Kamino présente des contrôles de sécurité au niveau du contrat pour les coffres-forts de prêt

Kamino, le plus grand protocole de prêt sur Solana, a déployé une nouvelle fonctionnalité de sécurité appelée Réserves sur liste blanche qui applique des contrôles d'allocation au niveau des contrats intelligents dans ses coffres de prêt.

Cette décision intervient un peu plus d'une semaine après l'exploit Drift Protocol, dans lequel les attaquants ont drainé environ 270 millions de dollars de l'échange à terme perpétuel basé sur Solana en utilisant l'ingénierie sociale et des clés d'administration compromises. L'attaque, que les entreprises de sécurité ont depuis attribuée à des acteurs menaçants liés à la RPDC, a ébranlé l'écosystème Solana dans son ensemble et a incité la Fondation Solana à lancer un nouveau programme de sécurité à plusieurs niveaux pour les protocoles de finance décentralisée (DeFi).

Le mécanisme de réserves sur liste blanche de Kamino garantit que les fonds du coffre-fort peuvent être déployés uniquement dans des réserves explicitement approuvées par un multisig au niveau du protocole. Si les clés d'un conservateur de coffre-fort sont compromises, un attaquant serait incapable de rediriger les fonds des déposants vers un marché malveillant ou non contrôlé, un scénario qui pourrait autrement drainer les liquidités d'un coffre-fort.

"Avec les réserves sur liste blanche, cette voie d'attaque est fermée", a déclaré Kamino. "Le contrat intelligent rejette toute allocation ou investissement dans une réserve que Kamino n'a pas explicitement inscrite sur la liste blanche, quel que soit le signataire de la transaction."

La fonctionnalité applique deux restrictions en chaîne : les conservateurs ne peuvent pas créer ou augmenter les allocations en dehors de la liste blanche, et les fonds des déposants ne peuvent pas affluer vers des réserves non vérifiées via les coffres-forts. Les deux restrictions sont irréversibles une fois activées par un conservateur.

Tous les coffres-forts actuellement affichés sur l'interface de Kamino, y compris ceux gérés par Sentora, Gauntlet, Steakhouse, Allez Labs et RockawayX, ont désormais les réserves sur liste blanche activées. À l’avenir, cette fonctionnalité sera obligatoire pour que tout coffre-fort apparaisse sur l’interface Kamino.

Les retraits ne sont pas affectés par la liste blanche ; les déposants peuvent quitter les coffres à tout moment, sous réserve de liquidités disponibles.

Kamino est le plus grand protocole DeFi sur Solana et se classe parmi les meilleures plateformes de prêt toutes chaînes confondues. Plus tôt cette année, le protocole a lancé Lend V2, introduisant des marchés modulaires, des coffres-forts de prêt automatisés, un effet de levier sur marge et l'intégration RWA.

Cet article a été rédigé avec l'aide des workflows d'IA. Toutes nos histoires sont organisées, éditées et vérifiées par un humain.