jakiro
Source: Cobo Global
Avec la montée en puissance, il y a plus de projets de réapprovisionnement basés sur la superficie Eigen sur le marché.Le réintention a l’intention de partager la part de gage de l’utilisateur avec d’autres projets en partageant la confiance de la couche d’aggle de balise Ethereum, afin que l’utilisateur puisse obtenir plus d’avantages, afin que d’autres projets puissent également profiter de la même confiance et de la sécurité du consensus que la couche ETH Beacon. Essence
Afin d’aider tout le monde à mieux comprendre les risques interactifs entre les différents projets de réapprovisionnement, l’équipe de sécurité COBO a enquêté sur le protocole de réapprovisionnement grand public et les actifs LST traditionnels sur le marché et a réglé les risques connexes.
Remarque: Les conclusions pertinentes énumérées par l’équipe de sécurité COBO sont basées sur l’heure UTC avant 12 heures le 5 février 2024.
Présentation du point de risque
À l’heure actuelle, le protocole de réapprovisionnement sur le marché est essentiellement construit en fonction de la gaieté propre.
Risque de contrat
-
À l’heure actuelle, la participation à un besoin de réapprovisionnement pour interagir avec le contrat de la fête du projet, et les utilisateurs doivent supporter le risque d’être attaqué par le contrat;
-
Les fonds du projet basés sur Eigenlayer seront finalement stockés dans des contrats dans le protocole Eigenlayer.
-
Dans Eigenlayer, il existe deux types de réapprovisionnement, à savoir le recours à l’ETH indigène et la touche.Pour la difficulté, les fonds sont directement stockés dans le contrat Eigenlayer.Mais pour le réapprovisionnement en ETH, les fonds sont stockés dans la chaîne de balises ETH;
-
La partie du projet a une autorité à risque élevée et, dans certains cas, les fonds des utilisateurs peuvent être détournés par des autorisations de sensibilité.
-
Le jeton LST est peut-être peut-être l’ancrage, ou la mise à niveau du contrat / attaqué du LST conduit à l’écart et à la perte de la valeur LST.
-
À l’exception de Eigenlayer, les protocoles de retraite traditionnels sur le marché ne soutiennent pas le retrait.En supposant que la partie du projet ne met pas à niveau la logique de retrait correspondante via le contrat, les utilisateurs ne peuvent jamais récupérer des actifs et ils doivent obtenir la sortie de liquidité du marché secondaire.
-
L’achèvement du projet est faible et la plupart des projets n’ont pas réalisé la logique du retrait des retraits;
-
Risque central: les actifs des utilisateurs sont finalement contrôlés par plus de portefeuilles.La fête du projet a une certaine capacité de traction de tapis;
-
Sur la base du deuxième point, lorsque le mal interne ou la perte de la clé privée s’est produite, la perte d’actifs peut être causée.
-
Eigenlayer est actuellement déployé dans le contrat de réseau principal et n’a pas encore complètement implémenté toutes les fonctions dans son livre blanc (AVS, Slash).Parmi eux, la fonction de barre oblique n’atteint que les interfaces pertinentes et il n’y a pas de logique complète spécifique.Selon le code du contrat, la barre oblique actuelle est déclenchée par le propriétaire (les autorisations d’administration du projet) via le contrat StrategyManager, et la méthode d’exécution est plus centralisée;
-
Dans le processus d’exécution de la réapprovisionnement de l’ETH natif d’Eigenlayer, en plus de créer un contrat EigenPod pour la réaffirmation des fonds, vous devez également exécuter le service de nœud de chaîne de balise par vous-même et vous risquer d’être SHAIN SLASH.Lorsque les utilisateurs effectuent une réapprovisionnement en ETH natif, ils recommandent de choisir des fournisseurs de services de nœuds plus fiables.De plus, parce que l’ETH est stocké dans la chaîne de balises, dans le processus de retrait des retraits, en plus d’exiger que les utilisateurs l’entourent, les fournisseurs de services de nœuds doivent également aider les utilisateurs à retirer les fonds pertinents de la chaîne de balises, c’est-à-dire le processus de sortie exige que les deux parties conviennent
-
En raison des mécanismes AVS et de barre oblique d’Eigenlayer qui n’ont pas encore été achevés, l’équipe de sécurité COBO a suggéré que les utilisateurs ne permettent pas la fonction du délégué dans le protocole Eigenlayer sans comprendre les risques pertinents, sinon il peut entraîner certaines pertes financières.
-
À l’heure actuelle, tous les contrats sont des contrats améliorés, et les autorisations de mise à niveau sont 3/6 Gnosis sûrs, mais les autorisations de mise à niveau des jetons MLRT d’Ankreth, ANKRETH dans les jetons MLRT sont des adresses EOA.
