DeFi Under Angreb: En Ny Trussel
De synspunkter og meninger, der udtrykkes her, tilhører udelukkende forfatteren og repræsenterer ikke synspunkterne fra redaktionen hos crypto.news.
Ændrede Taktikker blandt Angriberne
DeFi er under angreb – men ikke fra de trusler, som industrien plejer at forsvare sig imod. Mens udviklerne omhyggeligt gennemgår koden for sårbarheder, har angriberne ændret taktik og udnytter nu de økonomiske svagheder, der forbliver ubemærket selv under fejlfri programmering.
Eksempler på Sårbarheder
Et tydeligt eksempel er udnyttelsen af JELLY-tokenet på Hyperledger, hvor angribere kunne tappe over $6 millioner fra Hyperledgers forsikringsfond. Denne udnyttelse skyldtes ikke en fejl i koden, men snarere de incitamenter og risici, som ingen havde inspiceret.
Hyperliquids børs, som havde fået revideret sine kontrakter, blev ramt af en udnyttelse på $6 millioner relateret til deres JELLY-token. Hvordan kunne det ske?
Angriberne fandt ikke en fejl i koden; de skabte et short squeeze ved at misbruge Hyperliquids egen likvidationslogik.
Den Stigende Trussel
Disse er ikke isolerede angreb; de er en del af et voksende mønster i DeFi. I sag efter sag udnytter snedige modstandere protokoller ved at manipulere markedsinput, incitamenter eller styringsmekanismer.
For eksempel blev Polter Finance, en låneprotokol på Fantom, tømt for $12 millioner gennem et flash loan-angreb.
Behov for Økonomisk Analyse
Virkelig grundige revisioner bør inkludere spilteoretisk og økonomisk analyse. Dette opfordrer revisorer til at overveje: “Givet disse regler, hvordan kunne nogen profitere ved at bøje dem?”
Under en revision udført af Oak Security, opdagede vi, at en platform for evige swaps’ forsikringsfond kunne blive fuldstændig tømt ved høj volatilitet, fordi den ikke havde taget højde for “vega-risiko”.
En Opmærksomhedsopfordring
Hvis du er grundlægger eller investor, er det kritisk at spørge dine revisorer: Hvad med orakelmanipulation? Hvad med likviditetskrisescenarier? Har du analyseret tokenomics for mulige angrebsvektorer?
Omkostningen ved disse blinde punkter er simpelthen for høj; at inkorporere økonomisk og spilteoretisk analyse er ikke bare en “nice-to-have”; det er et spørgsmål om overlevelse for DeFi-projekter.
