Kamino führt Sicherheitskontrollen auf Vertragsebene für Kredittresore ein
Kamino, das größte Kreditprotokoll auf Solana, hat eine neue Sicherheitsfunktion namens „Whitelisted Reserves“ eingeführt, die Allokationskontrollen auf der Smart-Contract-Ebene in seinen Kredittresoren erzwingt.
Der Schritt erfolgt etwas mehr als eine Woche nach dem Drift-Protokoll-Exploit, bei dem Angreifer mithilfe von Social Engineering und kompromittierten Administratorschlüsseln rund 270 Millionen US-Dollar von der Solana-basierten Perpetual Futures-Börse abgezogen haben. Der Angriff, den Sicherheitsfirmen seitdem mit der DVRK verbundenen Bedrohungsakteuren zuschreiben, erschütterte das breitere Solana-Ökosystem und veranlasste die Solana Foundation, ein neues abgestuftes Sicherheitsprogramm für dezentrale Finanzprotokolle (DeFi) zu starten.
Der Whitelist-Reservenmechanismus von Kamino stellt sicher, dass Tresorgelder nur für Reserven eingesetzt werden können, die ausdrücklich durch ein Multisig auf Protokollebene genehmigt wurden. Wenn die Schlüssel eines Tresorverwalters kompromittiert werden, wäre ein Angreifer nicht in der Lage, die Gelder des Einlegers in einen böswilligen oder ungeprüften Markt umzuleiten, ein Szenario, das andernfalls die Liquidität eines Tresors erschöpfen könnte.
„Mit Whitelisted Reserves ist dieser Angriffspfad versperrt“, sagte Kamino. „Der Smart Contract lehnt jede Zuteilung oder Investition in eine Reserve ab, die Kamino nicht ausdrücklich auf die Whitelist gesetzt hat, unabhängig davon, wer die Transaktion unterzeichnet.“
Die Funktion erzwingt zwei On-Chain-Einschränkungen: Kuratoren können keine Zuteilungen außerhalb der Whitelist erstellen oder erhöhen, und Einlegergelder können nicht über die Tresore in ungeprüfte Reserven fließen. Beide Einschränkungen sind unumkehrbar, sobald sie durch einen Kurator aktiviert wurden.
Für alle Tresore, die derzeit im Kamino-Frontend angezeigt werden – einschließlich der von Sentora, Gauntlet, Steakhouse, Allez Labs und RockawayX verwalteten – sind jetzt Reserven auf der Whitelist aktiviert. Zukünftig wird die Funktion eine Voraussetzung dafür sein, dass jeder Tresor auf der Kamino-Benutzeroberfläche angezeigt wird.
Auszahlungen bleiben von der Whitelist unberührt; Einleger können Tresore jederzeit verlassen, vorbehaltlich der verfügbaren Liquidität.
Kamino ist das größte DeFi-Protokoll auf Solana und zählt zu den Top-Kreditplattformen aller Ketten. Anfang dieses Jahres führte das Protokoll Lend V2 ein und führte modulare Märkte, automatisierte Kredittresore, Margin-Leverage und RWA-Integration ein.
Dieser Artikel wurde mit Hilfe von KI-Workflows verfasst. Alle unsere Geschichten werden von einem Menschen kuratiert, bearbeitet und auf Fakten überprüft.