PANews 4月3日消息,Monad共同創辦人Keone Hon在X平台發布協議安全自檢清單,重點涵蓋管理權限、資金安全及多簽機制設計等核心議題,主要包括十點:
1、明確哪些管理員函數可能導致資金損失;
2、確保相關操作均設定時間鎖定;
3.建立即時監控機制;
4、在管理員函數被呼叫時及時預警;
5.梳理所有特權帳戶並儘量採用多簽(k-of-n)結構;
6、明確簽名門檻參數;
7.多簽簽名人應使用獨立冷設備僅用於簽名操作並遵循最佳實務(如獨立驗證交易哈希);
8.對提款設定速率限制且避免由同一多簽控制;
9.確保員工設備具備惡意軟體偵測與管理能力;
10.預設多簽簽章人被攻破的極端情境,從攻擊者視角反推潛在攻擊路徑並據此優化系統設計,以提高攻擊成本與複雜度。
先前消息,Drift Protocol在遭受2.85億美元駭客攻擊前一周將多簽機制調整為「2/5」(1個舊簽署者+4個新簽署者)且未設定時間鎖(timelock),攻擊者隨後獲取管理員權限,偽造CVT代幣、操縱預言機、關閉安全機制,並從資金池中轉移高價值資產。

