Никто не говорит об этом риске DeFi
972 миллиона долларов. 207 взломов. И это только за первую половину этого года.
Самые крупные отдельные потери были не случайностью — они произошли из-за сломанных ценовых оракулов, которые передавали неверные данные в «аудированные» протоколы. Аудит не означает, что взлом невозможен. Это означает лишь, что кто-то однажды проверил код.
Прежде чем врываться в любой DeFi-протокол:
1️⃣ Проверьте, кто предоставляет его ценовой фид
2️⃣ Проверьте, был ли у протокола недавний взлом через оракул
3️⃣ Никогда не размещайте в непроверенных yield farm больше, чем готовы потерять
Протоколы, которые взламывают, обычно оказываются теми, которым все доверяли больше всего. Доверие — это не модель безопасности.