Pokreće
Featured

S onu stranu proboja: Zašto depegging rsETH-a zahtijeva novi standard za sigurnost mostova

Nakon proboja za koji se sumnja da su ga izveli hakeri povezani sa Sjevernom Korejom, KelpDAO-ov likvidni restakeani token, rsETH, izgubio je vezanost uz ether. Filip Koprivec, CPO Flarea, tvrdi da incident s rsETH-om dokazuje kako se sigurnost mostova mora tretirati kao ključna komponenta upravljanja rizikom kolaterala.

PODIJELI
S onu stranu proboja: Zašto depegging rsETH-a zahtijeva novi standard za sigurnost mostova

Ključne poruke:

  • rsETH je 23. travnja izgubio vezanost i pao na 1.723 USD nakon što je KelpDAO pretrpio proboj koji se pripisuje sumnjivim hakerima.
  • Rizici prelijevanja naveli su Aave da zamrzne rezerve, budući da 71 milijun USD ukradenih sredstava i dalje predstavlja prijetnju tržištu.
  • Flare planira nadogradnju FAssets v1.3 kako bi pojačao sigurnost putem 4 mreže verifikatora i ograničenja mintanja.

rsETH se muči vratiti paritet

Dana 23. travnja zabilježen je treći uzastopni dan u kojem KelpDAO-ov likvidni restakeani token (LRT), rsETH, nije uspio održati svoj peg uz ether (ETH). Ipak, podaci Coingecka pokazuju da je rsETH, koji se do 20. travnja trgovao uz premiju, suzio razliku u odnosu na ETH na između 150 i 200 USD. Ubrzo nakon proboja KelpDAO-a od strane navodno sjevernokorejskih hakera, rsETH je potonuo s 2.404 USD na 1.723 USD. Nasuprot tome, ETH je u to vrijeme iznosio 2.270 USD, što je razlika veća od 540 USD.

Beyond the Breach: Why rsETH’s Depegging Demands a New Standard for Bridge Security

Usporedno sa sporim oporavkom, obujmi trgovanja rsETH-om postupno su se smanjivali u odnosu na razine viđene 18. i 19. travnja, kada su premašili 10 milijuna USD. Do 14:00 EDT 23. travnja, obujmi tokena skliznuli su na razine od pet znamenki, kakve su bile prije proboja.

Pokušaj tokena da ponovno dosegne paritet s ETH-om odvijao se usred kontinuiranih napora tima KelpDAO-a da povrati ukradena sredstva. Kako je izvijestio Bitcoin.com News, ti su napori dobili poticaj nakon što je Arbitrum Security Council zamrznuo približno 71 milijun USD ukradenih sredstava. Tim KelpDAO-a je putem X-a naveo da su sva pažnja i napori sada usmjereni na zaštitu korisnika i jačanje protokola.

Neki promatrači tvrde da bi depegging rsETH-a mogao izazvati prelijevanje na širi ekosustav decentraliziranih financija (DeFi) jer gubitak vrijednosti prisiljava na likvidacije na platformama poput Morpha, Sparka i Gearboxa. Taj je rizik naveo velike protokole da poduzmu preventivne mjere. Aave je, primjerice, zamrznuo rsETH i wrsETH rezerve te postavio omjere zajam-prema-vrijednosti (LTV) na nulu kako bi zaštitio protokol od lošeg duga.

Argument za transparentnu sigurnost mostova

Filip Koprivec, glavni direktor za proizvode (CPO) u Flareu, rekao je za Bitcoin.com News da takvi incidenti ističu “zajedničku odgovornost” između izdavatelja imovine i protokola koji ih ugošćuju.

“Kada protokol uvrsti premoštenu imovinu kao kolateral, preuzima i rizik mosta, a ne samo rizik tokena”, rekao je Koprivec. “Zato sigurnost mosta treba od samog početka tretirati kao dio upravljanja rizikom kolaterala.”

Koprivec je napomenuo da incident s rsETH-om naglašava potrebu da protokoli premoštenu imovinu tretiraju kao jedinstvene entitete, a ne kao generičku kategoriju. Tvrdio je da sigurnosne konfiguracije mostova ne bi trebale biti “zakopane u tehničkoj dokumentaciji”, već jasno istaknute za korisnike i integratore.

“Ono što je važno jest je li ruta doista diverzificirana, može li se ta konfiguracija mijenjati i jesu li te promjene vidljive na jednostavan i pouzdan način”, rekao je Koprivec. Dodao je da bi takva transparentnost trebala biti predmet kontinuiranog pregleda, a ne “jednokratno otkrivanje”.

Nakon KelpDAO eksploita, Flare je pojasnio granice svog sustava i iz predostrožnosti pauzirao svoj Layerzero OFT transportni kanal. Mreža je također povećala broj svojih decentraliziranih mreža verifikatora (DVN-ova) s dvije na četiri—konkretno koristeći Layerzero Labs, Nethermind, Canary i Horizen. Flare također priprema nadogradnju FAssets v1.3, koja će uvesti kontrole na strani mintanja, poput ograničenja i odgoda.

Prema Flareu, ove se mjere ističu jer se velik dio industrije i dalje oslanja na slabije konfiguracije, čak i dok potražnja za premoštenim XRP-om nastavlja rasti. Unatoč volatilnosti tržišta, Flareov DeFi ekosustav ostaje robustan, s više od 440 milijuna USD ukupne zaključane vrijednosti (TVL) i većinom FXRP-a aktivno raspoređenom.

ZachXBT označava exploit KelpDAO-a vrijedan 280+ milijuna dolara koji pogađa Ethereum DeFi tržišta posudbe

ZachXBT označava exploit KelpDAO-a vrijedan 280+ milijuna dolara koji pogađa Ethereum DeFi tržišta posudbe

rsETH token tvrtke KelpDAO bio je iskorišten 18. travnja, pri čemu je ispražnjeno više od 280 milijuna dolara na Ethereumu i Arbitrumu, a Aave V3 ostao je sa značajnim lošim dugom. read more.

Pročitaj