Το Flying Tulip προσθέτει αυτόματο διακόπτη εν μέσω εκμεταλλεύσεων DeFi 600 εκατ. δολαρίων τον Απρίλιο

Το Flying Tulip, ένα πρωτόκολλο DeFi, έχει εισαγάγει έναν μηχανισμό αυτόματης διακοπής (circuit breaker) που έχει σχεδιαστεί για να επιβραδύνει ή να θέτει σε ουρά τις αναλήψεις κατά τη διάρκεια περιόδων υψηλής ζήτησης. Η κίνηση αυτή έρχεται μετά τον Απρίλιο, κατά τον οποίο οι ζημίες στο DeFi ξεπέρασαν τα 600 εκατομμύρια δολάρια λόγω μιας σειράς εκμεταλλεύσεων υψηλού προφίλ.

Σύμφωνα με την επίσημη τεκμηρίωση, ο circuit breaker έχει σκοπό να περιορίσει την ταχύτητα με την οποία τα κεφάλαια μπορούν να εγκαταλείψουν το πρωτόκολλο όταν η ζήτηση ανάληψης υπερβαίνει την ικανότητα. Αυτό δίνει στην ομάδα χρόνο να ελέγξει ασυνήθιστη δραστηριότητα και να περιορίσει πιθανές ζημίες. Ο μηχανισμός ενεργοποιείται κατά τη διάρκεια μη φυσιολογικών εκροών, περιορίζοντας τον ρυθμό ανάληψης περιουσιακών στοιχείων σε σενάρια χειρίστης περίπτωσης.

Διαφορετική συμπεριφορά μεταξύ προϊόντων

Το σύστημα δεν συμπεριφέρεται με τον ίδιο τρόπο σε όλα τα προϊόντα του Flying Tulip. Στο προϊόν Perpetual PUT, το οποίο χρησιμοποιεί την πρώτη έκδοση, οι προσπάθειες ανάληψης ενδέχεται να αποτύχουν και να χρειαστεί να δοκιμαστούν ξανά αργότερα.

Για το σταθερό περιουσιακό στοιχείο και νόμισμα διακανονισμού ftUSD, η δεύτερη έκδοση θέτει τα αιτήματα ανάληψης σε ουρά. Αντί να αντιμετωπίζουν απόρριψη, οι χρήστες μπορούν να διεκδικήσουν κεφάλαια μετά από καθυστέρηση. Μια αποκλειστική σελίδα κατάστασης επιτρέπει στους χρήστες να παρακολουθούν τη λειτουργία του circuit breaker οποιαδήποτε στιγμή.

Η λειτουργία είναι κατασκευασμένη με σχεδιασμό "fail-open". Αυτό σημαίνει ότι οι συναλλαγές συνεχίζουν να κινούνται ακόμα και αν το ίδιο το επίπεδο ασφαλείας δυσλειτουργήσει. Εξακολουθεί να επιβραδύνει τις μη φυσιολογικές εκροές, αλλά δεν τις μπλοκάρει εντελώς.

Οι εκμεταλλεύσεις αποκαλύπτουν αδυναμίες πέρα από τα έξυπνα συμβόλαια

Οι κλάδοι που ζητούν την εφαρμογή circuit breakers έχουν αυξηθεί τους τελευταίους μήνες. Πρόσφατα περιστατικά έχουν επιστήσει την προσοχή σε κινδύνους που εκτείνονται πέρα από τις ευπάθειες κώδικα, με τις επιχειρησιακές αποτυχίες να βρίσκονται στο επίκεντρο.

Αδυναμίες που συνδέονται με ρυθμίσεις multisig, διαμορφώσεις υποδομής και διαχείριση κλειδιών έχουν τεθεί υπό εξέταση. Οι επιτιθέμενοι βρήκαν τρόπους να παρακάμψουν τις παραδοσιακές άμυνες έξυπνων συμβολαίων εκμεταλλευόμενοι αυτά τα επιχειρησιακά κενά.

Τεράστιες απώλειες τον Απρίλιο

Σύμφωνα με την εταιρεία ασφάλειας blockchain CertiK, οι συνολικές απώλειες DeFi ξεπέρασαν τα 600 εκατομμύρια δολάρια μόνο μέσα στις πρώτες λίγες μέρες του Απριλίου. Δύο περιστατικά αντιστοιχούσαν σχεδόν στο σύνολο των απωλειών.

Στις 2 Απριλίου, το Drift Protocol υπέστη εκμετάλλευση που εκτιμάται σε περίπου 280 εκατομμύρια δολάρια. Εβδομάδες αργότερα, στις 19 Απριλίου, η πλατφόρμα liquid restaking Kelp έχασε περίπου 293 εκατομμύρια δολάρια σε μια άλλη επίθεση. Οι επιπτώσεις από το περιστατικό Kelp ώθησαν το Aave να παγώσει τις αγορές rsETH στις αναπτύξεις V3 και V4 του.

Αυτά τα γεγονότα υπογραμμίζουν την αυξανόμενη ανάγκη για μηχανισμούς ασφαλείας όπως οι circuit breakers, που μπορούν να βοηθήσουν τα πρωτόκολλα να ανταποκρίνονται πιο αποτελεσματικά όταν κάτι πάει στραβά. Αν και δεν αποτελούν πλήρη λύση, προσφέρουν ένα πρακτικό επίπεδο προστασίας που μπορεί να αποτρέψει ολικές απώλειες στο μέλλον.

The post Flying Tulip adds circuit breaker amid $600M DeFi exploits in April appeared first on TheCryptoUpdates.