Kamino ซึ่งเป็นโปรโตคอลการให้ยืมที่ใหญ่ที่สุดบน Solana ได้เปิดใช้งานคุณสมบัติด้านความปลอดภัยใหม่ที่เรียกว่า Whitelisted Reserves ซึ่งบังคับใช้การควบคุมการจัดสรรที่ระดับสัญญาอัจฉริยะในวอลต์การให้ยืมทั้งหมด
การเคลื่อนไหวนี้เกิดขึ้นเพียงกว่าหนึ่งสัปดาห์หลังจาก การโจมตี Drift Protocol ซึ่งผู้โจมตีได้ดูดเงินประมาณ 270 ล้านดอลลาร์สหรัฐจากแพลตฟอร์มฟิวเจอร์สแบบถาวรที่ใช้ Solana โดยใช้การหลอกลวงทางสังคมและกุญแจผู้ดูแลระบบที่ถูกโจมตี การโจมตีดังกล่าว ซึ่งบริษัทด้านความปลอดภัยได้ ระบุว่าเกี่ยวข้องกับกลุ่มภัยคุกคามที่เชื่อมโยงกับ DPRK ได้สร้างความตื่นตระหนกให้กับระบบนิเวศ Solana โดยรวม และกระตุ้นให้ Solana Foundation เปิดตัวโปรแกรมความปลอดภัยแบบหลายระดับสำหรับโปรโตคอลการเงินแบบกระจายศูนย์ (DeFi)
กลไกการสำรองที่ได้รับอนุญาตของ Kamino รับประกันว่าเงินทุนในกล่องเก็บสามารถใช้งานได้เฉพาะกับการสำรองที่ได้รับการอนุมัติอย่างชัดเจนโดย multisig ระดับโปรโตคอล หากกุญแจของผู้ดูแลกล่องเก็บถูกโจมตี ผู้โจมตีจะไม่สามารถเปลี่ยนทิศทางเงินฝากของผู้ลงทุนไปยังตลาดที่เป็นอันตรายหรือไม่ผ่านการตรวจสอบ ซึ่งอาจทำให้สภาพคล่องของกล่องเก็บหมดลง
"ด้วยการจัดเตรียมที่อยู่ในรายการอนุญาต การโจมตีแบบนี้จึงถูกปิดกั้น" Kamino กล่าว "สัญญาอัจฉริยะจะปฏิเสธการจัดสรรหรือการลงทุนใดๆ ไปยังทรัพยากรที่ Kamino ไม่ได้ระบุไว้ในรายการอนุญาต โดยไม่คำนึงถึงผู้ที่ลงนามในธุรกรรม"
คุณลักษณะนี้บังคับใช้ข้อจำกัดสองประการบนโซ่: ผู้ดูแลไม่สามารถสร้างหรือเพิ่มการจัดสรรภายนอกรายการที่ได้รับอนุญาต และเงินทุนของผู้ฝากไม่สามารถไหลเข้าสู่กองทุนที่ยังไม่ผ่านการตรวจสอบผ่านช่องทางคลังสินค้า ข้อจำกัดทั้งสองประการนี้ไม่สามารถยกเลิกได้หลังจากที่ผู้ดูแลเปิดใช้งาน
ทุก vault ที่แสดงอยู่บนหน้าเว็บของ Kamino ณ ขณะนี้ — รวมถึง vault ที่จัดการโดย Sentora, Gauntlet, Steakhouse, Allez Labs และ RockawayX — ได้เปิดใช้งาน Whitelisted Reserves แล้ว ต่อไปนี้ คุณสมบัตินี้จะเป็นข้อกำหนดสำหรับทุก vault ที่ต้องการปรากฏบนอินเทอร์เฟซของ Kamino
การถอนเงินยังคงไม่ได้รับผลกระทบจากรายการที่ได้รับอนุญาต; ผู้ฝากสามารถถอนออกจากกล่องเก็บเงินได้ทุกเวลา ขึ้นอยู่กับสภาพคล่องที่มีอยู่
Kamino เป็นโปรโตคอล DeFi ที่ใหญ่ที่สุดบน Solana และอยู่ในอันดับต้นๆ ของแพลตฟอร์มการให้กู้บนทุกเชน เมื่อต้นปีนี้ โปรโตคอลได้เปิดตัว Lend V2 ซึ่งนำเสนอตลาดแบบโมดูลาร์ กล่องให้กู้อัตโนมัติ เลเวอเรจแบบหลักประกัน และการผสานรวมกับ RWA
บทความนี้เขียนขึ้นด้วยความช่วยเหลือของกระบวนการทำงานด้วยปัญญาประดิษฐ์ เรื่องทั้งหมดของเราได้รับการคัดเลือก แก้ไข และตรวจสอบข้อเท็จจริงโดยมนุษย์