Ang Kamino, ang pinakamalaking lending protocol sa Solana, ay naglunsad ng isang bagong security feature na tinatawag na Whitelisted Reserves na nagpapatupad ng allocation controls sa smart contract level sa lahat ng kanyang lending vaults.
Ang pagkilos ay nangyari lamang nang higit sa isang linggo pagkatapos ng Drift Protocol exploit, kung saan ang mga attacker ay tinanggal ang halos $270M mula sa Solana-based perpetual futures exchange gamit ang social engineering at mga komprometadong admin keys. Ang pag-atake, na sinikat ng mga security firm na iatributed sa DPRK-linked threat actors, ay nagdulot ng pagkabigo sa mas malawak na Solana ecosystem at nagtulak sa Solana Foundation na maglunsad ng isang bagong tiered security program para sa mga decentralized finance (DeFi) protocols.
Ang mekanismo ng Whitelisted Reserves ni Kamino ay nagpapahiwatig na ang mga pondo ng vault ay maaaring ilabas lamay sa mga reserve na eksplisitong inaprubahan ng isang multisig sa antas ng protocol. Kung ang mga susi ng vault curator ay kompromitado, hindi makakapag-redirect ang isang attacker ng mga pondo ng depositor patungo sa isang masasamang o hindi na-verify na merkado, isang sitwasyon na maaaring magdulot ng pagbaba ng likwididad ng vault.
“Sa pamamagitan ng Whitelisted Reserves, isinara na ang path ng pag-atake,” sabi ni Kamino. “Ang smart contract ay tumatanggol sa anumang pag-alok o pag-invest sa isang reserve na hindi eksplisitong whitelisted ng Kamino, anuman ang nag-sign ng transaksyon.”
Ang tampok ay nagpapatupad ng dalawang onchain na pagtatakda: ang mga kurador ay hindi makakagawa o magpataas ng mga alokasyon labas sa whitelist, at ang mga pondo ng mga nagdeposito ay hindi makakarating sa anumang hindi binigyang-pansin na mga reserve sa pamamagitan ng mga vault. Parehong pagtatakda ay hindi na maaaring baliktarin pagkatapos i-activate ng isang kurador.
Lahat ng vaults na kasalukuyang ipinapakita sa frontend ng Kamino — kabilang ang mga pinagmamalaki ng Sentora, Gauntlet, Steakhouse, Allez Labs, at RockawayX — ay may naka-enable na Whitelisted Reserves. Mula sa darating, ang tampok na ito ay magiging kinakailangan para sa anumang vault upang makita sa interface ng Kamino.
Ang mga pagtarik ay hindi naaapektuhan ng whitelist; ang mga nagdeposito ay makakalabas sa mga vault anumang oras, batay sa available na likwididad.
Ang Kamino ay ang pinakamalaking DeFi protocol sa Solana at nasa mga unang lugar sa mga pinakamalaking platform para sa pag-lend sa lahat ng chains. Noong una sa taong ito, inilunsad ng protocol ang Lend V2, na nagdadala ng modular markets, automated lending vaults, margin leverage, at RWA integration.
Isinulat ang artikulong ito kasama ang tulong ng mga AI workflow. Lahat ng aming kuwento ay pinipili, inaayos, at tinseks ng isang tao.