تسلط عمليات استغلال DeFi الضوء على الحاجة إلى تحول نموذجي في أمان Blockchain

وفقًا لـ Blockworks، أثارت اثنتين من عمليات الاستغلال الكارثية الأخيرة لبروتوكولات التمويل اللامركزي، Raft Finance وKyperSwap، مخاوف بشأن فعالية عمليات التدقيق في ضمان أمان مشاريع blockchain. تم تدقيق كلا البروتوكولين عدة مرات، ولكن ظلت نقاط الضعف غير مكتشفة. عانت شركة Raft Finance، وهي مزود للعملات المستقرة، من خطأ لا حصر له، في حين تم استنزاف مجمعات السيولة الخاصة بـ KyperSwap في 23 نوفمبر. وقد دفعت هذه الحوادث الخبراء إلى الدعوة إلى تحول نموذجي في كيفية معالجة مشاريع blockchain للتهديدات الأمنية، مع التركيز على الحاجة إلى استراتيجية استباقية ومتعددة الطبقات. نهج يتجاوز الاعتماد على عمليات التدقيق الخارجية. أبرز ديف شويد، الرئيس التنفيذي للعمليات في شركة هالبورن، أهمية التلاعب المتطور بوظائف العقود الذكية. كما وافق أيضًا الباحث الأمني ​​في Yearn Finance Storming0x، مشيرًا إلى أن عمليات التدقيق وحدها غير كافية دون الاهتمام بأفضل الممارسات الأخرى. ويكمن التحدي في ضمان تطابق الكود الذي تم تدقيقه مع الكود النهائي في الإنتاج، مع تجاهل بعض فرق التطوير نصيحة مدققيهم. ردًا على هذه الثغرات، نشرت شركة Raft Finance خطة انتعاش منقحة، تقدم للضحايا معدل استرداد بنسبة 42% حتى نهاية مارس 2024. ولم تحدد KyberSwap، التي تكبدت خسارة قدرها 48 مليون دولار، خطة انتعاش واضحة بعد. لقد تركت هذه الحوادث مستخدمي التمويل اللامركزي يتساءلون عن مستوى العائد الذي يبرر مجازفتهم.