El mercado está sumido en el pánico, pero en un rincón al que nadie presta atención, un incidente de seguridad está haciendo sonar la alarma para todo el sector DeFi. Ayer, Kava Lend, el protocolo de préstamos del ecosistema de Kava, sufrió un ataque. El atacante aprovechó un mercado de BUSD con prácticamente nada de liquidez para inflar artificialmente el valor de los depósitos unas 243.000 veces, pedir prestados repetidamente 55,2 millones de unidades de $KAVA , por un valor aproximado de 3,76 millones de dólares, y finalmente obtener alrededor de 2,09 millones de dólares en BNB y USDT.
Como podemos ver, el aspecto clave de este ataque no fue la creación de tokens de la nada. El hacker ni siquiera tuvo que vulnerar directamente los permisos del contrato inteligente: bastó con que se gestionara mal alguna condición límite para que se produjeran pérdidas graves. No sé si los desarrolladores no tuvieron suficientemente en cuenta un caso tan extremo.
Con esto, A Jian plantea cinco preguntas fundamentales a todos los desarrolladores de DeFi:
1. ¿Deberían cerrarse por completo los mercados que han dejado de operar?
2. ¿Puede una liquidez extremadamente baja provocar anomalías en el cálculo de precios y tasas de interés?
3. ¿Existen límites y mecanismos de detección de anomalías para la valoración de las garantías?
4. ¿Hay mecanismos de protección para los límites de préstamo que sean independientes de la valoración de las garantías?
5. ¿Existen mecanismos de demora o de disyuntor para las transferencias entre cadenas y los préstamos de grandes cantidades?
Eso es todo. ¡Tengan más cuidado!
Como podemos ver, el aspecto clave de este ataque no fue la creación de tokens de la nada. El hacker ni siquiera tuvo que vulnerar directamente los permisos del contrato inteligente: bastó con que se gestionara mal alguna condición límite para que se produjeran pérdidas graves. No sé si los desarrolladores no tuvieron suficientemente en cuenta un caso tan extremo.
Con esto, A Jian plantea cinco preguntas fundamentales a todos los desarrolladores de DeFi:
1. ¿Deberían cerrarse por completo los mercados que han dejado de operar?
2. ¿Puede una liquidez extremadamente baja provocar anomalías en el cálculo de precios y tasas de interés?
3. ¿Existen límites y mecanismos de detección de anomalías para la valoración de las garantías?
4. ¿Hay mecanismos de protección para los límites de préstamo que sean independientes de la valoración de las garantías?
5. ¿Existen mecanismos de demora o de disyuntor para las transferencias entre cadenas y los préstamos de grandes cantidades?
Eso es todo. ¡Tengan más cuidado!