Ein weiterer Tag, ein weiterer Hack.
Der DeFi-Sektor hat noch einen langen Weg vor sich.
Diesmal wurde eine chinesische DeFi-Plattform namens Lendf.Me erfolgreich von Hackern über eine ERC777 Smart Contract-Schwachstelle angegriffen. Das wirklich schlimme daran ist, dass diese Schwachstelle gut bekannt war und tatsächlich dokumentiert wurde. Siehe hier.
Die Hacker kamen mit 25 Millionen Dollar davon und hatten sogar den Nerv, etwas Geld (126.014 Dollar) mit einer frechen Botschaft zurückzuschicken: "Mehr Glück beim nächsten Mal". Lesen Sie hier mehr darüber.
Für Sie, die Techniker da draußen, ist dies die gründlichste Code-Analyse, die ich finden konnte.
Geschäftsnutzen ist fraglich
Aber im Ernst: Ich war und bin immer noch skeptisch gegenüber den DeFi-Angeboten. Zuallererst habe ich immer noch Schwierigkeiten, den Geschäftsnutzen einer Überbesicherung meines Kapitalbedarfs um 50% oder mehr zu erkennen. Das Unternehmen, das sich in einem solchen Verhältnis Geld leiht, blockiert viel zu viel von seinem "Betriebskapital". Dies ist für mich kein überzeugender Anwendungsfall. Der andere Anwendungsfall besteht darin, die von Ihnen verpfändeten Sicherheiten zu hebeln und damit mehr von den Token zu kaufen, die Sie als Sicherheit verpfändet haben. Aber dies ist ein rein spekulativer Handel und wird nicht dazu beitragen, den Krypto- und Blockchain-Geschäftsraum zu vergrößern. Für mich birgt dies ein gewisses strukturelles Risiko, das sich in Zukunft noch vergrößern könnte.
Die DeFi-Industrie muss erwachsen werden
Zusätzlich zu diesen Bedenken steht der DeFi-Raum vor einer weiteren Bedrohung von regulatorischer Seite. Der FSB hat mit seinem letzten Bericht über Stablecoins keine große Sympathie gezeigt.
Ich glaube, dass diese Industrie in Bezug auf das Erwachsenwerden einen großen Schritt nach vorn machen muss. Diese DeFi-Plattformen sollten sich regelmäßigeren Code-Audits unterziehen. Dies würde dann jedem potentiellen DeFi-Plattformkunden (Leute, die keine Software-Entwickler sind) einen leicht verständlichen Bericht liefern, so dass er selbst das Risiko einschätzen kann, ob er mit der jeweiligen Plattform interagieren möchte oder nicht.