POPA ReconКак взломают Ethena? ( спойлер: среднее между Drift и Terra )
Как взломают Ethena? ( спойлер: среднее между Drift и Terra ) @defiscan_info (backed by Ethereum Foundation) выкатил полный аудит Ethena и выставил !самый низкий! рейтинг из возможных. Мы перевели аудит на человеческий. 15 пунктов. Кто реально владеет вашими USDe: 1. В основе всего лежит мультисиг-кошелёк, и нужно 5 из 11 сигнеров, чтобы назначить новый минтер-адрес и печатать USDe из воздуха. *(P.S. Именно так был взломан Drift на $280M. Корейцы собрали 2/5 подписей через social-инжиниринг.)* 2. Каждый mint и redeem подписывает один из 20 серверных кошельков команды. Не контракт, не мульти…
The excerpt is quoted from a public Telegram channel, which owns its text.