Đồng sáng lập Monad: Nếu áp dụng giới hạn tốc độ cung cấp tài sản thế chấp, sự cố rsETH hôm nay có thể tránh được thiệt hại khoảng 200 triệu đô la

Theo ChainCatcher, đồng sáng lập Monad, Keone Hon cho biết: “Tôi cảm thấy rằng các giao thức cho vay dựa trên pool vốn nên áp dụng giới hạn tốc độ cho lượng tài sản được gửi vào làm tài sản thế chấp. Ví dụ, nếu nguồn cung hiện tại là 100 triệu, và giới hạn cung ứng là 300 triệu, thì trong 10 phút tiếp theo, lượng cung tối đa chỉ nên tăng lên 110 triệu, thay vì cho phép gửi toàn bộ 200 triệu cùng lúc. Thực tế, không ai cần thực hiện các khoản gửi lớn như vậy trong một lần. Việc này rất quan trọng bởi vì khi một số tài sản đặc biệt bị tấn công, mức độ ảnh hưởng sẽ phụ thuộc vào quy mô kênh rút khỏi của tài sản đó. Đặc biệt là trong nhiều trường hợp, tấn công khai thác lỗ hổng phát hành vô hạn, thì quy mô có thể rút về cơ bản sẽ quyết định giới hạn tối đa của thiệt hại. Giao thức cho vay thường là kênh rút lớn nhất. Nếu có một cơ chế giới hạn thông minh, ví dụ như giới hạn ban đầu chỉ cao hơn mức cung hiện tại một chút và được điều chỉnh dần lên mức giới hạn thực tế trong vài giờ, thì sẽ có hiệu quả rất lớn. Nếu có cơ chế này, người gửi rsETH đã có thể tránh được khoảng 200 triệu USD thiệt hại. Điều này cũng dẫn đến một quan điểm: bên phát hành tài sản cũng nên hỗ trợ cơ chế như vậy. Nếu bạn phát hành loại token dạng chứng chỉ có độ trễ quy đổi, bạn không phải quá lo về hacker rút trực tiếp từ bạn, nhưng phải cố gắng thu hẹp quy mô các kênh rút ngoại biên càng nhiều càng tốt mà không ảnh hưởng người dùng thông thường. Vì vậy, giới hạn nguồn cung cao nên được coi là một rủi ro, không phải là điểm mạnh. Ví dụ, vụ tấn công Hyperbridge DOT không gây ra tổn thất 100 triệu USD là vì kênh rút rất hạn chế; vụ tấn công Resolv chỉ làm mất 24 triệu USD thay vì 200 triệu USD là do giới hạn quy mô kênh rút đã hạn chế mức độ thiệt hại tối đa. Đây là điều hiển nhiên, nhưng vẫn còn những biện pháp có thể thực hiện ngay: kiểm toán giới hạn cung ứng của tất cả tài sản và hạ thấp mức tối đa khi không cần thiết.”