-
Pendant le processus de recharge, lors du calcul de la part de partage obtenue par l’utilisateur, la valeur de partage doit être calculée, mais le RSTHPRICE dans la formule de calcul doit mettre à jour manuellement l’oracle correspondant.En plus de Steth, le cours de l’action du contrat de jeton correspondant est utilisé comme source de prix.Steth utilise une conversion 1: 1.Lorsque Steth a une remise sur le marché secondaire, il y aura un certain espace d’arbitrage pendant le processus de recharge.
-
Opérationolegator est responsable des fonds de l’accord à Eigenlayer et correspond à différents ratios de recharge.Ce problème affecte principalement le retrait des fonds d’utilisateurs.
Risque de LSTAL
Risque de sortie
Sur la base des points de risque énumérés ci-dessus, le système de l’équipe de sécurité Cobo a enquêté sur certains des protocoles de retraite grand public sur le marché et trié.Comprend actuellement principalement:
Afin de rendre les résultats plus intuitifs, l’équipe de sécurité de Cobo a trié les résultats de l’enquête, afin que tout le monde puisse le voir comme suit:
Étant donné que Eigenlayer est la pierre angulaire de tous les projets, en plus du tableau mentionné dans le formulaire, il y a les points suivants qui doivent être remarqués par les utilisateurs:
De plus, grâce à l’examen du code, certains projets présentent encore des risques sur le code, ce qui peut affecter la sécurité du financement des utilisateurs.Tout en découvrant les risques pertinents, Cobo a communiqué avec l’équipe du parti du projet dès que possible.Certains points de risque et résultats de communication sont les suivants:
Pie propre
CobodéjàContactez l’équipe EigenPie avant la date limite.
Kelpdao
Kelpdao a répondu le 5 février que le taux de change du contrat Lido a été nommé 1 steth = 1 eth.En réponse à ce problème, l’équipe Kelpdao ajoutera un mécanisme de fusion pour vérifier le prix du marché de Steth lors du lancement de retrait, le comparez avec le prix du contrat de Steth et appliquez les garde-corps nécessaires lorsque l’écart est important.
Renzo
L’équipe de Renzo a déclaré qu’en vertu de cette situation spécifique, les fonds seront transférés à des contrats d’Opertordelegator opérationnels incorrects pour les dépôts, ou retirés de Operationolegator incorrect.Renzo a déclaré que bien que ce problème technique entraînera l’attribution de l’allocation attendue de Renzo à différents opérateurs, il n’affectera pas le calcul ou la sécurité du capital de la valeur totale de verrouillage (TVL).Dans le même temps, l’équipe Renzo mettra à niveau le contrat à l’avenir pour résoudre ce problème technique.
En plus du risque de l’accord lui-même, les risques de LST ne peuvent pas être ignorés pendant le processus de réinstallation. Tout le monde à voir.
Comment réduire efficacement le risque de participer à la réapprovisionnement?
Le réinstallation est un concept émergent.Y a-t-il donc un meilleur guide d’interaction relativement sécurisé pour réduire efficacement les risques dans le processus interactif?
Sur la base de la conclusion actuelle de l’enquête, l’équipe de sécurité de Cobo a compilé un chemin d’interaction relativement sûr pour tout le monde.
Allocation de fonds
Pour les utilisateurs qui utilisent des fonds plus importants pour participer à la réapprovisionnement, c’est un bon choix de participer directement à la réapprovisionnement d’Eth de Eigenlayer.La raison en est que pour le réinstallation de l’ETH natif, l’actif d’ETH de recharge n’est pas stocké dans le contrat Eigenlayer, mais dans le contrat de chaîne de balise.Même dans le pire des cas d’attaques contractuelles, l’attaquant ne peut pas immédiatement obtenir les actifs de l’utilisateur.
Pour les utilisateurs qui souhaitent également utiliser de gros fonds auxquels participer mais ne veulent pas supporter le temps de rachat plus long, vous pouvez choisir un steth relativement stable comme actif de participation directement dans le Eigenlayer.
Pour les utilisateurs qui souhaitent obtenir des avantages supplémentaires, vous pouvez retirer vos capacités en fonction de vos propres risques et choisir une partie des fonds pour participer aux projets basés sur Eigenlayer, tels que Puffer, Kelpdao, Eigenpie et Renzo. Logique de retrait, les utilisateurs participant à ces accords doivent prendre en compte le risque de sortie correspondant en même temps.
Configuration de surveillance
À l’heure actuelle, les projets répertoriés dans le texte ont la possibilité de mettre à niveau et de suspendre le contrat.Pour les utilisateurs avancés, la surveillance du contrat correspondant, la surveillance des mises à niveau des contrats connexes et la mise en œuvre de l’opération sensible à la partie du projet.
Dans le même temps, l’équipe et les utilisateurs qui souhaitent investir dans l’ETH participant au projet peuvent coopérer avec Cobo Argus pour déclencher des robots automatisés et des configurations d’autorisation unique pour les conditions du portefeuille multi-signé. et chaque accord d’engagement.
