DeFi 漏洞凸显区块链安全范式转变的必要性

据 Blockworks 报道，最近发生的两起针对 DeFi 协议 Raft Finance 和 KyperSwap 的灾难性漏洞利用事件引发了人们对审计在确保区块链项目安全方面的有效性的担忧。这两个协议都经过了多次审计，但漏洞仍未被发现。稳定币提供商 Raft Finance 出现了无限铸币厂漏洞，而 KyperSwap 的流动性池则在 11 月 23 日被清空。这些事件促使专家们呼吁转变区块链项目应对安全威胁的模式，强调除了依赖外部审计外，还需要采取积极主动的分层方法。 Halborn公司首席运营官戴夫-施韦德（Dave Schwed）强调了复杂操纵智能合约功能的重要性。Yearn Finance 的安全研究员 Storming0x 也表示同意，并指出如果不关注其他最佳实践，仅靠审计是不够的。挑战在于如何确保经过审计的代码与生产中的最终代码相匹配，而一些开发团队却忽视了审计人员的建议。 针对漏洞，Raft Finance 发布了修订后的恢复计划，为受害者提供 42% 的恢复率，直到 2024 年 3 月底。KyberSwap损失了4800万美元，但尚未制定明确的恢复计划。这些事件让 DeFi 用户对收益水平产生了质疑，认为他们的风险承担是有道理的。