Соучредители Monad: Если установить лимит на поставку залога, сегодняшнее событие с rsETH может предотвратить потерю около 200 миллионов долларов

Кеон Хо из Monad Lianchuang заявил: "Я считаю, что протокол займа для пула ликвидности должен устанавливать лимиты на поставку активов, депонированных в качестве залога. Например, если текущий объем предложения составляет 100 миллионов, а максимальный объем предложения — 300 миллионов, то в течение следующих 10 минут максимальное допустимое увеличение должно составить 110 миллионов, а не позволить единовременно внести все 200 миллионов. На самом деле никому не нужно совершать такой большой депозит сразу.

Это важно, потому что когда на определенные экзотические активы совершается атака, последствия зависят от масштаба каналов выхода для этого актива. Особенно во многих случаях, когда атаки связаны с уязвимостями бесконечного выпуска, масштаб выхода, который можно осуществить, по сути, определяет верхнюю границу потерь от атаки. Протоколы займов часто являются крупнейшими каналами выхода. Если будет введена умная лимитировка, когда начальный лимит будет немного выше текущего предложения и будет постепенно корректироваться до реального лимита в течение нескольких часов, это окажет огромное влияние. С таким механизмом вкладчики rsETH могли бы избежать потерь в размере около 200 миллионов долларов.

Это также поднимает вопрос: сами эмитенты активов должны поддерживать такие механизмы. Если вы выпускаете токенизированные активы с задержкой погашения, вам не стоит беспокоиться о том, что хакеры будут погашать их напрямую у вас, но вам нужно максимально сжать масштаб внешних путей выхода, не затрагивая при этом обычных пользователей. Поэтому высокий лимит предложения следует рассматривать как риск, а не как символ силы. Например, атака Hyperbridge DOT не привела к убыткам в 100 миллионов долларов, потому что было очень мало путей выхода; убытки от атаки Resolv составили 24 миллиона долларов вместо 200 миллионов долларов, потому что масштаб пути выхода ограничивал максимальный размер убытков. Это очевидный принцип, но все еще существуют немедленно осуществимые меры: проведите аудит ограничений на поставку всех активов и снижайте ограничения, когда они не нужны."