卡米诺为借贷金库引入合同级安全控制

Solana 上最大的借贷协议 Kamino 推出了一项名为“白名单储备”的新安全功能，该功能在其借贷金库的智能合约层面强制执行分配控制。

此举是在 Drift Protocol 漏洞发生一周后发生的，攻击者利用社会工程和受损的管理密钥从基于 Solana 的永续期货交易所窃取了约 2.7 亿美元。安全公司此后将此次攻击归咎于与朝鲜有关的威胁行为者，它扰乱了更广泛的 Solana 生态系统，并促使 Solana 基金会针对去中心化金融 (DeFi) 协议推出了新的分层安全计划。

卡米诺的白名单储备机制确保金库资金只能部署到协议级多重签名明确批准的储备中。如果金库管理员的密钥遭到泄露，攻击者将无法将存款人的资金转移到恶意或未经审查的市场，否则这种情况可能会耗尽金库的流动性。

卡米诺说：“有了列入白名单的预备队，攻击路径就关闭了。” “无论谁签署了交易，智能合约都拒绝对卡米诺未明确列入白名单的储备进行任何分配或投资。”

该功能强制实施两项链上限制：管理者不能在白名单之外创建或增加分配，存款人资金不能通过金库流入任何未经审查的储备金。一旦被策展人激活，这两项限制就不可逆转。

目前显示在 Kamino 前端的所有金库——包括由 Sentora、Gauntlet、Steakhouse、Allez Labs 和 RockawayX 管理的金库——现在都启用了白名单储备。展望未来，该功能将成为任何金库出现在卡米诺界面上的要求。

提币不受白名单影响；存款人可以随时退出金库，但须视可用流动性而定。

Kamino 是 Solana 上最大的 DeFi 协议，在所有链上均跻身顶级借贷平台之列。今年早些时候，该协议推出了 Lend V2，引入了模块化市场、自动借贷金库、保证金杠杆和 RWA 集成。

本文是在 AI 工作流程的帮助下撰写的。我们所有的故事都是由人工策划、编辑和事实核查的。