कमिनो, सोलाना पर सबसे बड़ा ऋण प्रोटोकॉल, ने अपने ऋण वॉल्ट्स के स्मार्ट कॉन्ट्रैक्ट स्तर पर आवंटन नियंत्रण लागू करने वाली एक नई सुरक्षा सुविधा, व्हाइटलिस्टेड रिजर्व्स को लॉन्च किया है।
यह कदम Drift Protocol के दुरुपयोग के लगभग एक हफ्ते बाद आया, जिसमें हमलावरों ने सामाजिक इंजीनियरिंग और संक्रमित प्रशासन कुंजियों का उपयोग करके Solana-आधारित पर्पेचुअल फ़्यूचर्स एक्सचेंज से लगभग $270M की राशि खाली कर दी। इस हमले, जिसे सुरक्षा कंपनियों ने अब DPRK-से जुड़े खतरनाक एक्टर्स को दोषी ठहराया है, ने Solana परितंत्र को हिला दिया और Solana फाउंडेशन को डिसेंट्रलाइज्ड फाइनेंस (DeFi) प्रोटोकॉल के लिए एक नया स्तरीय सुरक्षा कार्यक्रम शुरू करने के लिए प्रेरित किया।
कमिनो का वाइटलिस्टेड रिजर्व्स मैकेनिज्म सुनिश्चित करता है कि वॉल्ट फंड्स केवल उन ही रिजर्व्स में निवेश किए जा सकें, जिन्हें प्रोटोकॉल-लेवल मल्टिसिग द्वारा स्पष्ट रूप से मंजूरी दी गई हो। यदि किसी वॉल्ट करेटर की कुंजियाँ दुरुपयोग कर ली जाती हैं, तो हमलावर निवेशकों के फंड्स को किसी हानिकारक या अनजान बाजार में रीडायरेक्ट नहीं कर सकता, जिससे वॉल्ट की तरलता खत्म हो सकती है।
"व्हाइटलिस्टेड रिजर्व के साथ, यह हमले का मार्ग बंद हो जाता है," कमिनो ने कहा। "स्मार्ट कॉन्ट्रैक्ट कोई भी आवंटन या निवेश एक रिजर्व में अस्वीकार कर देता है जिसे कमिनो ने स्पष्ट रूप से व्हाइटलिस्ट नहीं किया है, चाहे लेनदेन किसने भी साइन किया हो।"
इस सुविधा द्वारा दो ऑनचेन प्रतिबंध लागू होते हैं: क्यूरेटर्स व्हाइटलिस्ट के बाहर आवंटन बना नहीं सकते या बढ़ा नहीं सकते, और डिपॉजिटर की राशियाँ वॉल्ट के माध्यम से किसी भी अनविंटेड रिज़र्व में नहीं जा सकतीं। दोनों प्रतिबंध क्यूरेटर द्वारा सक्रिय किए जाने के बाद अपरिवर्तनीय हो जाते हैं।
कामिनो के फ्रंटएंड पर वर्तमान में प्रदर्शित सभी वॉल्ट्स — जिनमें सेंटोरा, गॉन्टलेट, स्टीकहाउस, एलेज लैब्स और रॉकवेX द्वारा प्रबंधित वॉल्ट्स शामिल हैं — अब व्हाइटलिस्टेड रिजर्व्स सक्षम हैं। आगे के लिए, कामिनो इंटरफेस पर किसी भी वॉल्ट के प्रदर्शित होने के लिए यह सुविधा आवश्यक होगी।
निकासी व्हाइटलिस्ट से प्रभावित नहीं होती हैं; जमाकर्ता किसी भी समय वॉल्ट से बाहर निकल सकते हैं, उपलब्ध तरलता के अधीन।
Kamino Solana पर सबसे बड़ा DeFi प्रोटोकॉल है और सभी चेन्स पर शीर्ष उधार देने वाले प्लेटफॉर्म्स में से एक है। इस साल की शुरुआत में, प्रोटोकॉल ने Lend V2 लॉन्च किया, जिसमें मॉड्यूलर मार्केट, स्वचालित उधार वॉल्ट, मार्जिन लेवरेज और RWA एकीकरण शामिल हैं।
इस लेख को AI वर्कफ्लो की सहायता से लिखा गया था। हमारी सभी कहानियों को मानव द्वारा चयनित, संपादित और तथ्यात्मक रूप से जांचा गया है।