Introduktion af Tilbagetrækningsafbryder
Flying Tulip har introduceret en tilbagetrækningsafbryder for at bremse eller køe tilbagetrækninger, efter at DeFi-tabene steg i april som følge af en række store udnyttelser. Ifølge officiel dokumentation er denne sikkerhedsforanstaltning designet til at begrænse, hvor hurtigt midler kan forlade protokollen, når efterspørgslen efter tilbagetrækning overstiger kapaciteten.
Funktionalitet og Mekanisme
Dette giver teamet tid til at gennemgå usædvanlig aktivitet og begrænse potentielle skader. Mekanismen træder i kraft i perioder med unormale udstrømninger og sætter en grænse for, hvor hurtigt aktiver kan tilbagetrækkes i et worst-case scenario.
Systemet opfører sig ikke ens på tværs af sine produkter. I Perpetual PUT-produktet, som bruger den første version, kan tilbagetrækningsforsøg mislykkes og skal forsøges igen senere. For sin stabile aktiv og afregningsvaluta, ftUSD, køer den anden version tilbagetrækningsanmodninger, hvilket giver brugerne mulighed for at kræve midler efter en forsinkelse i stedet for at blive afvist helt.
Status og Design
En dedikeret status-side giver brugerne mulighed for at følge, hvordan tilbagetrækningsafbryderen fungerer på ethvert givet tidspunkt. Bygget med et “fail-open” design holder funktionen transaktioner i gang, selv hvis sikkerhedslaget fejler, mens det stadig bremser unormale udstrømninger i stedet for helt at blokere dem.
Brancheopfordringer og Sikkerhed
Brancheopfordringer til at implementere tilbagetrækningsafbrydere er steget i de seneste måneder. Nylige hændelser har trukket opmærksomhed på risici, der strækker sig ud over kode-sårbarheder, med driftsfejl i centrum. Svagheder knyttet til multisig-opsætninger, infrastrukturkonfigurationer og nøglehåndtering er blevet underkastet granskning, da angribere har fundet måder at omgå traditionelle smart contract-forsvar.
DeFi-tab i April
Ifølge blockchain-sikkerhedsfirmaet CertiK oversteg de samlede DeFi-tab $600 millioner inden for de første par dage af april alene. To hændelser stod for næsten alle tabene. Den 2. april led Drift Protocol en udnyttelse, der blev anslået til omkring $280 millioner. Uger senere, den 19. april, mistede Kelp liquid restaking-platformen cirka $293 millioner i et andet angreb. Følgerne af Kelp-hændelsen fik Aave til at fryse rsETH-markederne på sine V3- og V4-implementeringer.
