Pasar sedang merana, tetapi di sudut yang tak diperhatikan siapa pun, sebuah insiden keamanan sedang membunyikan alarm bagi seluruh DeFi. Kemarin, Kava Lend, protokol pinjaman dalam ekosistem Kava, diserang. Dengan memanfaatkan pasar BUSD yang hampir tidak memiliki likuiditas, penyerang menggelembungkan nilai simpanan hingga sekitar 243 ribu kali lipat, berulang kali meminjam 55,2 juta $KAVA senilai sekitar 3,76 juta dolar AS, lalu menukarkannya dengan BNB dan USDT senilai sekitar 2,09 juta dolar AS.
Kita bisa melihat bahwa fokus serangan ini bukanlah mencetak token baru begitu saja. Peretas bahkan tidak perlu langsung membobol hak akses kontrak pintar. Penanganan yang keliru terhadap satu kondisi batas saja bisa menyebabkan kerugian besar. Saya tidak tahu apakah para pengembang benar-benar tidak mempertimbangkan kemungkinan ekstrem seperti ini.
Di sini, A Jian mengajukan lima pertanyaan penting kepada semua pengembang DeFi:
1. Apakah pasar yang sudah berhenti beroperasi seharusnya ditutup sepenuhnya?
2. Apakah likuiditas yang sangat rendah bisa menyebabkan anomali dalam perhitungan harga dan suku bunga?
3. Apakah valuasi agunan memiliki batas maksimum dan mekanisme deteksi anomali?
4. Apakah batas pinjaman memiliki mekanisme perlindungan yang tidak bergantung pada valuasi agunan?
5. Apakah transfer lintas rantai dan pinjaman bernilai besar memiliki mekanisme penundaan atau pemutus sirkuit?
Sekian. Tolong lebih berhati-hati.
Kita bisa melihat bahwa fokus serangan ini bukanlah mencetak token baru begitu saja. Peretas bahkan tidak perlu langsung membobol hak akses kontrak pintar. Penanganan yang keliru terhadap satu kondisi batas saja bisa menyebabkan kerugian besar. Saya tidak tahu apakah para pengembang benar-benar tidak mempertimbangkan kemungkinan ekstrem seperti ini.
Di sini, A Jian mengajukan lima pertanyaan penting kepada semua pengembang DeFi:
1. Apakah pasar yang sudah berhenti beroperasi seharusnya ditutup sepenuhnya?
2. Apakah likuiditas yang sangat rendah bisa menyebabkan anomali dalam perhitungan harga dan suku bunga?
3. Apakah valuasi agunan memiliki batas maksimum dan mekanisme deteksi anomali?
4. Apakah batas pinjaman memiliki mekanisme perlindungan yang tidak bergantung pada valuasi agunan?
5. Apakah transfer lintas rantai dan pinjaman bernilai besar memiliki mekanisme penundaan atau pemutus sirkuit?
Sekian. Tolong lebih berhati-hati.