O mercado está em lamento generalizado, mas, num canto ignorado por todos, um incidente de segurança está soando o alarme para todo o DeFi. Ontem, o Kava Lend, protocolo de empréstimos do ecossistema Kava, foi atacado. Usando um mercado de BUSD com liquidez quase inexistente, o atacante inflou artificialmente o valor dos depósitos em cerca de 243 mil vezes, tomou emprestadas repetidamente 55,2 milhões de unidades de $KAVA , no valor aproximado de 3,76 milhões de dólares, e acabou obtendo cerca de 2,09 milhões de dólares em BNB e USDT
Podemos ver que o foco desse ataque não foi criar tokens do nada: o hacker nem sequer precisou comprometer diretamente as permissões do contrato inteligente. Bastou que uma condição de contorno fosse tratada incorretamente para causar perdas graves. Não sei se os desenvolvedores simplesmente não levaram esse cenário extremo a sério
Diante disso, A Jian faz cinco perguntas cruciais a todos os desenvolvedores de DeFi:
1. Os mercados que deixaram de operar deveriam ser totalmente encerrados?
2. Uma liquidez extremamente baixa pode causar anomalias nos cálculos de preços e taxas de juros?
3. A avaliação das garantias tem limites e mecanismos para detectar anomalias?
4. Os limites de empréstimo contam com mecanismos de proteção independentes da avaliação das garantias?
5. Há mecanismos de atraso ou de disjuntor para transferências entre blockchains e empréstimos de grandes valores?
É isso. Fiquem mais atentos.
Podemos ver que o foco desse ataque não foi criar tokens do nada: o hacker nem sequer precisou comprometer diretamente as permissões do contrato inteligente. Bastou que uma condição de contorno fosse tratada incorretamente para causar perdas graves. Não sei se os desenvolvedores simplesmente não levaram esse cenário extremo a sério
Diante disso, A Jian faz cinco perguntas cruciais a todos os desenvolvedores de DeFi:
1. Os mercados que deixaram de operar deveriam ser totalmente encerrados?
2. Uma liquidez extremamente baixa pode causar anomalias nos cálculos de preços e taxas de juros?
3. A avaliação das garantias tem limites e mecanismos para detectar anomalias?
4. Os limites de empréstimo contam com mecanismos de proteção independentes da avaliação das garantias?
5. Há mecanismos de atraso ou de disjuntor para transferências entre blockchains e empréstimos de grandes valores?
É isso. Fiquem mais atentos.