👍 Мануэль Араос, сооснователь OpenZeppelin, написал, что больше не считает DeFi безопасным и лично советует близким закрывать позиции даже в blue-chip протоколах.
OpenZeppelin - аудит-компания, которая проводила аудиты всем основным DeFi проектам: Аave, Maker, Compound и сотне другим протоколам.
Причиной этому стали AI-агенты, которые научились находить уязвимости быстрее людей, а защита асимметрично непропорциональна, потому что протоколу нужно закрыть каждую дыру, атакующему хватит одной.
▫️Так ли это на самом деле?
Марк Зеллер из Aave Chan Initiative ответил, что меньше 10% потерь индустрии за год пришлось именно на баги в коде. Всё остальное – это кривые настройки параметров, схлопывание залогов и слабая операционная безопасность: то, как команды хранят ключи и управляют доступами к протоколу.
То есть деньги чаще всего крадут не потому, что AI взломал смарт-контракт, а потому что где-то украли ключ или неверно настроили сам протокол. Это дыра на уровне эксплуатации, а не самой технологии.
🤝 Так что проблема не в том, что DeFi внезапно сломался, а в людях и команде, которые забивают на базовую безопасность. И большинство взломов это не гениальный взлом кода, а банально украденные приватники.
😎Options | Squad | Links 😎