Michael Egorov, zakladatel Curve Finance, ostře zkritizoval současné bezpečnostní praktiky v DeFi a vyzval ke společnému nastavení průmyslových standardů. Reakce přišla v době, kdy série úniků, z nichž posledním je exploit KelpDAO, opět otřásla důvěrou uživatelů a projekty znovu upozornila na centrální body selhání.
Změna bezpečnosti v DeFi
Egorov ve svém příspěvku na X upozornil, že mnoho incidentů je podle něj „zcela preventabilních“ a že během exploitů jednotlivé části stacku často vzájemně ukazují prstem, i když uživatelé zůstávají bez přístupu ke svým prostředkům. Jako příklad uvedl problém s rsETH na Aave, kde uživatelé nemohli vybrat prostředky, zatímco různé subjekty v řetězci tvrdily, že jejich systémy fungují normálně.
Navrhl, aby vývojáři, auditoři a rizikoví experti sdíleli nejlepší praktiky a společně vytvořili pravidla pro bezpečnou konstrukci a verifikaci protokolů. Jako možné platformy pro koordinaci jmenoval organizace typu Ethereum Foundation či Solana Foundation. Egorov zdůraznil, že rizika plynoucí z centralizovaných závislostí je třeba co nejvíce eliminovat, a tam, kde jsou nevyhnutelné, rozdělit důvěru místo její koncentrace.
„Měli bychom se pravděpodobně sejít a vytvořit bezpečnostní standardy pro DeFi. Jak bezpečně stavět a jak ověřovat bezpečnost. Asi by si každý měl přinést své nejlepší postupy, aby projekty, auditoři a rizikové skupiny věděly, co používat,“ napsal Egorov. (Původní příspěvek: https://x.com/newmichwill/status/2046395511440089223)
DeFi pod tlakem
KelpDAO exploit patří mezi největší DeFi průlomy posledních měsíců a vedl k výraznému propadu celkové uzamčené hodnoty (TVL) napříč několika sítěmi, jak dříve upozornil CryptoPotato. Vyšetřovatelé jako ZachXBT a Arkham Intelligence odhalili pohyby ukradených prostředků: během evropské obchodní seance došlo k dvěma velkým transakcím na Ethereu a část kořisti už byla přemostěna na jiné řetězce.
Část prostředků byla podle zjištění bridžována na Bitcoin přes Thorchain, menší část byla poslána přes Umbra, protokol zaměřený na soukromí. Způsoby, jaké útočníci použili při prácích s lupem, připomínají dřívější vzorce praní peněz, které byly spojovány s Lazarus Group. Mezitím některé sítě podnikly nouzové kroky, například Arbitrum zmrazil část ETH napojenou na exploit.
Egorovova výzva tak padla v kontextu opakovaných incidentů, které ukazují slabiny v architekturách závislých na několika klíčových složkách. Volání po průmyslových standardech cílí na snížení rizika „single point of failure“ a na vytvoření měřitelných postupů, které by zlepšily schopnost odhalit a zmírnit škody při budoucích incidentech.
Zdroj a další čtení: původní článek CryptoPotato https://cryptopotato.com/are-we-an-industry-of-clowns-curve-founder-blasts-defi-security-failures/