Kamino presenta controles de seguridad a nivel de contrato para bóvedas de préstamos
Kamino, el protocolo de préstamos más grande de Solana, ha implementado una nueva característica de seguridad llamada Reservas en la lista blanca que aplica controles de asignación a nivel de contrato inteligente en todas sus bóvedas de préstamos.
La medida se produce poco más de una semana después del exploit Drift Protocol, en el que los atacantes drenaron aproximadamente 270 millones de dólares del intercambio de futuros perpetuos con sede en Solana utilizando ingeniería social y claves de administración comprometidas. El ataque, que desde entonces las empresas de seguridad han atribuido a actores de amenazas vinculados a la RPDC, sacudió el ecosistema más amplio de Solana y llevó a la Fundación Solana a lanzar un nuevo programa de seguridad escalonado para protocolos de finanzas descentralizadas (DeFi).
El mecanismo de Reservas en la Lista Blanca de Kamino garantiza que los fondos de bóveda solo se puedan implementar en reservas aprobadas explícitamente por un multisig a nivel de protocolo. Si las claves de un curador de bóveda se ven comprometidas, un atacante no podría redirigir los fondos de los depositantes a un mercado malicioso o no investigado, un escenario que de otro modo podría agotar la liquidez de una bóveda.
"Con las Reservas en la Lista Blanca, esa ruta de ataque está cerrada", dijo Kamino. "El contrato inteligente rechaza cualquier asignación o inversión en una reserva que Kamino no haya incluido explícitamente en la lista blanca, independientemente de quién firme la transacción".
La función impone dos restricciones en la cadena: los curadores no pueden crear ni aumentar asignaciones fuera de la lista blanca, y los fondos de los depositantes no pueden fluir hacia reservas no autorizadas a través de las bóvedas. Ambas restricciones son irreversibles una vez activadas por un curador.
Todas las bóvedas que se muestran actualmente en la interfaz de Kamino, incluidas las administradas por Sentora, Gauntlet, Steakhouse, Allez Labs y RockawayX, ahora tienen habilitadas las Reservas en la lista blanca. En el futuro, la función será un requisito para que cualquier bóveda aparezca en la interfaz de Kamino.
Los retiros no se ven afectados por la lista blanca; Los depositantes pueden salir de las bóvedas en cualquier momento, sujeto a la liquidez disponible.
Kamino es el protocolo DeFi más grande en Solana y se encuentra entre las principales plataformas de préstamos en todas las cadenas. A principios de este año, el protocolo lanzó Lend V2, introduciendo mercados modulares, bóvedas de préstamos automatizadas, apalancamiento de margen e integración de RWA.
Este artículo fue escrito con la ayuda de flujos de trabajo de IA. Todas nuestras historias son seleccionadas, editadas y verificadas por un humano.