Експерт вказав на потенційну вразливість Sky на $756 млн

Засновник VM Capital Вільям Моррісс розкритикував Sky (раніше MakerDAO) за використання EOA-рахунку для зберігання резервів у USDC на $756 млн у механізмі LitePSM.

@SkyEcosystem (formerly MakerDAO) is letting an EOA custody 756M USDC for their "Lite PSM". As far as I can tell, that account can rug the full balance any time.

— wjmelements (@willmorriss4) December 6, 2024

Цю ітерацію модуля стабільності прив’язки стейблкоїна DAI розробники реалізували в липні.

Моррісс, який раніше працював інженером у TrustToken і MetaMask, вважає рішення покладатися на зовнішній акаунт небезпечним. Стандартні Ethereum-гаманці формату EOA управляються за допомогою закритого ключа, який схильний до ризику компрометації та інших зловмисних дій.

«Наскільки я можу судити, з цього акаунта можуть у будь-який момент вкрасти весь баланс», — вважає програміст.

Команда проєкту поетапно проводить міграцію активів у LitePSM і спочатку перевела 20 млн USDC.

Співзасновник Sky Руне Крістенсен заявив Cointelegraph, що «необхідні для відновлення MPC-акаунта закриті ключі були знищені в процесі налаштування з Coinbase Custody».

У виданні зазначили, що це частково знімає ризики компрометації рахунку, але не відповідає на запитання: хто контролює гаманець і авторизує транзакції.

Нагадаємо, у серпні користувач Sky втратив на DeFi-платформі $55,47 млн у DAI внаслідок фішингової атаки.