市場が悲鳴に包まれるなか、誰も注目しない片隅で、あるセキュリティ事件がすべてのDeFiに警鐘を鳴らしている。昨日、Kavaのエコシステムにおける融資プロトコルKava Lendが攻撃を受けた。攻撃者は、ほとんど流動性のないBUSD市場を利用して預金価値を人為的に約24.3万倍に膨らませ、価値にして約376万ドル相当の$KAVA を5,520万枚、繰り返し借り出し、最終的に約209万ドル相当のBNBとUSDTを手に入れた。

今回の攻撃の要点は、何もないところからトークンを発行したことではない。ハッカーはスマートコントラクトの権限を直接突破する必要すらなく、境界条件の処理を一つ誤るだけで、深刻な損失につながりかねない。開発者がこうした極端なケースを真剣に検討していなかったのかどうかは、私には分からない。

ここで阿简から、すべてのDeFi開発者に魂を揺さぶる5つの問いを投げかけたい。

1. 運営を停止した市場は、完全に閉鎖すべきではないのか？
2. 流動性が極端に低いと、価格や金利の計算に異常が生じないか？
3. 担保の評価額に上限や異常検知の仕組みはあるか？
4. 融資限度額に、担保評価額とは独立した保護の仕組みはあるか？
5. クロスチェーン送金や高額の借り入れに、遅延やサーキットブレーカーの仕組みはあるか？

以上、もう少し気を引き締めてほしい。