DeFiの悪用はブロックチェーンのセキュリティにおけるパラダイムシフトの必要性を浮き彫りにする

Blockworksによると、DeFiプロトコルのRaft FinanceとKyperSwapの2つの最近の破滅的な悪用は、ブロックチェーンプロジェクトのセキュリティを確保するための監査の有効性について懸念を提起している。両プロトコルとも何度も監査が行われたが、脆弱性は発見されないままだった。ステーブルコインを提供するRaft Financeは無限ミントバグに見舞われ、KyperSwapの流動性プールは11月23日に流出した。これらの事件により、専門家はブロックチェーン・プロジェクトがセキュリティの脅威に取り組む方法のパラダイム・シフトを呼びかけ、外部監査に依存しない積極的かつ重層的なアプローチの必要性を強調している。 ハルボーンのデイブ・シュウェド最高執行責任者（COO）は、スマートコントラクト機能の高度な操作の重要性を強調した。Yearn Financeのセキュリティ研究者Storming0x氏も、他のベストプラクティスに注意を払わなければ監査だけでは不十分であると述べ、これに同意した。課題は、監査されたコードと本番の最終的なコードが確実に一致するようにすることにあり、監査人の助言を無視する開発チームもあるという。 今回のエクスプロイトを受け、ラフトファイナンスは被害者に対し2024年3月末までの42％の復旧率を提示する改訂復旧計画を発表した。4,800万ドルの損失を被ったKyberSwapは、まだ明確な回復計画の概要を明らかにしていない。今回の事件で、DeFiのユーザーは、リスクを取ることを正当化する利回りのレベルに疑問を呈している。