Co-fundadores da Monad: Se houver um limite de taxa para o fornecimento de garantias, o evento rsETH de hoje poderia evitar uma perda de cerca de 200 milhões de dólares

Keone Hon, da Monad Lianchuang, afirmou: "Considero que o protocolo de empréstimo para o pool de liquidez deveria estabelecer limites de taxa para a oferta de ativos depositados como garantia. Por exemplo, se a oferta atual for de 100 milhões e o limite máximo de oferta for de 300 milhões, então, nos próximos 10 minutos, o aumento máximo permitido deveria ser de 110 milhões, em vez de permitir um depósito único de 200 milhões. Na verdade, ninguém precisa fazer um depósito tão alto de uma só vez.

Isso é importante porque, quando determinados ativos exóticos são alvo de ataques, o impacto depende da capacidade dos canais de saída para esse ativo. Especialmente em muitos casos em que os ataques estão relacionados a vulnerabilidades de emissão infinita, a magnitude da retirada que pode ser realizada determina, essencialmente, o limite máximo das perdas decorrentes do ataque. Os protocolos de empréstimo costumam ser os principais canais de saída. Se for introduzido um limite inteligente, em que o limite inicial seja ligeiramente superior à oferta atual e seja ajustado gradualmente ao limite real ao longo de várias horas, isso teria um efeito enorme. Com esse mecanismo, os depositantes do rsETH poderiam ter evitado perdas de cerca de 200 milhões de dólares.

Isso também levanta uma questão: os próprios emissores de ativos deveriam apoiar tais mecanismos. Se você estiver emitindo tokens resgatáveis com prazos de resgate, não precisa se preocupar com a possibilidade de hackers resgatarem diretamente de você, mas precisa reduzir ao máximo as vias de saída externas sem afetar os usuários comuns. Portanto, um limite máximo de oferta elevado deve ser visto como um risco, e não como um símbolo de solidez. Por exemplo, o ataque DOT ao Hyperbridge não resultou em uma perda de 100 milhões de dólares porque havia muito poucas rotas de saída; a perda causada pelo ataque ao Resolv foi de 24 milhões de dólares, em vez de 200 milhões de dólares, porque a escala da rota de saída limitou o teto da perda. Este é um princípio óbvio, mas ainda assim existem medidas que podem ser tomadas imediatamente: auditar os limites máximos de oferta de todos os ativos e reduzi-los quando forem desnecessários.