„Sind wir eine Branche von Clowns?" Curve-Gründer kritisiert DeFi-Sicherheitsmängel

Michael Egorov, Gründer von Curve Finance, hat die Entwicklung branchenweiter Sicherheitsstandards in der dezentralisierten Finanzen gefordert, angesichts einer Zunahme von Hacks, die größtenteils auf zentralisierte Single Points of Failure zurückzuführen sind.

Der KelpDAO-Exploit ist eines der jüngsten Beispiele und gehört zu den größten DeFi-Sicherheitsverletzungen der letzten Monate, was das Vertrauen der Marktteilnehmer erschüttert.

DeFi-Sicherheitsüberholung

In seinem jüngsten Tweet erklärte Egorov, dass viele dieser Vorfälle „absolut vermeidbar" seien und das Vertrauen in den Sektor zunehmend beschädigten. Er verwies auf das jüngste Szenario mit Aave, bei dem Nutzer nach der Ausnutzung von rsETH keine Gelder abheben konnten, obwohl mehrere Akteure im Stack, einschließlich des Protokolls selbst und der Infrastrukturanbieter, angaben, dass ihre Systeme wie vorgesehen funktionierten.

Egorov argumentierte, dass solches Abwälzen von Schuld auf ein tieferes strukturelles Problem in DeFi hinweist, bei dem die Abhängigkeit von miteinander verbundenen Systemen Nutzer anfällig machen kann, wenn eine einzelne Komponente versagt. Er sagte, dass Risiken, die mit zentralisierten Abhängigkeiten verbunden sind, so weit wie möglich minimiert werden sollten, und wenn unvermeidbar, sollte das Vertrauen verteilt statt konzentriert werden.

Er schlug vor, dass führende Ökosystemorganisationen wie die Ethereum Foundation und die Solana Foundation eine Rolle dabei spielen könnten, Entwickler, Prüfer und Risikoexperten zusammenzubringen, um gemeinsame Sicherheitsprinzipien zu etablieren. Der Curve-Gründer schlug auch vor, dass der Sektor Lehren aus dem traditionellen Finanzwesen im Umgang mit unvermeidbaren zentralisierten Risiken ziehen könnte, auch wenn er weiterhin an einer stärker dezentralisierten Architektur arbeitet.

DeFi unter Druck

Der KelpDAO-Exploit löste einen erheblichen DeFi-Abschwung aus, da CryptoPotato zuvor berichtete, dass der gesamter gesperrter Wert (TVL) innerhalb eines Tages über mehrere Netzwerke hinweg einbrach, einschließlich starker Rückgänge auf dem Cosmos Hub.

Die gestohlenen Gelder werden nun basierend auf Erkenntnissen von ZachXBT und Arkham Intelligence bewegt. Daten zeigten, dass zwei größere Ethereum-Transaktionen während der europäischen Handelszeiten am Dienstag durchgeführt wurden. Ein Teil der gestohlenen Kryptowährungen wird bereits zwischen Blockchains transferiert.

Ein Teil wurde über Thorchain zu Bitcoin gebridgt, während ein weiterer kleiner Anteil über Umbra, ein auf Datenschutz ausgerichtetes Protokoll, gesendet wurde. Die Geldwäschemethoden ähneln früheren Aktivitäten, die mit der Lazarus Group in Verbindung gebracht werden, die ähnliche Routen zuvor genutzt hat.

Der Beitrag „Sind wir eine Industrie von Clowns?" Curve-Gründer kritisiert DeFi-Sicherheitsversagen erschien zuerst auf CryptoPotato.