocan primero en el pool principal, el núcleo de préstamos, los oráculos, y la lógica de liquidación. Por supuesto, esto es importante, pero a medida que el protocolo corre, a su alrededor aparecen muchos contratos auxiliares: pools de recompensas, estrategias antiguas, herramientas de migración, contratos de eventos.
Estos contratos a veces manejan montos más pequeños, tienen menor visibilidad y, en cambio, son más propensos a convertirse en un punto débil.
Así que esta vez me enfocaré en el proceso de manejo de eventos. Después de que ocurre, la reacción del protocolo debe ser estándar: primero, congelar el contrato afectado, confirmar el estado del contrato principal, aclarar el alcance del impacto y manejar las pérdidas de los usuarios.
Estos pasos son muy importantes.
Para los usuarios, también se puede aprender de este caso una forma de verificar: al observar actividades de rendimiento, el APR es solo la entrada; también hay que ver a qué contrato realmente va el capital, de dónde provienen las recompensas y si este pool aún está en mantenimiento activo.
Los riesgos de DeFi a menudo están escondidos en detalles muy finos. Especialmente los contratos antiguos que quedaron después de una actualización, los pools de recompensas que todavía tienen saldo después de que finalizan los eventos, o pequeños módulos que no han sido mencionados en mucho tiempo.
De hecho, creo que este tipo de eventos tienen un alto valor educativo. El ecosistema acuático debe avanzar hacia un mayor volumen de capital, no solo debe mirar las historias de rendimiento habituales, sino también cómo cada protocolo maneja las colas cuando ocurren problemas.
Desglosar este tipo de casos varias veces ayudará a que todos tengan una mayor percepción de riesgos en DeFi.
El evento fue así: el contrato lateral de recompensas sSUI de Scallop presentó una vulnerabilidad, con pérdidas de aproximadamente 150k SUI. El equipo luego explicó que el contrato afectado ya fue congelado, los contratos principales están seguros, otros pools de recompensas no se vieron afectados y también cubrirán las pérdidas.
Creo que el punto más interesante aquí es la posición del "contrato lateral".
Muchos al mirar la seguridad de DeFi se enfocan primero en el pool principal, el núcleo de préstamos, los oráculos, y la lógica de liquidación. Por supuesto, esto es importante, pero a medida que el protocolo corre, a su alrededor aparecen muchos contratos auxiliares: pools de recompensas, estrategias antiguas, herramientas de migración, contratos de eventos.
Estos contratos a veces manejan montos más pequeños, tienen menor visibilidad y, en cambio, son más propensos a convertirse en un punto débil.
Así que esta vez me enfocaré en el proceso de manejo de eventos. Después de que ocurre, la reacción del protocolo debe ser estándar: primero, congelar el contrato afectado, confirmar el estado del contrato principal, aclarar el alcance del impacto y manejar las pérdidas de los usuarios.
Estos pasos son muy importantes.
Para los usuarios, también se puede aprender de este caso una forma de verificar: al observar actividades de rendimiento, el APR es solo la entrada; también hay que ver a qué contrato realmente va el capital, de dónde provienen las recompensas y si este pool aún está en mantenimiento activo.
Los riesgos de DeFi a menudo están escondidos en detalles muy finos. Especialmente los contratos antiguos que quedaron después de una actualización, los pools de recompensas que todavía tienen saldo después de que finalizan los eventos, o pequeños módulos que no han sido mencionados en mucho tiempo.
De hecho, creo que este tipo de eventos tienen un alto valor educativo. El ecosistema acuático debe avanzar hacia un mayor volumen de capital, no solo debe mirar las historias de rendimiento habituales, sino también cómo cada protocolo maneja las colas cuando ocurren problemas.
Desglosar este tipo de casos varias veces ayudará a que todos tengan una mayor percepción de riesgos en DeFi.
