Forklog
2024-12-06 15:12:18

Эксперт указал на потенциальную уязвимость Sky на $756 млн

Основатель VM Capital Уильям Моррисс раскритиковал Sky (ранее MakerDAO) за использование EOA-счета для хранения резервов в USDC на $756 млн в механизме LitePSM. @SkyEcosystem (formerly MakerDAO) is letting an EOA custody 756M USDC for their "Lite PSM". As far as I can tell, that account can rug the full balance any time.— wjmelements (@willmorriss4) December 6, 2024 Эту итерацию модуля стабильности привязки стейблкоина DAI разработчики реализовали в июле.  Моррисс, ранее работавший инженером в TrustToken и MetaMask, считает решение полагаться на внешний аккаунт небезопасным. Стандартные Ethereum-кошельки формата EOA управляются с помощью закрытого ключа, который подвержен риску компрометации и других злонамеренных действий. «Насколько я могу судить, из этого аккаунта могут в любой момент украсть весь баланс», — считает программист. Команда проекта поэтапно проводит миграцию активов в LitePSM и первоначально перевела 20 млн USDC. Соучредитель Sky Руне Кристенсен заявил Cointelegraph, что «необходимые для восстановления MPC-аккаунта закрытые ключи были уничтожены в процессе настройки с Coinbase Custody».  В издании отметили, что это отчасти снимает риски компрометации счета, но не отвечает на вопросы: кто контролирует кошелек и авторизует транзакции. Напомним, в августе пользователь Sky потерял на DeFi-платформе $55,47 млн в DAI в результате фишинговой атаки. https://forklog.com/cryptorium/chto-takoe-makerdao

Получите Информационный бюллетень Crypto
Прочтите Отказ от ответственности : Весь контент, представленный на нашем сайте, гиперссылки, связанные приложения, форумы, блоги, учетные записи социальных сетей и другие платформы («Сайт») предназначен только для вашей общей информации, приобретенной у сторонних источников. Мы не предоставляем никаких гарантий в отношении нашего контента, включая, но не ограничиваясь, точность и обновление. Никакая часть содержания, которое мы предоставляем, представляет собой финансовый совет, юридическую консультацию или любую другую форму совета, предназначенную для вашей конкретной опоры для любых целей. Любое использование или доверие к нашему контенту осуществляется исключительно на свой страх и риск. Вы должны провести собственное исследование, просмотреть, проанализировать и проверить наш контент, прежде чем полагаться на них. Торговля - очень рискованная деятельность, которая может привести к серьезным потерям, поэтому проконсультируйтесь с вашим финансовым консультантом, прежде чем принимать какие-либо решения. Никакое содержание на нашем Сайте не предназначено для запроса или предложения