Руководитель Ripple о XRP, RLUSD и проблемах безопасности DeFi-мостов

Руководитель Ripple Дэвид Шварц заявил, что децентрализованные финансовые мосты, используемые для обеспечения стабильности токена RLUSD, содержат критические уязвимости. Эти недостатки, по мнению эксперта, могут привести к масштабным потерям, как это произошло в случае с атакой KelpDAO.

Шварц отметил, что многие проекты в сфере DeFi, стремясь упростить операции, игнорируют ключевые меры безопасности. В результате, как показало недавнее событие, могут возникнуть последствия, превышающие 292 млн долларов. Анализ показал, что атака на KelpDAO была связана с тем, что система не полностью использовала защитные механизмы, что позволило злоумышленникам украсть активы.

Согласно информации, атака на KelpDAO затронула токен rsETH, связанный с стейкингом. В результате было украдено около 116 500 rsETH, что соответствует потере в 292 млн долларов. Злоумышленники затем использовали Aave V3 для получения кредитов в ETH и WETH, после чего скрыли следы через Tornado Cash.

Эксперт подчеркнул, что такие уязвимости могут возникнуть в любой системе, где приоритет отдается удобству, а не защите. В случае с RLUSD, по его словам, важно учитывать, что даже современные технологии могут стать мишенью, если не будут тщательно проверены.

Сравнивая ситуацию с KelpDAO, Шварц отметил, что атака на LayerZero показала, насколько важны надежные меры безопасности в децентрализованных финансах. Он призвал разработчиков и пользователей тщательно проверять все системы, особенно те, которые связаны с кросс-цепочными транзакциями.

Эксперты в сфере криптовалют предупреждают, что подобные инциденты могут стать более частыми, если не будет улучшена защита DeFi-мостов. Это требует внимания со стороны как разработчиков, так и регуляторов, которые должны обеспечить более строгие стандарты безопасности.

В условиях роста интереса к децентрализованным финансам, такие уязвимости становятся критически важными. Шварц подчеркнул, что Ripple продолжает анализировать риски, связанные с RLUSD, и работает над тем, чтобы устранить возможные уязвимости.