誰もこのDeFiリスクについて語らない
9.72億ドル。207件のハック。今年上半期だけでも。
最大の単発被害は偶然ではありません。壊れた価格オラクルが誤ったデータを「監査済み」のプロトコルに流し込んだことが原因でした。
監査済み=ハッキング不可能、ではありません。誰かが一度コードを確認したという意味です。
どんなDeFiプロトコルにも突っ込む前に:
1️⃣ その価格フィードを誰が提供しているか確認する
2️⃣ プロトコルに最近のオラクル悪用の履歴があるか確認する
3️⃣ 実証されていない利回りファームに、失ってもいい範囲以上は絶対に預けない
ハックされるプロトコルは、たいてい誰もが最も信頼しているものです。信頼はセキュリティモデルではありません。
9.72億ドル。207件のハック。今年上半期だけでも。
最大の単発被害は偶然ではありません。壊れた価格オラクルが誤ったデータを「監査済み」のプロトコルに流し込んだことが原因でした。
監査済み=ハッキング不可能、ではありません。誰かが一度コードを確認したという意味です。
どんなDeFiプロトコルにも突っ込む前に:
1️⃣ その価格フィードを誰が提供しているか確認する
2️⃣ プロトコルに最近のオラクル悪用の履歴があるか確認する
3️⃣ 実証されていない利回りファームに、失ってもいい範囲以上は絶対に預けない
ハックされるプロトコルは、たいてい誰もが最も信頼しているものです。信頼はセキュリティモデルではありません。